Восходящая справка прокси!
IO является довольно часто главным узким местом для VMs, особенно когда у Вас нет денег для выполнения SAN или другого высокопроизводительного массива. При рассмотрении единственной установки Вы, вероятно, закончите с RAID0,1 или 10 (в зависимости от Ваших потребностей). Конкретным вопросом, с которым Вы сталкиваетесь, обычно являются не чистые пределы пропускной способности, а скорее количество операций/секунда IO, которые массив может обработать (IOPS).
Перед перемещением машин в VM в значительной степени стоит контролировать машины прежде и видеть, каковы их основные уровни IOPS. Очень легко создать установку VM, где у Вас есть много RAM и тонны неиспользованного ЦП, но медленный ответ из-за перегруженных дисков.
Ваше решение, вероятно, работало бы; но я не могу действительно сказать больше об этом.
Большинство современных устройств брандмауэра имеет несколько более или менее готовых рецептов для сегментации на демилитаризованную зону, надежную сеть и недоверяемую (беспроводную) сеть. Принятие там является таким устройством в восходящем направлении Вашего ISA, затем добавление беспроводной связи там было бы намного более чистым, по моему скромному мнению.
Вы упоминаете, что у Вас есть восходящая сеть, которой Вы не управляете. Если Ваш босс хочет небезопасную настроенную беспроводную сеть, возможно, он должен говорить с восходящим отделом / ISP и получить беспроводную связь, соединенную 'в восходящем направлении' Вашего брандмауэра ISA?