VLAN是什么，我们为什么需要它?

VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信。
任何典型的LAN环境都包括各种各样的设备和计算机系统，它们都有各自的用途。
有些设备应用是特有的：
语音、数据、安保、访问控制、照明、楼宇自动化等等。
而其他LAN设备功能可能是：
会计、销售、工程、人力资源、访客接待等等。
连接到LAN的所有设备和系统可以位于设施内的任何位置，但这并不意味着所有设备都应能够相互通信，并具有相同的用途和权限。
如果LAN上的所有设备都能够相互通信、查看彼此的流量，以及访问相同的系统，则会产生潜在的内部安全问题，想象一下，销售部门内的任何人员都可以访问会计或人力资源系统。这也意味着所有设备都位于同一广播域中。这意味着，域内的所有设备都会接收广播流量，这是所有LAN发布和发现资源的固有能力。让所有设备都驻留在同一个广播域中会导致网络拥塞和性能下降，并使网络容易遭受分布式拒绝服务攻击和其他网络安全漏洞的影响。
显然，将各种LAN设备和系统隔离到更小的网络中很有意义，这样可以防止上述问题，同时为不断出现新系统和应用程序的数字世界提供更好的网络管理。虽然可以通过将LAN分解成更小的物理子网来实现隔离，但这需要多个交换机、路由器、接入点和基础设施，这种方法非常低效、难以管理，且成本高昂。
想想看：在电信机房中设置单独交换机，或在给定空间内为每个系统和功能配备多个Wi-Fi接入点，这样做真的有意义吗？如果设备或系统需要转移到一个全新空间，您该怎么办？这就是我们需要VLAN的原因所在。
总而言之，VLAN的目的以及我们需要VLAN的原因在于为安全性、网络管理和可扩展性提供分隔，同时显著减少网络上的广播流量和拥塞。