Цілком логічним кроком бачиться розбити мережа на підмережі, щоб у кожній мережі були пристрої певного типу. Тоді у нас з'являється можливість заборонити доступ програмістів до бухгалтерії, всім до камер відеоспостереження. При цьому дозволити доступ з усіх мереж до корпоративних серверів.
Побудова системи з використанням технології VLAN дозволяє зменшити широкомовний трафік усередині мережі, тим самим знижується навантаження на мережні пристрої та покращується продуктивність системи загалом.
VLAN (Virtual Local Area Network, віртуальна локальна мережа) — це функція в роутерах і комутаторах, що дозволяє одному фізичному мережевому інтерфейсі (Ethernet, Wi-Fi інтерфейсі) створити кілька віртуальних локальних мереж.