У тебя один физический линк в КШ?
Кластер из 2х, т.е. будет минимум два линка в каждый коммутатор (коммутаторов два, пользователи разнесены по ним). Идея сделать хозяйном VLAN АПКШ, а на коммутаторах порты подключения АПКШ перевести в транк, порты пользователей объединить во VLAN и транслировать в АПКШ. Вот и вопрос - такая схема безопасна?