ja sam slagao slično u firmi nedavno, s time da su nam mreže fizički odvojene i osim na jednom mjestu, sve drugo su bili dumb ap-ovi.
imaš routere sa poe out, i iz njih možeš napajat ap-ove. ja sam uzimao mtk cap lite koji liče na airwick, i jedan mtk hex 750 router za guest mrežu koji ih i napaja.
ostalo je direkt spojeno na glavni switch.
ovo šta tebi treba, je jeftino i ne treba ti niš extra. rb941 / 951 / 962 nek ti radi routing i nek pokriva prizemlje, vučeš iz njega 2 kabela svaki na jedan kat, i stavljaš ili običan dumb switch (šta će ti managed?) ili switch koji ima poe out. i naravno xy komada ap-ova. ja montirao uff, sad mislim da sam na 20tak komada cap lite-ova. i fino rade (u poslovnom okruženju).
virtualne mreže ionako moraš dizat na samim ap-ovima pa ti nema smisla uzimat neki managed switch za njih kad - qrca s njim ne možeš napravit.