สอบถามเรื่องการออกแบบปรับปรุงและออกแบบ network เพิ่มเติมครับ

ผมเป็นโปรแกรมเมอร์ และโรงงาน network admin ลาออกไปยังหาคนมาแทนไม่ได้ ความรู้ทางด้าน network เท่าหางอึ่งครับ ปัญหาของผมมีแบบนี้ครับ
โรงงานแบ่งเป็น 2 Division  network เชื่อมถึงกันหมด  
                             D#1 มี Lan 6 วง มี server 3 server  (Production=2, WebServer=1)
                             D#2 มี Lan 5 วง มี server อยู่ 4 server  (Production=1, HR=1, ERP=3)
                             และกำลังจะมีเพิ่มอีก 1  Division เป็น D#3 แต่แยก network เป็นส่วนตัวมี server 2 server
ปัญหามันอยู่ที่ทีม HR ทีมเดียวกัน ดูทั้ง 3 Division ความต้องการคือ        
                            1). HR server ที่ D#2 ต้องสามารถ access ไปยังเครื่อง Finger ที่ D#3 ได้เพื่อเอาข้อมูลมาประมวลผลแบบ real time ส่วนอื่นห้าม access
                            2). Client ที่ D#3 จะต้องสามารถเข้ามาใช้บริการ Web Server ที่อยู่ที่ D#1 ซึ่งเป็น Intranet ได้เท่านั้น  ส่วน Server อื่น ๆ ไม่มีสิทธิ์เข้ามาใช้งาน
                            3.) Client D#1 ไม่สามารถ  access ไปยัง D#3 ได้
ท่านไหนพอจะแนะนำวิธีการให้ได้บ้างครับว่าต้องทำอย่างไรครับผม ขอบคุณครับ