@maxpresi Olá, primeiro passo é instalar e configurar um switch gerenciável. A partir daí, você poderá criar as suas VLANs no firewall e configurá-las no switch, exemplo:
VLAN_Administrativo;
VLAN_Médicos;
VLAN_Pacientes;
VLAN_Impressoras.
Cada VLAN terá sua faixa de IP que será gerenciada via DHCP.
A comunicação entre elas, deverá ser tratada na aba "Firewall\Rules". No fórum tem bastante material sobre como criar e gerenciar VLANS.
Espero poder ter ajudado de alguma forma.