Cô lập tải công việc của từng tenant trong cùng một subnet /24 giúp ngăn chặn tấn công di chuyển ngang (lateral movement) mà không lãng phí địa chỉ IPv4. Dưới đây là cách chúng tôi triển khai và duy trì tính năng Port Isolation trên Linux Bridge cùng Private VLAN trên 48 hypervisor suốt 6 tháng qua.