Sanal LAN'lar bir ağ içindeki yalıtılmış yayın etki alanlarıdır.

VLAN'lar, trafiğin ağdaymış gibi görünmesini sağlamak için paketleri etiketler, ancak trafiği ayrı bir ağdaymış gibi işlerler. Güvenlik duvarı ile 802.1Q uyumlu anahtarlar ve yönlendiriciler arasında VLAN teknolojisini uygulayabilirsiniz.

Bağlantı noktaları (örneğin Port1, PortA, eth0), RED arayüzleri gibi fiziksel arayüzlerde veya köprü veya LAG gibi sanal arayüzlerde VLAN'lar oluşturabilirsiniz.

Dağıtılmış VLAN'lar için bunları birden fazla anahtara atayabilirsiniz. Bir VLAN içindeki iletişim, anahtar aracılığıyla gerçekleşirken, farklı VLAN'lar arasındaki iletişim, yönlendirici, katman 3 anahtarı veya güvenlik duvarı gibi bir katman 3 cihazı gerektirir.

Güvenlik duvarı, VLAN kimliklerini tanır ve kimlik doğrulama ve diğer ilgili politikalar dahil olmak üzere her VLAN'a özel güvenlik duvarı kurallarını uygulamanıza olanak tanır. Yayın etki alanları arasındaki ağın güvenliğini sağlamak için güvenlik duvarı kurallarını da uygulayabilirsiniz.