セグメント とは？

ルータで区切られたネットワークの単位だよ。「同じセグメントの機器はルータなしで通信できる」のが特徴。192.168.1.0/24と192.168.2.0/24は別セグメント。

ほぼ同じ意味で使われることが多い。厳密にはセグメントはL2（ブロードキャスト範囲）を指すこともあり、サブネットはL3（IPアドレス範囲）の概念。でも現場では同義で使われることがほとんど。

セキュリティ（部署間のアクセス制限）・管理効率（トラブル範囲の局所化）・ブロードキャスト制御（ブロードキャストが全セグメントに広がらない）のためだよ。大企業のネットワークでは数十〜数百のセグメントを持つことも珍しくない。

最近のルーターには「ゲストネットワーク」機能があるけど、あれもセグメント分けの一種だよ。IoT機器（スマート家電など）を別のセグメントに置けば、仮にIoT機器が乗っ取られてもPCやスマホのデータにアクセスされにくくなる。

従来のセグメントはサブネット単位だったけど、マイクロセグメンテーションはサーバ1台やアプリ単位で通信を制御するんだ。ゼロトラストセキュリティの考え方で、「同じセグメントにいても信頼しない」という方針。クラウド環境ではセキュリティグループやネットワークポリシーでこれを実現しているよ。