Private VLAN (PVLAN)
Tecnica che isola gli host l'uno dall'altro all'interno della stessa VLAN e sottorete: condividono rete e gateway, ma non possono comunicare direttamente. Si usa in hosting, hotel e data center per separare i clienti senza sprecare sottoreti.
Funzionamento: una VLAN primaria viene suddivisa in tipi di porta secondari: isolated (raggiunge solo la porta promiscua, nemmeno gli altri host isolati), community (raggiunge il proprio gruppo più la porta promiscua) e promiscuous (il gateway o router, che raggiunge tutti). Tutte condividono la stessa sottorete IP, con un risparmio di spazio di indirizzamento. Esempio: un hotel in cui ogni camera è isolata ma tutte escono su Internet dallo stesso gateway; oppure un ambiente di hosting in cui i server dei clienti non devono vedersi. Vantaggio: isolamento a livello L2 senza una sottorete o VLAN separata per ogni host. Insidia: l'instradamento tra porte isolate può aggirare l'isolamento se «PVLAN edge» o proxy ARP non sono gestiti correttamente. Una tecnica di segmentazione specialistica ma efficace.