Роутер 4011 планировался, я планировал один бридж для всего, а к бриджу приделать vlan(2) с собственным DHCP сервером, а на юнифаях, по аналогии с микротами сделать гостевую сеть с DHCP от главного ротуера, и в настройках сети указать vlan(2)
вообще - на унифаях можно настроить гостевые политики (даже не настраивать, а просто включить) тарелки сами не будут пускать трафик в серые сетки скорость юзера тоже можно нарезать тарелками (User Profiles)