Есть такая штука, называется iSCSI, её лучше выгонять в отдельную сеть.
Хотя соглашусь, это онанизм))
Хотя во вторую сеть можно ещё выгонять VoIP и/или всякий банковский софт.
При прямых руках админов (и анальной оккупации, да) можно много секурностей понаделать.