Возможна ли настройка асимметричных VLAN в сей железяке?
Если да, то каким образом?
Ни с консоли, ни с web-морды не получается.

Assymetric VLAN этой серией не поддерживается

А возможен ли на этой железке такой вариант:
разрешить одной группе пользователей исходящие пакеты только на магистральный порт, не только одного свича, а всей иерархии вплоть до маршрутизатора.
Маршрутизатор может доставлять пакеты всем.
И группа пользователей которой можно всё.

Возможно в вашей ситуации можно реализовать это через Traffic segmentation.

А как признак VLAN на вышестоящий свитч передать?

Признак VLAN передавать не надо, при грамотном подходе и расположении серверов при помощи Traffic segmentation можно организовать иерархичекую структуру любой сложности