Обычно, предоставление каждому пользователю с отдельным VLAN может быть ДЕЙСТВИТЕЛЬНО расточительным. Вместо этого предоставьте им маленькие подсети, и если Вы выбегаете, расширяетесь до другого VLAN, где можно запустить.
Если все те, которые дюйм/с должен быть общедоступным, то Вы знаете точно, сколько подсетей можно продать.
Теперь, что точно это имеет отношение к kvm? Это походит на простой вопрос о планировании архитектуры поставщика услуг хостинга