Макс

Если между сетями не нужно НИКАКОЕ взаимодействие - да, этого будет достаточно.

например здесь

Если Вам надо "отрезать и забыть" - то можете и на коммутаторе. Если же все-же предполагается потом доступ в этот отдельный VLAN как-то предоставлять (ну или ИЗ него) - то на ядре. Маршрутизация то на ядре? HP, вангую, не L3?

может попробовать оценить объем транзакт-лога за период?