对不起，如果这个问题已经有了答案，但这是某种问题，自己很难找到，这就是我问它的原因。
我有一项任务，要将一个相当大的公司网络拆分为较小的网络。主要原因，为什么需要它是：
- 暴露生产机器是不安全的
- 来宾设备经常干扰生产机器，因为它们在同一个网络中
- 整个网络的地址都用完了
- 网络组织得不好，很难说，里面发生了什么
该网络是在大约 15-20 年前制作的，它自己进化到了这种状态。网络地址为 192.168.1.0，掩码为 255.255.255.0。交换机、服务器、路由器等主要设备位于低地址 (192.168.1.1-50)。有 Microsoft DHCP 服务器，路由器在 Pfsense 上运行。生产机器大约在 230 左右。不可能更改机器上的地址，因此它们必须保持原样。
主要思想是将其拆分为 2-3 个较小的网络。一种用于办公室计算机和访客设备。第二个将用于生产机器。还有很多设备，如打印机、Active Directory 服务器、生产计算机等，应该能够从两个网络访问或同时访问两个网络。一些员工还想访问某些机器上的远程视图，因此需要诸如端口转发之类的东西。
我在考虑端口聚合、用路由器拆分、添加 VPN 或仅使用 vlan 尝试一些东西。我仍然看不到最好的方法来做到这一点。
由于这可能不是最不典型的任务，我认为有一个简单的解决方案。
你能不能给我一些提示，关于如何解决它？每个解决方案都可能需要很多时间才能落实到生活中，所以首先我想尽可能好地计划它。