รบกวนสอบถามครับเรื่องการใช้งาน SG350, กับ SG250

คือรบกวนสอบถามครับ กำลังจะย้ายสำนักงานใหม่ โดยวางแผนไว้ว่าจะเอา Cisco SG350 เป็น  Core  switch แล้ว SG250 เป็น Access Switch โดยวางแผนแบ่ง VLAN ดังนี้ครับ

172.10.0.0/24 = Server , Network, Firewall
172.10.1.0/24 = Client -LAN
172.10.2.0/24 = Client-Wirless
172.10.3.0/24 = CCTV, Access Control

10.10.10.0/24 = Mobile wifi  ( internet only )
10.10.11.0/24 = Guest Wifi ( internet only  )

โดยผมมี Fortigate firewall อยู่แล้ว คิดว่าทำได้ไหมครับ, รบกวนด้วยครับ

ใช้ sw l3 ทำ vlan แยกตาม subnet ปกติครับ ทำ default route ไปหา fortigate ด้วยครับ

พวก vlan ถ้าให้ง่ายต่อการออกแบบ เขียนรูปไว้ครับ ไม่งั้นงง