Un LAN virtuel (VLAN) divise un réseau physique en réseaux logiques isolés sur des commutateurs gérés — par exemple séparer le Wi‑Fi invité des serveurs comptables. La segmentation limite le mouvement latéral en cas d’infection : un attaquant sur le VLAN invité ne devrait pas atteindre la caisse ou les sauvegardes. Les VLAN sont associés à des règles de pare-feu entre segments. Planifiez les VLAN par rôle (entreprise, VoIP, IoT/caméras, gestion) et documentez les schémas d’adresses IP. Pour les entreprises multi-sites au Canada, un design cohérent facilite le dépannage et le support MSP à distance.
