1) Выделенные подсети для отделов, если сеть большая
2) Выделенные VLAN для оборудования
3) Выделенная подсеть для DMZ
4) Отдельная, маршрутизируемая сеть для CCTV
5) Длстаточно одного граничного роутера и одного роутера L3 на управляемом коммутаторе