הבנתי את הקטע
בעיקרון מכיוון שאתה משתמש בשרת עם AD אז לא תיהיה לך בעיה לשים באותה הרשת את כללל המחשבים מכיוון שהם לא יוכלו להתחבר לדומיין של ה AD ולכן גם לא יוכלו לקבל גישה למשאבי על השרת הזה.
בכללי אני לא מכיר את נתבי סיסקו ואני לא מודע אפילו לכל התכונות שלהם.
שימוש בכתובת IP ידנית זה די מיושן ודי לא מתאים לרשת בסדר גודל כמו שלך.
הייתי ממליץ לך בלי קשר להגדיר בנתבים שרת DHCP ובשרת DHCP להגדיר את כל הגדרות ה DNS וה IP.
כמה עמדות קצה סה"כ יש לך בכל הרשת?
בכללי הרעיון שהצעתי לשים איזה שהוא שרת מבוסס ZEROSHELL או איזה שהוא נתב בעל יכולות LOAD BALANCING לשני חיבורי WAN ולהפוך את הכיתות לרשת אחת גדולה זאת ההמלצה שלי.
ושוב השרת והנתונים שלו מאובטחים על ידי ה AD והדומיין ככה שלא צריך VLAN.
ובמקרה הכי גרוע תיצור את הרשת במבנה של שתי רשתות שונות כמו שהן עכשיו רק שתעמיד נתב אחד בין רשת האינטרנט ובין הרשתות שגם יהיה שרת DHCP ויחסום גישה בין שתי הרשתות על ידי הגדרת פילטרינג בסיסית של נתבי סיסקו או נתב אחר שתבחר.
אבל למיטב הבנתי נתב נניח של סיסקו שיעשה לך את העבודה בארץ יעלה הרבה כסף ואפילו אין לי מושג כמה.
בחו"ל נתב כזה אמור לעלות בסביבות ה 200 דולר.
לגבי השאלה שלך:יצירת VLAN זה בעצם כמו יצירת סוויטש וכידוע לך סוויטש לא עושה עבודת ניתוב אז תצטרך להגדיר הגדרות ניתוב בשביל שיוכלו לגשת לשרת.

פרטי המחשב שלי על ידי CPU-Z