Технология виртуальных частных сетей - Virtual Local Area Network, VLAN - позволяет логически обособить участок физической сети. VLAN представляет собой логически (программно, иными словами, виртуально) обособленный сегмент основной сети. Пакеты данных пересылаются только в пределах одной VLAN. Одна VLAN может объединять порты нескольких коммутаторов (VLAN с одинаковым номером на разных коммутаторах считаются одной и той же VLAN). Устройства, подключенные к разным VLAN, не могут обмениваться пакетами напрямик, они не видят друг друга.

Целями создания VLAN является снижение количества широковещательного трафика и изоляция участков сети с информацией ограниченного пользования. Считается, что в "плоской" сети, т. е. в сети без VLAN, не должно работать примерно более 100 компьютеров.

VLAN можно создать только на управляемых устройствах; самые дешевые модели (часто их называют офисными) такую возможность не поддерживают.

⇐Виртуализация в сетях передачи данных | Самоучитель системного администратора | Варианты создания vlan⇒