Eu realmente não consideraria esse profissional ou mesmo empresa de baixo custo. Quando você entra em switches gerenciados e vlans para redes domésticas, você está atingindo o nível do prosumidor. Isso é basicamente uma rede comum com ponto de acesso e extensão de alcance. Por exemplo, eu tenho um cluster de servidores VM que tenho em casa que executa várias tarefas e serviços. Eu tenho estes separados da nossa rede normal usando um switch gerenciado e vlans. Eu tenho uma rede de convidados que está em sua própria vlan.
Você tem a ideia certa. Seu roteador principal seria conectado ao modelo e seria seu firewall . Um switch conectado ao lado da LAN do roteador seria uma extensão simples do switch interno do roteador. De lá, você pode conectar vários pontos de acesso.
No entanto, gostaria de alertar que você pode obter interferência de seus pontos de acesso entre si. Tê-los em diferentes canais ajudará a evitar problemas no futuro. Em vez de diferentes pontos de acesso, talvez seja melhor procurar os extensores de alcance.
Para a maioria das famílias, o 802.11ac deve ser suficiente por si só. No entanto, isso dependeria muito do material de suas paredes, quantos andares e tamanho total da casa.