Хочеться сделать влан до юзера по такой схеме


что поставить в ядро и на агригацию, чтобы можно было рулить вланы в центре?

При такой схеме на уровне доступа у вас всё равно будет VLAN до свитча. Но при этом конечно пользователи друг друга видеть не будут. По поводу выбора устройств. Где хотите терминировать VLAN-ы на распределении или пробрасывать их до ядра? Сколько клиентов планируется в сети? Какой ещё дополнительный функционал может понадобиться?

терминировать нужно в ядре
клиентов в первый год около тысячи
из функционала пожалуй важен ACL

В ядро DGS-3612G, на агрегирование если не нужна оптика до уровня доступа DES-35XX.

а каким образом пробрасывать вланы в ядро?
из описания RV серии так и не понял поддерживает он тегированные вланы

Нет это обычный Traffic Segmentation. Я бы Вам советовал как минимум DES-2108.

тоесть на RV серии такой схемы реализовать не получится?

Эта серия не поддерживает 802.1q VLAN.