クライアント間通信は拒否し、クライアントとサーバ間の通信は許可したいという利用シーンが多いと思いますが、このアクセス制御を行う場合の大きな違いは次の点となります。

＜トラフィックセグメンテーション＞
　複数のサーバを１台スイッチに接続する必要がある。

＜Asymmetric VLAN ＞
　複数のサーバを複数のスイッチに接続できる。