Hva er fysisk isolasjon:
Den såkalte "fysiske isolasjonen" betyr at det ikke er gjensidig datainteraksjon mellom to eller flere nettverk, og det er ingen kontakt på det fysiske laget/datalinklaget/IP-laget.Formålet med fysisk isolasjon er å beskytte maskinvareenhetene og kommunikasjonsforbindelsene til hvert nettverk mot naturkatastrofer, menneskeskapt sabotasje og avlyttingsangrep.For eksempel kan den fysiske isolasjonen av det interne nettverket og det offentlige nettverket virkelig sikre at det interne informasjonsnettverket ikke blir angrepet av hackere fra Internett.

Hva er logisk isolasjon:
Den logiske isolatoren er også en isolasjonskomponent mellom ulike nettverk.Det er fortsatt datakanalforbindelser på det fysiske laget/datalinklaget i de isolerte endene, men det brukes tekniske midler for å sikre at det ikke er datakanaler i de isolerte endene, altså logisk.Isolasjon, den logiske isolasjonen av nettverks optiske transceivere/svitsjer på markedet oppnås vanligvis ved å dele VLAN (IEEE802.1Q) grupper;

VLAN tilsvarer kringkastingsdomenet til det andre laget (datalink-laget) i OSI-referansemodellen, som kan kontrollere kringkastingsstormen i et VLAN.Etter deling av VLAN, på grunn av reduksjonen av kringkastingsdomenet, realiseres isolasjonen av to forskjellige VLAN-gruppering av nettverksporter.

Fordeler med fysisk isolasjon fremfor logisk isolasjon:
1. Hvert nettverk er en uavhengig kanal, har ingen innflytelse på hverandre og samhandler ikke med data;
2. Hvert nettverk er en uavhengig kanalbåndbredde, hvor mye båndbredde kommer inn, hvor mye båndbredde er det i overføringskanalen;