Разграничение доступа с помощью технологий виртуальных локальных сетей стало стандартом де-факто для любого бизнеса, где безопасность не пустое слово. VLAN позволяют логически разделить одну физическую сеть на несколько изолированных сегментов, каждый из которых ведёт себя как отдельная независимая сеть. Самый распространённый сценарий — выделение гостевого Wi-Fi в отдельную VLAN, чтобы посетители не имели доступа к внутренним ресурсам компании. При этом физически все точки доступа подключены к тем же коммутаторам, что и рабочие станции сотрудников.
Другой востребованный сценарий касается разделения отделов с разными уровнями доступа. Бухгалтерия и отдел кадров работают с конфиденциальными данными, поэтому их трафик должен быть изолирован от общего потока. Настроив отдельные VLAN для каждого отдела, администратор гарантирует, что сотрудник склада не сможет случайно или намеренно подключиться к серверу бухгалтерии. При этом все сотрудники пользуются общим интернет-каналом и принтерами, доступ к которым может быть настроен перекрёстно.
Для производственных предприятий актуален сценарий разделения сети управления оборудованием и корпоративной сети. Промышленные контроллеры часто используют устаревшие и уязвимые протоколы, поэтому их нельзя подпускать к интернету. Помещая их в отдельную VLAN без выхода во внешнюю сеть, компания защищает производство от удалённых атак. Инженеры при этом могут подключаться к контроллерам через защищённый шлюз с детальным логированием всех действий.
Технология VLAN также помогает при слиянии компаний или аренде офисных помещений. Разные организации могут использовать один коммутатор и общую кабельную инфраструктуру, оставаясь полностью изолированными друг от друга. Арендатор не увидит трафик арендодателя, а арендодатель не сможет подключиться к серверам арендатора. Важно помнить, что VLAN обеспечивают логическую изоляцию, но для действительно надёжного разграничения доступа между разными организациями требуется дополнительное шифрование или выделенные физические порты. Однако для большинства бизнес-задач правильно настроенных VLAN более чем достаточно, чтобы соблюсти баланс между безопасностью и удобством.