El aislamiento limita el radio de impacto.
Las redes planas son fáciles de operar hasta que un portátil comprometido puede ver servidores, cámaras, impresoras, interfaces de gestión y dispositivos de invitados. Los diseños Gateway separan zonas para WAN, LAN, servidores, invitados, gestión y sistemas operativos, y después definen qué tráfico puede cruzar cada frontera.