По прокси, по вланам кидай сетевые подключения через дистрибутед свич в вмваре а дальше на коммутаторах разруливай. Да и по поводу схд не держи все яйца в одной корзине, бекпы делай на отдельный бекап сервак, ведь не хочется все яйца разбить при падении корзины. Домен можно теоретически рулить на виртуальной машине, но как ты проблему с часами решать будешь? И поправка не маршрутизатор а коммутатор нужен чтоб по вланам кидать юзеров.