Návrh podle toku komunikace
VLAN nejsou cílem samy o sobě. Segmentace vychází z toho, která zařízení spolu skutečně potřebují komunikovat a jak lze ověřit, že pravidla neblokují legitimní provoz.
Provozní dopad
Součástí je jednotné DNS, kontrola přímých DNS dotazů, vzdálený přístup přes WireGuard, oddělení administrace a možnost dohledat změnu v dokumentaci.