Провайдерский линк заходит в свич, в влан ISP.
Все остальные девайсы, у которых должны быть белые ip, подключаются в этот же свич, в влан ISP.
Подключить роутер можно двумя вариантами:
1. Оба физических порта подключены к свичу, один порт с белым ip - в влан ISP, второй порт - транковый (с сабинтерфейсами), в нём присутствуют все используемые в локальной сети вланы.
2. Один физический порт подключен к свичу транком (с сабинтерфейсами), среди прочих вланов в транковом порту есть и влан ISP, на сабинтерфейсе этого влана прибит белый ip. Второй физический порт остаётся свободным.
Проблем с предложенной провайдером адресацией не вижу, там всё ок.
И откуда возьмётся бродкаст шторм, если вы к провайдеру подключены одним линком?
Если пров не хочет бить сеть в 256 адресов на подсети - могу предположить, что для экономии адресов, то он должен быть готов и к тому, что количество бродкастов на конкретном порту будет выше обычного, но, тем не менее, ничего страшного в этом нет.
По факту сообщаю, что у меня порядка 20-ти филиалов подключены по схеме ISP - Switch - Router и ни разу не возникало вопросов касательно избыточных бродкастов.