Как лучше всего организовать доступ к админкам активных устройств?

Здравствуйте. Досталась по наследству сеть от предыдущего админа. Задался вопросом - как лучше всего организовать доступ к конфигурации (http/ssh) различных активных устройств. Сейчас все в кучу, что, конечно, неправильно. Есть мысль замкнуть все на виртуалку ESXi, поместить все интерфейсы управления в отдельный VLAN, виртуалку замкнуть на данный VLAN, оставить по паре портов доступа на всякий пожарный. Посоветуйте, пожалуйста, из опыта, оптимальный и безопасный вариант организации доступа к конфигурации активных устройств (более 50ти) для системного администратора. Заранее спасибо.