Hola, puedo ayudarte con tu problema, contratame solo si harás religiosamente, el 99% de las cosas que te sugiera, veo que es una empresa grande.
Si no me contratas, perfecto monta un portal cautivo, haz politicas de usuarios, asi tus jefes podran ver porno, y los usuarios normales, no veran ni wikipedia, puedes montar un proxy cache con una maquina vieja desincorporada, las ip de usuarios casalas con el usuario del portal cautivo o con las direcciones mac, sera un trabajo fastidioso al principio, pero trabajaras una sola vez, el call center no lo tocaria, si esta funcionando déjalo así, no lo toques, las camaras ip ponlas en otro rango de direcciones privadas, no necesitan estar al isp, solo pon internet al DVR, asi quien necesite ver las camarar accese es al dvr, Voy a presentar la habilidades en redes para cuando leas mi propuesta veas mi nivel. te deseo el mayor de los éxitos documentate bastante, siempre es bueno aprender cada día algo nuevo.