NICを分けるなら別セグメントしなければダメです

公開サーバとDBサーバを分けるだけなら同じセグメントでもいいですが
ネットワーク負荷を考慮してNICを分けるなら別セグメントになります

#下手に出られると放っておけなくなってしまう、、、