Звучит надёжно. Раздели трафик по нескольким зашифрованным каналам, чтобы обрыв одного не скомпрометировал данные. Используй переключатель с автоматическим переключением, который мониторит задержку и перенаправляет трафик, если какой-то узел начнёт тормозить. Храни ключи в аппаратном модуле безопасности и меняй их каждые несколько часов в пиковые нагрузки. Так, даже если один канал выйдет из строя, остальные останутся зашифрованными и стабильными.

Отличное решение насчёт гистерезиса, это убережёт переключатели от постоянных колебаний. Настрою монитор с пятисекундным буфером и продублирую расписание ключей на отдельную стойку, на всякий случай.