VLAN

Rede local virtual que separa logicamente o tráfego dentro da mesma infraestrutura física de rede.

VLAN (Virtual Local Area Network) é uma forma de segmentar uma rede em sub-redes lógicas independentes, mesmo que todos os dispositivos compartilhem a mesma infraestrutura física.

Em hotspots Wi-Fi, VLANs são usadas para isolar a rede de visitantes ou clientes da rede administrativa do estabelecimento, reduzindo riscos de segurança ao separar o tráfego de cada perfil de usuário.

Em hotspots com MikroTik, as VLANs são criadas com marcação 802.1Q e permitem que o tráfego dos visitantes trafegue de forma completamente separada do tráfego administrativo, mesmo usando os mesmos cabos e access points. Cada SSID pode ser associado a uma VLAN específica, isolando os perfis de usuário logicamente.

Além da segurança, a segmentação por VLAN é importante para conformidade com a LGPD (isolando dados de clientes) e para escalar operações multi-tenant, nas quais um mesmo provedor gerencia vários estabelecimentos ou revendedores sobre a mesma infraestrutura sem que um enxergue o tráfego do outro.