@DarylRe 你要直通一个网卡过去做 wan 接口，板载的话貌似直通四个都会过去，按照你的说法，你这个 pve 已经有好多虚拟机了。
如果你这 100 台终端是用无线的话，买 tp 的 ac+ap 或者支持 mesh 的路由，不同设备连接不同的 SSID ，后台可以做隔离；楼上说用 ikuai ap 也可以做到网络隔离； 如果是有线的话还是上三层分 vlan 较好
ikuai 稳定性还行吧，前二年用 x86 双网卡装 ikuai 给公司宿舍用，大概不到 100 个终端，运行三四年了没有问题（当时的需求是限速）

#1 ，没有什么意义，你的节点太多，估计还是手拉手的，只要有一个节点有问题，后面的全有问题，且故障率极高
#2 ，X86 ，ARM ，虚拟机什么的都可以装 ikuai 等软路由，无需采购额外硬件，不过要看要四个网口是否空余； R630 已经装了 pve 的话，你得考虑网口划分 wan 与 lan 问题，建议你重新找台机器单独安装软路由
#3 ，可以做到不改 IP ，新软路由 dhcp 配置一样，保留虚拟机网段不发放即可
#4 ，一般是三层交换机做 acl 隔离；部分软路由支持隔离，ikuai 貌似没有
#5 ，简单点 wifi 买路由器只接 lan 口做 ap,加上个 mesh ，有预算做 ac+ap
个人建议先汇报领导后再执行，你这只有 50 个人，100 台终端，很好做的，记得加上行为管理，对用户进行限速，关掉下载与上传及视频观看功能