Nätverksdesign modell (mellan)stor

Känner att jag behöver ett bollplank för mitt nästa projekt, ett nätverk för en skola, så hoppas på lite input ifrån er med mer erfarenhet. Var några år sedan jag tog en Cisco-kurs senast, och har inte jobbat mycket med nätverk efter det :/

Bakgrund:
Avlämningspunkt finns i fastighet A.
Fiber draget från fastighet A till fastighet B
Inget dragit till fastighet C.

Kriterier:
Filserver som ska gå att komma åt från internet med inloggning.
Skrivare + AppleTVs som ska gå att komma åt från alla fastigheter.
Ett separat gästnät där inga AppleTVs/skrivare går att komma åt.

Gästnät
Det som jag känner att jag inte riktigt har koll på är hur gästnätet ska fungera. Kommer bara dra en kabel till varje fastighet, är det möjligt att lösa det ändå?
I byggnad B finns idag ett antal UniFi AP som har möjlighet att sätta upp ett gästnät. Det är ju dock A och O att man kan köra något slags QoS och prioritera all trafik på "huvudnätet" före gästnätet, samt att gästnätet inte har tillgång till skrivarna/appleTVs, och jag är inte helt 100 på hur det ska fungera..(någon med mer erfarenhet?)
Skulle det kanske fungera att sätta en separat router i varje fastighet som är dedikerat till gästnätverket och sätta trafik limit i "huvudroutern" i fastighet A? Det ända frågetecknet då är huruvida servrarna är oåtkomliga då eller ej.

Fastighet C
Vad är bästa sättet att få en uppkoppling till fastighet C? Är ca 5 meter asfalterad yta mellan A och C, med inga rör emellan afaik. Har tidigare hängt en vanlig TP-kabel i en vajer rakt emellan, men den togs ner av okänd anledning för några år sedan. Är detta en hållbar lösning (fast med en fiberkabel), eller ska man satsa på en trådlös brygga? Är lågstadieskola/dagis/förskola i C, så kan inte tänka mig att latency och hastighet är överdrivet prioriterat.

Filservern
De vill ha en filserver för filer med sekretess och eventuellt även backup på vissa datorer. Är det verkligen smart att lägga denna publikt med loggning såsom dom önskar? Det skulle förmodligen fungera, men eftersom det är just sekretess så hade jag hellre lagt den bakom en brandvägg. Men det kanske inte är något större problem..?

Produkter
Allt vad nätverk heter hade jag tänkt satsa på Ubiquiti, eftersom alla verkar hålla med om att de gör väldigt bra grejer till låga kostnader. Inga invändningar där, right? Kan ju passa på att nämna att det inom några år kommer vara ca 250 enheter på det stängda nätet, så lite trafik lär det ju bli på det.

Hade tänkte rita upp min plan i Packet Tracer, men laptopen med programmet installerat är ute på vift Hoppas att ni förstår tankebanorna iallafall.

Men som sagt, gästnätet är mitt största frågetecken, så om någon kan reda ut det så skulle jag bli evigt tacksam.

/oLs

Jag vet själv hur det är att försöka hjälpa någon med en WoT, så försökte formulera mig på ett sätt som jag själv hade uppskattat. Kul att du uppmärksammade det!

Superb, har hört en del om VLAN men aldrig satt upp ett själv. Har grottat ner mig i några guider nu efter att ha läst ditt inlägg, så tror jag förstår hur det fungerar. Kör på 3 VLANs som du säger, man vill ju inte gärna att alla ungar ska komma åt switcharna.

Jo, är inte heller ett fan av lösa kablar. Ska kolla om det inte finns något rör emellan, men annars blir det nog kevlarfiber. Men det är alltså ingen idé att kolla på en brygga med stöd för VLAN?

Jo, precis. Har planerat in ett nytt möte där jag ska komma med lite mer kött på benen, men en VPN låter ju som en möjlig lösning. Eftersom allt annat i skolan är av märket Apple så lät det som att det var ett önskemål till servern också, har du någon erfarenhet av os x server? Min första tanke var att det finns bättre saker att spendera pengarna på, men det är mycket möjligt att de redan har en Mac som man kan använda till det.

Min magkänsla säger att en 5512-X är uteslutet, så blir nog en hemmasnickrad pfSense isåfall Galet dyrt med brandväggar...
Har du ingen erfarenhet av Ubiqitis routrar/brandväggar/switchar, eller är dessa helt enkelt lite sämre än HPs motsvarighet? Och när du säger dyrare huvudswitch, syftar du typ på 5900 eller någon switch ur 2xxx serien?
Fördelen med Ubiquitis switchar är ju att de har stöd för PoE (och att de är relativt billiga), så man slipper ju allt krångel med PoE-injectors.

Du ska ha stort tack för hjälpen, jag uppskattar det verkligen! Ja, så länge inte allt skiter sig och man slutar som flintis så ska det nog vara kul