Uma solução utilizada para a proteção de redes consiste na divisão da rede, através da criação de subgrupos lógicos, por meio de software. Essa solução agrega estações de usuário e dispositivos de rede em uma única entidade, independentemente do segmento de rede física em que estão ligados.

Essa solução é chamada de: