Верна ли идеологически схема «звезда»?
Обычно стараются шлюз для рабочих станций делать на агрегации, чтобы не гонять трафик между VLANами через маршрутизатор, на маршрутизаторе - только аплинк (интернет или VPN). Ну и ставят два свича на агрегацию и два маршрутизатора для резерва.
Схема верная.какие могут быть подводные камни в том, что роутер и агрегация связаны физически только одним портом?
Соеденение между роутером и коммутатором может разорваться (проблема с кабелем например).
Решение: соеденять роутер с коммутатором двумя линками.