Корректно ли спроектировал VLAN?

Добрый день.
Правильно ли спроектировал разделение на VLAN в локальной сети.
Имеется роутер Микротик RB2011 к которому подключен управляемый коммутатор и раздается интернет пользователям.
И вторая сеть с SFP свитчем к которому подключены коммутаторами OSNOVO SW-60811, к коммутаторам видеокамеры, к свитчу ещё подключен видеорегистратор. Физиический микротик и свитч не соединены между собой.

Планирую:
1. Подключить свитч к микротику
2. Разбить на 2 VLAN (VLAN 11 & VLAN12).
3. VLAN 12 интернет и изолирован от VLAN кроме привелигированных пользователей.
4. VLAN 11 запретить интернет, кроме регистратора и пробросить его в интернет
5. На некоторых порта коммутаторов OSNOVO сделать VLAN12

Схема планируемой сети ниже.

Вопрос будет ли работать?