Роутеров куча, но у многих из них LAN-порты совместные, то есть создать на них разные VLAN и разделить их на две сети нельзя.
это вы какие то древние модели смотрите, даже у д-линк и тр-линк в новых моделях каждый порт программируется отдельно.
впрочем под вашу задачу гарантировано можно брать любой роутер , у которого обозначены порты ван (один или два), DMZ и лан (эти даже если тут свич неуправляемый) .
под офис лан порты , под видео или ван2 или дмз порты, в инет ван1 порт,
ну и правила доступа между этими тремя группами.
