К сожалению, коммутаторы Unifi не могут заменить те коммутаторы и маршрутизатор, которые я сейчас использую, из-за отсутствия необходимых функций. Я уже пользуюсь Unifi AP, так что с ними ничего менять не буду... просто добавлю USG и CloudKey вместо своего самодельного ПК. Теперь мне нужно понять, как добавить SSL-ключ от letsencrypt с автоподдержкой, который будет устойчив к обновлениям прошивки, чтобы можно было использовать социальный вход!

Спасибо за ответ. К такому выводу я и приходил. Однако основная проблема — это стартовая страница для портала клиентов (хотя это не совсем критично). По сути, оба здания связаны беспроводным мостом (который уже много лет работает очень надежно), при этом ADSL находится в одном из зданий. Одно — паб, другое — отель, поэтому клиентская база у них разная (отсюда и желание направлять людей на соответствующие сайты и одновременно разделять, где происходит подключение).

Здесь достаточно (а может и не очень) сложная VLAN-структура, а именно:  
Customer Wifi — отдельная  
Staff Wifi — общая  
Corporate LAN — общая  
TV LAN — отдельная  
Music LAN — отдельная  
EPOS network — отдельная  

Сейчас у меня роутер Draytek с 4 LAN (разными подсетями), который обслуживает всё, кроме Customer Wifi, который я планирую оставить. Клиентский WiFi управляется встроенным компьютером с двойным LAN (WAN/LAN), на котором работает DHCP и Unifi для Customer Wifi. Но с этим сложно работать из-за обновлений и других заморочек. Я думал, что USG и Cloud Key облегчат и сделают всё более надежным... Но так как отель работает круглосуточно, 365 дней в году, нужно всё настроить и проверить в тестовой среде перед установкой, а времени на это у меня очень мало!

Вы должны соблюдать правило: 1 USG = 1 сайт. Нельзя иметь 1 сайт с 2 USG и нельзя иметь 1 USG на 2 сайта. Однако, если все AP находятся за одним и тем же WAN-интерфейсом, зачем тогда рассматривать каждый корпус как отдельный сайт? Можно сделать один общий сайт и просто создать разные WLAN-группы для каждого набора AP. Мне кажется, у вас на самом деле один сайт, просто с разными сетями/VLAN и AP с разными WLAN-группами.

Также имейте в виду, что если вы разделите эти два корпуса на два сайта и при этом их сети будут связаны между собой, то можете получить конфликт настроек сети на сайте 1 и сайте 2, что приведёт к проблемам, и Unifi никак не сможет помочь вам с этим.

Так вы сможете иметь сколько угодно разных конфигураций AP без необходимости создавать отдельный сайт для каждой из них.

Если этот ответ вас не устраивает, пожалуйста, расскажите подробнее, как именно у вас устроены сайт 1 и сайт 2, и как связаны эти корпуса между собой.