La virtualisation du réseau dissocie des systèmes physiques (commutateurs…) la gestion des ports du réseau. Un port virtuel peut être associé à une machine virtuelle, l’ensemble des ports virtuels pouvant être administré de manière centralisée par datacenter. La possibilité, par exemple, d’attribuer une liste de contrôle d’accès par port physique par machine virtuelle apporte tout le système de contrôle requis.