VLAN (ang. Virtual Local Area Network) to technologia umożliwiająca logiczne wydzielenie fragmentów sieci komputerowej, nawet jeśli urządzenia są podłączone fizycznie do tego samego switcha.
Dzięki VLAN możliwe jest przypisanie różnych urządzeń – np. kamer, rejestratorów, komputerów – do odrębnych segmentów sieci, nawet jeśli są podłączone do tego samego switcha. Każdy segment działa jak niezależna sieć lokalna, z własną przestrzenią adresową i zasadami komunikacji.
VLAN pozwala tworzyć odrębne segmenty sieci, w których urządzenia komunikują się wyłącznie między sobą – jakby znajdowały się w osobnej sieci LAN. Dzięki temu można oddzielić ruch generowany przez kamery CCTV od pozostałych danych przesyłanych w firmowej infrastrukturze IT (np. pomiędzy komputerami, drukarkami).
W praktyce oznacza to, że obrazy z kamer nie „przepływają” przez sieć komputerów biurowych, co zwiększa bezpieczeństwo i eliminuje ryzyko przeciążenia łącza. VLAN-y konfiguruje się w switchach zarządzalnych, nadając określonym portom przynależność do konkretnej sieci logicznej. To jedno z kluczowych rozwiązań w większych systemach IP, gdzie porządek, izolacja i bezpieczeństwo danych są priorytetem.
Dodatkowo separacja ruchu zwiększa bezpieczeństwo – użytkownik sieci biurowej nie ma domyślnego dostępu do kamer, nawet jeśli korzysta z tego samego łącza. VLAN konfiguruje się w switchach zarządzalnych i stanowi jedno z podstawowych narzędzi porządkowania i izolowania ruchu w bardziej rozbudowanych systemach CCTV.
