VLAN (Sanal Yerel Alan Ağı), kullanıcılar arasında kaynak ve veri paylaşımına izin vererek büyük ağların performansını artıran bir bilgisayar ağı çözümüdür. Tek bir fiziksel ağ üzerinde birden fazla sanal ağ oluşturur. Bu, kullanıcıların tek bir fiziksel ağı mantıksal olarak birden fazla sanal ağa ayırmasına olanak tanır.
Her VLAN, sanki ayrı fiziksel ağlardaymış gibi diğer VLAN'lardan farklıdır ve izole edilmiştir. Erişim bir VLAN'dan diğerine kısıtlanarak güvenlik artırılır. VLAN'lar diğer VLAN'lara bağlanarak aynı kuruluşta birden fazla konumdaki kullanıcıların iletişim kurmasına olanak tanır.
VLAN'lar trafiği kullanıcı grubuna, uygulamaya, güvenlik ihtiyaçlarına veya diğer kriterlere göre bölümlere ayırma yeteneği sağlar. Bu, VLAN üzerindeki tüm trafiğin meşru olduğundan emin olmayı kolaylaştırır ve aynı zamanda ağ yöneticileri için ağın yönetimini de kolaylaştırır.
VLAN'lar ayrıca bir ağın boyutunu ve karmaşıklığını azaltmak ve ağ yapılandırmasını basitleştirmek için de kullanılabilir. Bunun nedeni, her VLAN'ın bağımsız olması ve diğer VLAN'lardan bağımsız olarak yönetilebilmesidir.
VLAN'lar genellikle veri güvenliği ve performansın son derece önemli olduğu kurumsal ağlarda kullanılır. Ayrıca bazen daha küçük ağlarda, ağın ek bölümlendirilmesini sağlamak ve ağ yapılandırmasını basitleştirmek için de kullanılırlar.