nApoBo3

Если у каждого vlan свои параметры, вам все равно это все разбирать. ИМХО вы где-то в другом месте, с самими vlan, что-то не так делаете, если у вас возникла такая проблема, делите сеть не правильно. VLAN по одним принципам поделили, а qos по другим, на выходе получаете громоздкую матрицу настроек.

Всю диагностику надо проводить в момент возникновения проблемы. Если ее можно вызвать искусственно( т.е. например торможение обязательно проявиться на одном из 10 файлов ), то уже пол дела можно сказать сделано.
Как только проблема возникла.
1) Проверяем нагрузку на портах
2) Пытаемся создать доп.нагрузку, смотрим удалось ли( можно включить 4к виде на youtube с другого компа в том же vlan )
3) Пытаемся создать нагрузку из другого vlan.
4) Если утилизация канала с ростом нагрузки растет, нагрузка успешно "масштабируется", то пытаемся скачать файл аналогичного формата с другого сервера( в момент наличия проблемы ) в том же vlan.( формат файла может влиять на работу антивирусов )
5) Повторяем пункт 4 на компе, на котором есть проблема( есть прямо сейчас ).

Если все 5 пунктов показывают нормальную работу, значит проблема в канале между вами и сервером( в том числе проблема может быть с самим сервером ).
В любом случае это позволит вам отсечь кучу вариантов.

Не зная специфику сети сложно давать советы. Общее правило, площадь атаки должна быть минимальной.
В идеале ограничить доступ по SSH только локальной сетью, если это не возможно, то белым списком ip. В любом случае следует предпринять меры по блокировке брутфорса. wiki.mikrotik.com/wiki/Bruteforce_login_prevention

Технически да, на практике зависит от плотности размещения, перегородок, клиентов. Микротик не имеет продвинутых точек для работы в сложных условиях, к которым в частности относиться высокая плотность размещения.

Имхо в первую очередь следует пройти комплексные курсы cisco. Поскольку они дают очень неплохую теоретическую подготовку которую можно перенести на других. Плюс в ближайшем будущем спецы по cisco без хлеба не останутся. А дальше можно Что-нибудь молодёжной, прогрессивное, модное. Убикуты это конечно модно и дёшево, но денег на них заработать очень не просто, потому как ставят их там где денег хотят сэкономить.

У цисок большая часть есть, возможно и все, но все перечисленые фичи использовать не приходилось. Доступность некоторых фичь, зависит от модели точки и контроллера. Думаю у hp тоже должно быть, как и у моторолы.

Cisco sg300, не дорого и вполне прилично.

1 включить лог на микротике
2 журнал винды