Segmentatie blijft beheersbaar wanneer trust boundaries zijn afgeleid van de bedrijfsfunctie en niet van de fysieke switchlocatie. Behandel VLANs als lokaal transport en VRFs als duurzame routing boundaries.
Boundary model
Documenteer voor ieder segment de gebruikers, apparaten, toegestane flows, inspection points, address ownership en het gedrag bij storingen.