Para o que você tem lá, tanto quanto os clientes e servidores, isso funcionará bem. Se fosse eu, removeria o roteador e usaria apenas um interruptor maior. Você não precisa de um firewall separado, mas eu recomendo strongmente. O sistema operacional do seu cliente e o sistema operacional do servidor possuem firewalls e também os roteadores os possuem.