тогда как советовал гуру Пердью, с замашками zero trust. Я бы смотрел сколько объектов производства и как логично делить сети по объектам,чтобы строить резервирование подсетей по объектам. Но вам все равно придется делать деление или физическое или логическое. Из опыта : обычно все делается уже на живую, а там нет возможности все сломать и начать заново приходиться выдумывать хитрый план по переходу. Так что пока проектируете можете пообщаться с эксплуатацией будущей и спросить как они будут потом расширяться и что нужно будет для упрощения обслуживания и работы без отказной ( это я к тому что как скрещивать КСПД и ТСПД и сколько точек входа- может будет достаточно одной через которую будет все мониториться).