а железка автоматически распределяла трафик пользователей по разным провайдерам для более равномерной нагрузки
И он тоже не должен физическими интерфейсами смотреть в каждый vlan. Для этого есть тегированный порт.
Какими стандартами нужно пользоваться при проектировании КС или СКС?
Та же витая, по сути просто прозвонкой проверяется
Доступ к определенным серверам из других vlan свободно реализуется маршрутизацией между этими же vlan.
как можно правильно в таком случае сделать разделение сетей чтобы отрезать "плохие отделы"
В одноранговой сети все члены являются и клиентами и серверами.
при отключении одного из них, другие два продолжают видеть друг друга, что говорит о том, что ни один из них не является сервером имен.
Домашняя сеть, это не интернет, ей не нужен ни DNS, ни Wins.