Question VLAN

Bonjour,

Problématique :
Soit un bâtiment avec 10 locaux câblés et disposant chacun 4 prises rj45.
Soit une série de « services communs » :
• Connexion internet
• Imprimante réseau
• Serveur Fax

Chaque local peut accueillir 4 pc en réseau

Chaque groupe de 4 pc doit :
• Disposer des services communs (internet, imprimantes réseaux, fax réseau…)
• Pouvoir échanger entre eux
• Etre totalement isolé des pc des autres locaux

Question : Comment s’y prendre ?
• Quel matériel ?
• Quelle configuration ?

Je pense à ceci :
• 1 modem
• 1 Pare-feu / routeur en DHCP
• 1 switch manageable et création de VLAN par port
Exemple de configuration des VLAN au niveau du switch
Ports du switch :
Internet port N°1
Imprimante réseau port N°2
FAX port N°3
Local 1 : port N° 4, 5, 6, 7
Local 2 : port 8, 9, 10, 11
Etc.…
VLAN 1 pour le local 1 : les ports N°1, 2, 3, et 4, 5, 6, 7
VLAN 2 pour le local 2 : les ports N°1, 2, 3, et 8, 9, 10, 11
Etc.…
Peut-être avec une variante du genre
VLAN 0 pour les « services communs » : les ports N°1, 2, 3
VLAN 1 pour le local 1 : les ports N°4, 5, 6, 7
VLAN 2 pour le local 2 : les ports N° 8, 9, 10, 11
Et relier VLAN1 à VLAN0 et VLAN2 à VLAN0 par un genre de pont

J’ai pu faire des essais assez concluants avec un switch Netgear FS750T2 derrière un ZyWALL 35, cela me parait jouable. Maintenant n’étant pas moi-même une star du réseau, je soumets ce problème à vos lumières.

Est-ce LA solution ou y-en-a-t'il d’autres ?
Est-ce que c’est une solution pro ?
Est-ce que tout est sécurisé ?

Merci d'avance