Una LAN virtuale, meglio conosciuta come vLAN, è un gruppo di host con requisiti e funzionalità simili che sulla rete fanno parte di uno stesso dominio di broadcast, indipendentemente dalla loro dislocazione fisica.
Una vLAN ha gli stessi attributi di una LAN fisica, ma consente grazie alla virtualizzazione, di astrarre il concetto di gruppo o dominio anche nel caso in cui i device non siano collegati sotto lo stesso switch, oppure nel caso non siano neanche fisicamente nello stesso site.
Le vLAN vengono usate prevalentemente per segmentare i servizi con particolare riguardo a problematiche come scalabilità, sicurezza e network management. Normalmente la segmentazione può essere creata anche con dei router, ma all’interno di LAN virtuali questi sono soprattutto impiegati per broadcast filtering e traffic flow management, perchè per definizione gli switch non possono fare bridging del traffico IP tra vLAN distinte, in quanto questo violerebbe l’integrità del broadcast domain.
