Mikrotik switche série CRS1xx a 2xx jsou komplikované na nastavení VLANů při zachování wirespeed. Řada CRS3xx už je na tom lépe, podporuje HW offloading bridge.
Co se týče původního dotazu - pokud plánujete provozovat 2 AP, pak bych se neupínal na PoE switch, 2 AP lze obsloužit dodávanými injektory. CRS326/328 jsou obecně (routing a další) výkonově na úrovni RB2011. Na domácí routing v pohodě, při VPN a rozumném zabezpečení (AES 256) končí někde mezi 25 - 50 Mbity (ROS 6). Otázka je výkon v ROS7, protože v ROS je detekováno pouze jedno jádro, ale v ROS7 jsou už správně 2 CPU jádra.
Nevím, co očekáváte od switche, zda je nutný spravovatelný, někdo si vystačí i s hloupým (i s tím se dají omezeně provozovat VLANy, většina hloupých switchů forwarduje rámce i s VLAN tagy, případně tunelovat provoz z cAPů přímo na router). Pokud spravovatelný switch, volím minimálně druhou nejnižší řadu (např. dlink DGS-1210, HPE 1920s -> dnes již Aruba ION 1930, Zyxel GS1920, tplink nevím..., cisco CBS220).
Shrnu-li to, bylo by potřeba více informací na konkrétnější doporučení (budoucí využití sítě, požadované / plánované funkce, rychlost internetu atd.).