Такой вопрос: имеется группа коммутаторов (DGS-3200, DGS-3120), у которых по историческим причинам default vlan используется как для менеджмента, так и для основного трафика. Хочется основной трафик вынести в отдельный VLAN. Можно ли это сделать незаметно для пользователя?

Все коммутаторы в пределах пешеходной доступности, на всех коммутаторах найдётся пара свободных портов. Мультикаст есть (igmp v3), STP нет (но если надо, можно попытаться поднять).

Конечные пользователи и не узнают о том, что у них сменился vlan id на коммутаторе, если порты в их сторону останутся нетегированными.
Тут вопрос в том, что в каждом vlan вам придется также поднимать по L3 интерфейсу на каком-либо оборудовании, и поднимать маршрутизацию.
Как - читайте презентации и faq.

Это не проблема. Проблема - как сменить VLAN ID на группе коммутаторов, не прерывая вещания/подписки.

Ну да ладно, тут незаметно подкрался planned downtime, так что сможем прервать.