Mikrotiky VLAN zvládají, tam problém není. Z vlastní zkušenosti vím, že haranti mají tendence "zkoušet" a VLAN je nejnižší možné zabezpečení (o těch už málokdy vědí a jejich kinderhackerské nástroje to moc neznají).
Zásadní problém bude ten centrální switch a router.