Amurchikus

В принципе с настройками туннеля между cisco и mikrotik проблем не вижу, так как такие же статьи есть на самой же habrahabra либо на официальном сайте. Также можно перейти по этой ссылки so4net.com/index.php/ru/blog/114-ipsec-cisco-microtik
очень яркий пример настройки ipsec туннеля между cisco маршрутизатором и mikrotik.

А выбрать отдельный почтовик хотябы на базе Exchange нельзя. С грамотными настройками можно очень круто очистить СПАМ АНТИСПАМ

Посмотри варианты D-Link DIR-615s, buffalo N600

zxc80 - буковки наверное логично понимать как тагет и антагет.
А как по моему, то петля скорее не на switch root, а на switch 3 по vlan 0 в первой блок схеме.
Попробуйте отключить switch root и напрямую подключиться к switch3 при включенной красной линии и посмотрите как будет работать. Используйте RSTP.
Развязка Vlan петли

Я пользуюсь механизмом как в одной из статей и все на тойже 19-й серии Cisco
so4net.com/index.php/ru/blog/71-cisco