Na Wifi bych určitě doporučil Ubiquiti Unifi APčka(aktuálně U6 které jsou aktuální - sám mám doma U6-PRO) včetně jejich controlleru, pro jejich centrální správu (nedávno jsem na ně sám přešel a nemůžu si ten systém vynachválit, jako páteř pro pevnou síť mám mikrotiky kvůli omezenému rozpočtu).
Jinak osobně bych jako hlavní bránu použil Mikrotika s více porty a z něj bych to vše vytahal. Mikrotik sice neni uživatelsky nejpřívětivější co se týče nastavení, ale je to dobrý HW za rozumnou cenu, kterým člověk co se týče kabelové sítě nemůže nic pokazit. Ale pokud máte volný rozpočet a nevadí víc utratit, tak bych celou síť postavil na UniFičkách a měl to celé řízené z jednoho bodu/rozhraní přes controller.
Co se týče vlan, tak pokud si zdokumentujete jejich nastavení na portech, tak i v budoucnu by neměl být problém s rozřířením sítě, ale sám bojovávám v návrhem sítě s použitím vlan a tak s tím neporadím a sám ladím jak bych to měl navrhnout ideálně. Samozřejmně nejjedožší to bude bez vlan, ale zabezpečovačku bych osobně hodil do vlastní vlany aby byla oddělená od hlavní sítě, což se mi ukázalo jako dobré řešení. Pokud chcete extra vlanu i pro wifi pro návštěvy, tak klidně do ní jděte, ale zvažte + a - co z toho plynou.