Есть-ли смысл разделить локалку на 2 сегмента?
Любые вещи не относящиеся к конкретной работе пользователей нужно убирать. 
Необходимо разделять рабочую группу (доменную сеть), от служебной сети ( управление мейнами виртуальных хостов, управление свитчами и видео потоки. Иначе любой маломальски умный пользователь может смотреть поток либо забить его трафиком.
Маршрутизирует TP-LINK WR841N/WR841ND, но в сети из-за особенности архитектуры добавлено несклолько хабов. Жалуются на медленный обмен файлами.