Гнучка побудова мережі – VLAN дозволяє зробити сегментацію локальної мережі на підмережі за функціональною ознакою незалежно від територіального розташування пристроїв. Тобто, пристрої однієї підмережі VLAN можуть бути підключені до різних комутаторів, віддалених один від одного.
VLAN (Virtual Local Area Network, віртуальна локальна мережа) — це функція в роутерах і комутаторах, що дозволяє одному фізичному мережевому інтерфейсі (Ethernet, Wi-Fi інтерфейсі) створити кілька віртуальних локальних мереж.
Переваги VLAN Підвищення безпеки кожної віртуальної мережі. Працівники одного відділу офісу не зможуть відстежувати трафік відділів, які не входять до них VLAN, і не отримають доступу до їх ресурсів. Можливість розділяти або об'єднувати відділи чи користувачів, які територіально віддалені один від одного.
Цілком логічним кроком бачиться розбити мережу на підмережі, щоб у кожній мережі були пристрої певного типу. Тоді у нас з'являється можливість заборонити доступ програмістів до бухгалтерії, всім до камер відеоспостереження. При цьому дозволити доступ з усіх мереж до корпоративних серверів.