cisco與vlan我不瞭
請自行加油
建議問賣的廠商

file server也是有ACL與quota
應該不用弄到實體隔離, 除非你每邊都弄一台
看你的file server是哪種架構
win或linux都可以設
然後你by部門做auto mount或網路磁碟機
降低使用者亂找機率 (就算找到, 沒權限的還是進不去)
不過
你們最好把AD或者LDAP弄出來
不然帳號認證是個大問題

load balance部份
沒問題的話
演算法通常是用auto
你的狀況可以設權重或loading
這應該都是基本功能
你想屏蔽掉其他內部ip往某網段
這也是可以的
from? to? protocol(or port)? deny這樣就好了 (我不知你是用哪種語法, 但觀念差不多)