Låta router eller switch hantera trafik mellan vlan?

Jag har en EdgeRouter 4 och en CISCO 3560G-24PS.
Min plan är att skapa tre vlan.

VIF1 för "vanliga" nätet.
VIF2 för en server som jag vill nå utifrån.
VIF3 för övervakningskameror.

Kameror har ju visat sig rätt osäkra så jag vill inte släppa igenom internet till det vlanet, och det gör jag ju smidigt med firewall i routern. Däremot måste vif3 komma åt servern på vif2 där materialet ska sparas.
Är det bäst att låta routern göra det jobbet, eller är det smidigare att låta switchen göra det med accesslista?

Ja jag antar att routern är bättre på jobbet, även om detta jobb inte lär vara ett problem för switchen heller.
Så länge jag inte kör ROAS så kommer ju inte portarnas hastighet bli en flaskhals heller, så jag lyder ditt råd!

Tackar!

Skickades från m.sweclockers.com