Vlan для того и созданы, чтобы изолировать трафик от других vlan и устройства подключенные к одному коммутатору, но находящиеся в разных vlan не могли видеть друг-друга. Самое простое - разместить источник sflow и коллектор в одном vlan. Оптимально это vlan 10. В этом случае, при подключении какого-либо устройства к коммутатору с еще не настроенным vlan на порту (это всегда vlan 1), оно будет изолировано и не будет видеть устройства в vlan 10, так безопаснее и правильнее.