// Glossario IT
VLAN
Una rete logica separata creata all'interno della stessa infrastruttura fisica di switch e cavi.
Cos'è
Una VLAN (Virtual Local Area Network) è una segmentazione logica di una rete fisica che permette di isolare il traffico tra gruppi di dispositivi senza dover cablare reti separate. Gli switch gestiscono le VLAN tramite tag (standard IEEE 802.1Q) che identificano a quale segmento appartiene ogni pacchetto, così dispositivi collegati alla stessa infrastruttura fisica possono restare completamente separati dal punto di vista logico.
Perché conta
Le VLAN sono lo strumento base per la segmentazione di rete: separano il traffico degli ospiti da quello interno, isolano i sistemi di produzione da quelli amministrativi, e limitano il raggio d'azione di un eventuale attaccante che compromette un singolo dispositivo. Una rete piatta, senza VLAN, significa che chiunque comprometta un endpoint può potenzialmente raggiungere qualsiasi altro sistema sulla stessa rete fisica.