Subredes para un instituto

Hoal amigos, soy nuevo por aqui, os queria comentar unas dudas a ver si me
podeis ayudar. Tengo que hacer la instalacion nueva en un instituto,
necesitan crear 3 subredes, una para direccion, otra para departamentos y
otra para alumnos. No se si sera mejor hacerlo con switch vlans o
simplemente con subredes de windows (si es de esta forma y alguien tiene
algun ejemplo real se lo agradezco)
Tambien tengo entendido que con windows server 2003 o 2008 se puede hacer
esto a traves de un herramienta para enrutar, pero es que no lo conezco.
Estamos mirando el crear un dominio para unir todos los equipos y
controlarlo para que no se instaale lo que uno quiera y que cada persona
(alumno, profesor...) tenga sus accesos, permisos o restricciones, y que
se pueda crar una intranet... ya sabeis esas cosas

Si alguien me puede aconsjar, o ha hecho algo parecido..
Gracias