Virtual Local Area Network (VLAN)

虚拟局域网（Virtual Local Area Network, VLAN）是计算机网络中一种基于逻辑而非物理位置的网络分段机制。它工作在 OSI 模型的数据链路层（第二层），利用交换机端口、MAC 地址或 IP 子网等标识，将原本共享同一物理基础设施的广播域划分为若干个逻辑上独立的子网。每个 VLAN 内部如同一个独立的物理局域网，拥有独立的广播域和 MAC 地址表，而不同 VLAN 之间默认无法直接通信，必须经由三层设备（如路由器或三层交换机）进行路由转发。该技术彻底改变了传统基于物理端口划分的网络架构，使得网络拓扑结构能够随业务需求动态调整，无需重新布线。

在现代云计算与容器网络生态中，VLAN 是构建高可用、高安全网络架构的基石。其核心价值在于打破了物理硬件对网络逻辑的束缚，实现了‘逻辑隔离’与‘物理共享’的辩证统一。通过 VLAN，企业可以在有限的物理端口资源下，为不同部门、不同安全等级或不同租户的流量提供严格的隔离环境，有效抑制广播风暴蔓延，提升网络安全性。在云原生架构中，VLAN 常与 SDN（软件定义网络）结合，演变为 VRF（虚拟路由转发）或容器网络命名空间，成为实现微服务间通信隔离、多租户资源池化及合规性审计的关键手段，是连接物理基础设施与逻辑业务应用的桥梁。