Enterprise subnet mask & CIDR network architecture planner
Calculate usable host capacity, broadcast boundaries, binary masks, and DHCP lease turnover to design scalable enterprise and guest WiFi networks.
Calculated subnet parameters for 192.168.1.0/22
255.255.252.0
0.0.3.255
192.168.0.0
192.168.3.255
192.168.0.1 - 192.168.3.254
1,022 host addresses
11111111.11111111.11111100.00000000
Estimated daily turnover (~3,120 devices) exceeds available hosts (1,022) by 3.1x. Shorten DHCP lease time to 15-30 minutes or expand subnet.
Balanced capacity for high-density guest WiFi. Combine with a 30-minute DHCP lease time and Proxy ARP to protect wireless airtime.
Planning enterprise WiFi subnets or multi-SSID networks?
Purple provides cloud-managed captive portals, Cloud RADIUS 802.1X authentication, and identity-driven VLAN segregation across complex multi-vendor wireless environments.
Subnet mask and CIDR visualizer
Calculate host ranges, visualize binary network allocations, and design optimal subnets for enterprise WiFi.
একটি লোকাল এরিয়া নেটওয়ার্ক (LAN) বা ওয়াইড এরিয়া নেটওয়ার্ক (WAN)-এ সংযুক্ত প্রতিটি ডিভাইসের প্যাকেট পাঠানো এবং গ্রহণ করার জন্য একটি ইন্টারনেট প্রোটোকল (IP) অ্যাড্রেসের প্রয়োজন হয়। তবে, একটি একক আনম্যানেজড নেটওয়ার্কে হাজার হাজার ডিভাইস যুক্ত করলে তা মারাত্মক ব্রডকাস্ট কনজেশন, নিরাপত্তা ঝুঁকি এবং রাউটিং-এর অদক্ষতা তৈরি করে। সাবনেট মাস্কিং বড় IP নেটওয়ার্কগুলোকে ছোট এবং যৌক্তিকভাবে বিচ্ছিন্ন সাব-নেটওয়ার্কে বিভক্ত করে এই সমস্যার সমাধান করে, যা সাবনেট নামে পরিচিত।
মূল সারসংক্ষেপ: সাবনেট মাস্কিং
- বাইনারি বিটমাস্ক বিভাজন: একটি ৩২-বিট সাবনেট মাস্ক IPv4 অ্যাড্রেসকে নেটওয়ার্ক আইডেন্টিফায়ার (বাইনারি ১) এবং হোস্ট আইডেন্টিফায়ার (বাইনারি ০) এ বিভক্ত করে।
- CIDR এর নমনীয়তা: Classless Inter-Domain Routing (CIDR) কঠোর Class A, B, এবং C অ্যাড্রেস ব্লককে পরিবর্তনশীল প্রিফিক্স লেংথ (/৮ থেকে /৩০) দ্বারা প্রতিস্থাপিত করেছে।
- এন্টারপ্রাইজ গেস্ট WiFi সাইজিং: উচ্চ-ট্রাফিক ভেন্যুগুলোর জন্য /২২ সাবনেট (১,০২২ টি ব্যবহারযোগ্য হোস্ট) সহ সংক্ষিপ্ত ৩০ মিনিটের DHCP লিজ টাইম প্রয়োজন, যাতে MAC র্যান্ডমাইজেশনের কারণে আইপি পুল শেষ না হয়ে যায়।
- আইসোলেশনের মাধ্যমে নিরাপত্তা: গেস্ট WiFi, কর্পোরেট ডিভাইস এবং IoT হার্ডওয়্যারকে Layer 2 আইসোলেশন সহ পৃথক সাবনেটে আলাদা করা অননুমোদিত ল্যাটারাল স্ক্যানিং প্রতিরোধ করে।
- এয়ারটাইম কার্যকারিতা: বড় ব্রডকাস্ট ডোমেন বিভক্ত করা Address Resolution Protocol (ARP) ফ্লাডকে সীমিত করে, যা সক্রিয় ক্লায়েন্ট ট্রাফিকের জন্য ওয়্যারলেস স্পেকট্রাম সংরক্ষণ করে।
সাবনেট মাস্ক কী এবং এটি কীভাবে কাজ করে?
একটি IPv4 অ্যাড্রেস ৩২টি বিট নিয়ে গঠিত যা চারটি ৮-বিট বাইটে (অকটেট) সাজানো থাকে, যা ডটেড-ডেসিমেল ফরম্যাটে (যেমন 192.168.1.50) প্রদর্শিত হয়। ডেটা প্যাকেটগুলো সঠিকভাবে রাউট করতে, নেটওয়ার্ক সুইচ এবং রাউটারগুলোকে এই অ্যাড্রেসের দুটি অংশের মধ্যে পার্থক্য বুঝতে হয়:
- নেটওয়ার্ক আইডেন্টিফায়ার (Network ID): নির্দিষ্ট সাব-নেটওয়ার্কটি নির্দেশ করে যার অধীনে ডিভাইসটি রয়েছে।
- হোস্ট আইডেন্টিফায়ার (Host ID): ওই সাব-নেটওয়ার্কের একক এন্ডপয়েন্টকে (যেমন ল্যাপটপ, স্মার্টফোন, অ্যাক্সেস পয়েন্ট বা প্রিন্টার) সনাক্ত করে।
একটি সাবনেট মাস্ক হলো একটি ৩২-বিট কম্প্যানিয়ন ফিল্টার যা রাউটারকে জানায় কোথায় নেটওয়ার্ক আইডেন্টিফায়ার শেষ হচ্ছে এবং কোথায় হোস্ট আইডেন্টিফায়ার শুরু হচ্ছে। বাইনারিতে, সাবনেট মাস্ক নেটওয়ার্ক বিটের জন্য পরপর 1 এবং হোস্ট বিটের জন্য পরপর 0 ব্যবহার করে।
যখন কোনো ডিভাইস একটি প্যাকেট ট্রান্সমিট করার চেষ্টা করে, তখন তার অপারেটিং সিস্টেম ডেস্টিনেশন IP অ্যাড্রেস এবং তার লোকাল সাবনেট মাস্কের মধ্যে একটি বিটওয়াইজ AND অপারেশন সম্পন্ন করে। যদি এর ফলে প্রাপ্ত নেটওয়ার্ক অ্যাড্রেসটি লোকাল নেটওয়ার্ক ID-র সাথে মিলে যায়, তবে প্যাকেটটি সরাসরি লোকাল সুইচের মাধ্যমে পৌঁছে দেওয়া হয়। যদি নেটওয়ার্ক ID ভিন্ন হয়, তবে প্যাকেটটি ইন্টার-VLAN বা WAN রাউটিং-এর জন্য ডিফল্ট গেটওয়ে রাউটারে পাঠিয়ে দেওয়া হয়।
ক্লাসফুল নেটওয়ার্কিং বনাম CIDR (Classless Inter-Domain Routing)
১৯৮১ সালে RFC 791 এর অধীনে যখন IPv4 চালু করা হয়েছিল, তখন অ্যাড্রেসগুলোকে কঠোর, নির্দিষ্ট দৈর্ঘ্যের ক্লাসে ভাগ করা হয়েছিল:
- Class A (১.০.০.০ থেকে ১২৬.০.০.০): সাবনেট মাস্ক
255.0.0.0(/৮ প্রিফিক্স)। এটি বিশাল বহুজাতিক প্রতিষ্ঠানের জন্য সংরক্ষিত, যা প্রতি নেটওয়ার্কে ১৬,৭৭৭,২১৪ টি হোস্ট প্রদান করে। - Class B (১২৮.০.০.০ থেকে ১৯১.২৫৫.০.০): সাবনেট মাস্ক
255.255.0.0(/১৬ প্রিফিক্স)। এটি প্রতি নেটওয়ার্কে ৬৫,৫৩৪ টি হোস্ট প্রদান করে। - Class C (১৯২.০.০.০ থেকে ২২৩.২৫৫.২৫৫.০): সাবনেট মাস্ক
255.255.255.0(/২৪ প্রিফিক্স)। এটি প্রতি নেটওয়ার্কে কেবল ২৫৪ টি ব্যবহারযোগ্য হোস্ট প্রদান করে।
ক্লাসফুল অ্যালোকেশন অত্যন্ত অদক্ষ প্রমাণিত হয়েছিল। একটি এন্টারপ্রাইজের জন্য ৫০০টি IP অ্যাড্রেসের প্রয়োজন হলে তাদের একটি Class B নেটওয়ার্কের জন্য আবেদন করতে বাধ্য হতে হতো, যার ফলে ৬৫,০০০-এরও বেশি বরাদ্দহীন অ্যাড্রেস অপচয় হতো। ১৯৯৩ সালে, ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স (IETF) নিয়ে আসে CIDR (RFC 1519), যা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের স্ল্যাশ নোটেশন (যেমন 10.0.0.0/22) ব্যবহার করে পরিবর্তনশীল দৈর্ঘ্যের সাবনেট তৈরি করার সুবিধা দেয়।
সম্পূর্ণ IPv4 CIDR এবং সাবনেট মাস্ক রেফারেন্স টেবিল
নিচের চিট শিটটিতে স্ট্যান্ডার্ড এন্টারপ্রাইজ IPv4 সাবনেট বরাদ্দের জন্য সাবনেট মাস্ক, ওয়াইল্ডকার্ড মাস্ক এবং ব্যবহারযোগ্য হোস্ট ধারণক্ষমতার বিবরণ দেওয়া হয়েছে:
| CIDR প্রিফিক্স | সাবনেট মাস্ক | ওয়াইল্ডকার্ড মাস্ক | ব্যবহারযোগ্য হোস্ট | প্রাথমিক এন্টারপ্রাইজ ব্যবহারের ক্ষেত্র |
|---|---|---|---|---|
| /16 | 255.255.0.0 | 0.0.255.255 | 65,534 | এন্টারপ্রাইজ কোর ব্যাকবোন / WAN এগ্রিগেশন ব্লক |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,094 | বড় স্টেডিয়াম, বিমানবন্দর টার্মিনাল, বা বিশ্ববিদ্যালয় গেস্ট পুল |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,046 | আঞ্চলিক শপিং সেন্টার বা বড় হোটেল রিসোর্ট |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,022 | স্ট্যান্ডার্ড এন্টারপ্রাইজ গেস্ট WiFi (প্রস্তাবিত ডিফল্ট) |
| /23 | 255.255.254.0 | 0.0.1.255 | 510 | মাঝারি আকারের রেস্তোরাঁ, বার বা কর্পোরেট শাখা অফিস |
| /24 | 255.255.255.0 | 0.0.0.255 | 254 | স্টাফ 802.1X কর্পোরেট VLAN বা একক অফিসের তলা |
| /26 | 255.255.255.192 | 0.0.0.63 | 62 | বিল্ডিং ম্যানেজমেন্ট সিস্টেম (BMS) / IoT সেন্সর |
| /28 | 255.255.255.240 | 0.0.0.15 | 14 | ব্যক্তিগত আবাসিক অ্যাপার্টমেন্ট / iPSK পার্সোনাল এরিয়া নেটওয়ার্ক |
| /30 | 255.255.255.252 | 0.0.0.3 | 2 | পয়েন্ট-টু-পয়েন্ট রাউটার আপলিঙ্ক ইন্টারফেস |
ব্যবহারিক উদাহরণ: গেস্ট WiFi এর জন্য একটি /২২ সাবনেট হিসাব করা
বাইনারি পাটিগণিতে সাবনেট মাস্ক কীভাবে কাজ করে তা বোঝার জন্য, ধরা যাক একটি এন্টারপ্রাইজ নেটওয়ার্ক টিম 10.100.0.0/22 নেটওয়ার্ক ব্লক ব্যবহার করে একটি গেস্ট WiFi স্কোপ তৈরি করছে:
- প্রিফিক্সকে বাইনারি মাস্কে রূপান্তর করুন: একটি /২২ প্রিফিক্স মানে প্রথম ২২টি বিট
1সেট করা এবং বাকি ১০টি বিট0সেট করা:11111111.11111111.11111100.00000000 - বাইনারি অক্টেটগুলোকে ডেসিমালে রূপান্তর করুন:
অক্টেট ১:11111111= ২৫৫
অক্টেট ২:11111111= ২৫৫
অক্টেট ৩:11111100= ২৫২ (১২৮ + ৬৪ + ৩২ + ১৬ + ৮ + ৪)
অক্টেট ৪:00000000= ০
ফলাফল সাবনেট মাস্ক:255.255.252.0 - মোট এবং ব্যবহারযোগ্য হোস্ট হিসাব করুন:
মোট আইপি অ্যাড্রেস = ২(৩২ - ২২) = ২১০ = ১,০২৪
ব্যবহারযোগ্য হোস্ট অ্যাড্রেস = ১,০২৪ - ২ = ১,০২২ (নেটওয়ার্ক আইডি10.100.0.0এবং ব্রডকাস্ট অ্যাড্রেস10.100.3.255বাদ দিয়ে)। - ব্যবহারযোগ্য আইপি রেঞ্জ নির্ধারণ করুন:
10.100.0.1থেকে10.100.3.254।
এন্টারপ্রাইজ WiFi সাবনেট ডিজাইন: DHCP পুলের ঘাটতি রোধ করা
তারযুক্ত কর্পোরেট LAN ডিজাইন করার সময় নেটওয়ার্ক ইঞ্জিনিয়াররা সাধারণত প্রতিটি বিভাগের জন্য স্ট্যান্ডার্ড /24 সাবনেট (২৫৪টি অ্যাড্রেস) বরাদ্দ করেন, কারণ তারা ধরে নেন যে ডিভাইসগুলো কয়েক সপ্তাহ ধরে সংযুক্ত থাকবে। কিন্তু এই একই যুক্তি পাবলিক এবং গেস্ট WiFi নেটওয়ার্কের ক্ষেত্রে প্রয়োগ করলে মারাত্মক অপারেশনাল বিভ্রাট দেখা দেয়।
পাবলিক ভেন্যুতে ভিজিটরদের আসা-যাওয়ার হার অনেক বেশি থাকে। তাছাড়া, আধুনিক স্মার্টফোন (iOS 14+, Android 10+, এবং Windows 11) প্রাইভেট MAC অ্যাড্রেস র্যান্ডমাইজেশন ব্যবহার করে, যার ফলে নেটওয়ার্ক পরিবর্তন বা পুনরায় কানেক্ট করার সময় নতুন ভার্চুয়াল হার্ডওয়্যার অ্যাড্রেস তৈরি হয়। ৪০০ জন সমসাময়িক ভিজিটর থাকা একটি শপিং সেন্টার বা হোটেল ১২ ঘণ্টার মধ্যে সহজেই ১,৫০০টির বেশি DHCP লিজ ব্যবহার করে ফেলতে পারে।
যদি গেস্ট VLAN একটি ডিফল্ট ২৪-ঘণ্টার DHCP লিজ সহ একটি /24 সাবনেট (২৫৪টি হোস্ট) এর মধ্যে সীমাবদ্ধ থাকে, তবে অ্যাড্রেসের পুলটি দুই ঘণ্টার মধ্যে শেষ হয়ে যাবে। ফলস্বরূপ পরবর্তী গেস্টরা সংযোগের ব্যর্থতা, API টাইমআউট এবং Captive Portal লোড হওয়ার সমস্যার সম্মুখীন হবেন।
গেস্ট WiFi সাবনেট আর্কিটেকচারের জন্য তিনটি নিয়ম
- /22 বা /21 সাবনেট ডেপ্লয় করুন: পিক ডেইলি টার্নওভার সামাল দেওয়ার জন্য হাই-ডেনসিটি গেস্ট SSIDs-এর ক্ষেত্রে কমপক্ষে ১,০২২ (/22) বা ২,০৪৬ (/21) টি ব্যবহারযোগ্য IP অ্যাড্রেস প্রভিশন করুন।
- স্বল্প সময়ের DHCP লিজ টাইম প্রয়োগ করুন: গেস্ট DHCP লিজের সময়সীমা ৩০ থেকে ৬০ মিনিটের মধ্যে নির্ধারণ করুন। কোনো ভিজিটর ভেন্যু ত্যাগ করলে, তার জন্য বরাদ্দকৃত IP অ্যাড্রেসটি দ্রুত আবার ব্যবহারযোগ্য পুলে ফিরে আসে।
- লেয়ার ২ ক্লায়েন্ট আইসোলেশন এবং প্রক্সি ARP সক্রিয় করুন: যদিও একটি /22 সাবনেট একটি বৃহত্তর ব্রডকাস্ট ডোমেন তৈরি করে, তবে এন্টারপ্রাইজ ওয়্যারলেস কন্ট্রোলারগুলো ওয়্যারলেস ক্লায়েন্ট আইসোলেশন সক্রিয় করার মাধ্যমে ব্রডকাস্ট ওভারহেড দূর করে। অ্যাক্সেস পয়েন্টগুলো ক্লায়েন্ট-টু-ক্লায়েন্ট ব্রডকাস্ট ট্রাফিক ড্রপ করে এবং কন্ট্রোলার ক্যাশ টেবিল থেকে সরাসরি ARP রিকোয়েস্টের উত্তর দেয়, যা ওয়্যারলেস এয়ারটাইম রক্ষা করে।
Purple এর সাথে নেটওয়ার্ক সেগমেন্টেশন এবং অ্যাক্সেস কন্ট্রোল স্বয়ংক্রিয় করা
আধুনিক এন্টারপ্রাইজ পরিবেশের জন্য গেস্ট ভিজিটর, কর্পোরেট কর্মী এবং স্বয়ংক্রিয় IoT বিল্ডিং সিস্টেমের মধ্যে সূক্ষ্ম সিকিউরিটি সীমানা নির্ধারণ করা প্রয়োজন:
- Guest WiFi captive management: Purple Guest WiFi সরাসরি এন্টারপ্রাইজ হার্ডওয়্যারের (Cisco Meraki, Aruba, Ruckus, Juniper Mist) সাথে একীভূত হয়ে গেস্ট সাবনেটে ব্র্যান্ডেড অনবোর্ডিং, সোশ্যাল লগইন এবং স্বয়ংক্রিয় ব্যান্ডউইথ রেট-লিমিটিং প্রদান করে।
- পাসওয়ার্ডহীন 802.1X স্টাফ অ্যাক্সেস: স্টাফ ডিভাইসগুলোকে ডাইনামিকভাবে প্রাইভেট কর্পোরেট VLANs-এ অ্যাসাইন করতে সার্টিফিকেট-ভিত্তিক WPA3-Enterprise প্রোফাইল প্রভিশন করার জন্য Purple সরাসরি Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে একীভূত হয়।
- মাল্টি-টেন্যান্ট রেসিডেন্সিয়াল আইসোলেশন: Build-to-Rent (BTR) এবং স্টুডেন্ট অ্যাকোমোডেশনের ক্ষেত্রে, Purple প্রতিটি বাসিন্দার জন্য একটি আইসোলেটেড /28 পার্সোনাল সাবনেট বরাদ্দ করতে Identity Pre-Shared Keys (iPSK) ব্যবহার করে, যা নিশ্চিত করে যে ব্যক্তিগত IoT ডিভাইস (প্রিন্টার, স্মার্ট টিভি) পার্শ্ববর্তী ইউনিটগুলোর কাছে দৃশ্যমান হবে না।
ওয়্যারলেস সীমানা সুরক্ষিত করার বিষয়ে আরও বিস্তারিত জানতে আমাদের সম্পূর্ণ Enterprise WiFi Security Guide দেখুন অথবা আমাদের ফ্রি Subnet Calculator tool ব্যবহার করে আপনার কনফিগারেশনগুলো পরীক্ষা করুন।
