Диспетчер виртуальных машин устанавливает логическую сеть с тегом VLAN

Я использовал Hyper-V и устанавливал теги VLAN на своих сетевых картах, это прекрасно работало для разделения гостевого трафика между VLAN на моем коммутаторе / маршрутизаторе, таких как SERVERS, LAB-A, LAB-B и т. Д. (Лаборатория a и lab-b - сети исследований и разработок).

Каждый сервер Hyper-V подключен к коммутатору с его 4 сетевыми картами в команде, маркировка VLAN происходит по всем, и сервер управляется в управляющей VLAN.

Сейчас я использую Virtual Machine Manager 2012 и хотел бы предложить самостоятельную инициализацию, однако мне нужно разрешить пользователям из исследовательских и опытно-конструкторских лабораторий создавать только виртуальные машины, которые могут быть подключены к этим сетям - я хочу, чтобы пользователи не устанавливали тег VLAN изнутри свойства виртуальной машины.

Я не могу понять, как я могу определить теги VLAN в матричных логических сетях, есть ли другой способ достижения вышеуказанного?