[ml] Sicurezza creazione vlan con Switch hp procurve

Avrei un quesito da porvi:
Secondo voi è "sicuro" creare delle reti mediante l'utilizzo delle vlan, o e
meglio affidarsi a due switch separati l'uno dall'altro? 
Ad esempio se un hacker riuscisse a bucare un server di posta in DMZ e la
dmz e la lan sono sullo stesso switch (2 vlan), e possibile che l'hacher
riesca a passare da la dmz alla lan (partendo dal presupposto che la
separazione delle due reti avviene a livello software)
Grazie mille
Alessandro