Bonjour tous le monde,  
 
A part les acl, quelles méthodes/solutions pour isoler et filtrer (entre vlans et reste d'un SI) ?
 
Merci

Un pare-feu avec des interfaces ou sous-interfaces pour chaque VLAN

Hmm c'est très vague comme question.
tu peux utiliser des private-vlan, ou une isolation par port.
Tu peux aussi utiliser des "VACL", donc des access-list intra vlan.
autrement, un pare-feu m'apparaît judicieux.

le filtrage sans analyseur de flux (ips) me parait bizarre.
C'est comme ouvrir une porte mais ne pas mettre de gardien pour controler les accés. Le gardien c'est l'ips. la porte ouverte ou non, c'est le firewall.
 
après si tu veux vraiment isoler. Tu ne met pas de routage, voir tu met des commutateurs séparé.
Nous faisons cela pour isoler des équipements sensible du bloc opératoire.