Олег Баталов

Для начала делите сеть на изолированные сегменты.
Затем каждый сегмент на грязный и чистый с постепенным переносом оборудования из 1-го во 2-й.

Но для успеха вам нужна карта циркуляции информации по вашей сети, как минимум.