Een VLAN is niets anders dan een tweede netwerk over dezelfde kabels. De switch weet welke poort bij welk netwerk hoort, en verkeer springt daar niet zomaar tussen. Op de foto boven aan deze pagina zie je hoe dat er in het echt uitziet: gekleurde patchkabels met een strookje eronder waarop staat wat oranje, blauw en geel doen. Dat is geen esthetiek maar de reden dat iemand er over vijf jaar nog iets van snapt.
Wat je ermee wint. Ten eerste veiligheid: een camera die een lek heeft, kan niet bij je bestanden. Ten tweede rust: het zoekverkeer van printers en tv's blijft weg bij de camera's. Ten derde overzicht: als er iets hapert, weet je binnen welke groep je moet kijken.
Voor thuis hoeft het niet ingewikkeld. Vaak is het genoeg om de camera's aan de PoE-poorten van de recorder te hangen, want dan zitten ze al op een eigen netwerkje. Bij een bedrijf, een hotel of een VvE is een echte scheiding wel het uitgangspunt, ook omdat er dan meerdere partijen op hetzelfde netwerk zitten.
De toegangscontrole en het alarm horen in dat rijtje thuis. Ook die apparatuur hoort niet op het netwerk waar bezoekers op zitten; zie de pagina over toegangscontrole en de pagina over alarmbeveiliging.