شبكة محلية افتراضية

الشبكة المحلية الافتراضية (VLAN) هي مجموعة منطقية من الأجهزة والمستخدمين، والتي لا تقتصر على الموقع المادي ويمكن تنظيمها حسب الوظيفة والقسم والتطبيق، إلخ، والتواصل مع بعضها البعض كما لو كانت في نفس شبكة الاتصالات، ومن هنا جاء اسم VLAN. بما أن منافذ المفتاح لها سمة VLAN، واحدة هي VLANID والأخرى هي VLAN هي تقنية جديدة نسبيًا، تعمل في الطبقتين 2 و 3 من نموذج مرجع OSI، ولا بالضرورة أن تكون VLAN مجال بث. VLAN ليست بالضرورة مجال بث، والتواصل بين VLANs لا يتطلب بالضرابة بوابة توجيه، والتي يمكنها بنفسها تكوين VLANs مع سمات تحكم وصول مختلفة من خلال إذن متبادل لـ VLANTAG، والذي بالطبع يمكن أيضًا القيام به بواسطة الموجهات في الطبقة 3. ومع ذلك، من خلال إذن VLANID و VLANTAG، يمكن لـ VLANs هيكلة التوبولوجيا المنطقية والتحكم في الوصول لأي نظام تكامل معلومات تقريبًا في شبكة LAN محلية. يمكن لـ VLANs توفير توبولوجيا شبكة افتراضية وظائف تحكم في الوصول لخدمات المعلومات والخدمات الفرعية، وبين خدمات المعلومات التي تتطابق مع هيكل الخدمة. مقارنةً بتقنية LAN التقليدية، فإن تقنية VLAN أكثر مرونة ولها المزايا التالية: تقليل التكلفة الإدارية لنقل وإضافة وتعديل أجهزة الشبكة؛ التحكم في أنشطة البث؛ وتحسين أمان الشبكة.