Vlan über mehrere Standorte spannen (M4300) VXLan NVGRE?

Guten Tag,

ich wollte mal gerne ein Szenario durchsprechen und die Machbarkeit bzw. Sinnhaftigkeit besprechen.

Hauptstelle:
4x Netgear M4300 Modelle im Stack (mehrere VLANs und Routing)

div. ACL´s die verschiedene VLANs untereinander erlauben / verbieten

Securepoint RC200 als VPN- bzw. Internet-Gateway, Proxy usw
Sämtlichen Server der Firma befinden sich hier, nachher auch eine Starface darunter.

Aussenstelle (7x)
jeweils eine Securepoint Black Dwarf die sich per S2S-SSL-VPN mit der Hauptstelle verbindet
eigenes Subnet
an diesen Aussenstellen befindet sich derzeit immer nur 1 PC der sich an der Domäne anmeldet und mit sämtlichen ihm notwendigen Programmen arbeiten kann.

Die Aussenstellen sollen jetzt folgendes erweitert bekommen:
jeweils 1 Kamera und ein Zeiterfassungsterminal.
Am Hauptstandort gibt es schon Kameras und Terminals, die sich jeweils in einem eigenen VLAN befinden, was nur aus dem Management Netz erreichbar ist.

Da ich schon die ACLs und VLans in den Switchen am Hauptstandort eingerichtet hatte, habe ich mir die Frage gestellt, ob ich die jeweiligen Standorte mit einem kleinen bzw.größeren VLan fähigen Switch austatte und dann die VLANs aus der Hauptstelle über das VPN Netzwerk an die Aussenstelle aufspanne und somit meine VLans überall vorhanden hätte.

Soweit ich das googlen konnte scheinen VXLan und NVGRE die richtigen Stichwörter zu sein.

Ist das ganze so realisierbar?