- можно. Но лучше всё разбить на подсетки и в каждой завести свой DHCP, дабы головная машина постоянно про это не грелась. Да и на подсетки придётся всё равно разбивать. Ибо не рождён ещё свич на 3000 портов
- Не знаю.
- Лучше нет. Лучше ставить на отдельную машину файрвол, а за неё проксия+почту, иначе на одной машине будет вешалка. А так при разборке пакетов файрволом(хотя смотря какой файрвол, но всё равно лучше вынести его наружу) будет загружаться сервер.

И вообще, всё что можно снести в подсетки, лучше туда снести. Потом по кр. мере при падениях проблемы легко локализовать(хотя как практика показала, хрен, процентов 50% а то и больше приходится бегать по все сети)