VLAN
Virtual Local Area Network. Fiziksel ağ altyapısını mantıksal olarak bölümlendirerek farklı cihaz gruplarını birbirinden izole eden ağ teknolojisi. Güvenlik kameralarının kurumsal ağdan ayrılması için kritik bir güvenlik katmanı sağlar.
VLAN (Virtual Local Area Network), IEEE 802.1Q standardıyla tanımlanmış ağ segmentasyon teknolojisidir. Aynı fiziksel switch üzerindeki portlar farklı VLAN'lara atanarak trafik mantıksal olarak ayrılır; VLAN'lar arası iletişim yalnızca yönlendirici veya Layer 3 switch üzerinden, erişim kontrol listesi (ACL) kurallarına göre gerçekleşir.
Fiziksel güvenlik sistemlerinde VLAN, kamera altyapısını kurumsal ağdan izole etmenin temel yöntemidir. Önerilen mimari: tüm IP kameralar ve NVR'lar ayrı bir kamera VLAN'ında toplanır; bu VLAN'a internetten erişim tamamen kapatılır, VMS sunucusuna ise sadece gerekli portlar üzerinden erişim izni verilir. EOL cihazlar veya güvenlik açığı tespit edilen kameralar ayrı bir karantina VLAN'ına alınarak tehditlerin yayılması engellenir.