単一の /24 サブネット内でテナントのワークロードを分離すれば、貴重なIPv4アドレスを浪費することなくラテラルムーブメント（横展開）を防止できます。48台のハイパーバイザで半年間にわたりLinux Bridgeのポート分離とPrivate VLANを導入・運用した実践ノウハウを紹介します。