Como Wim já observou, o half-duplex não importa. Os switches são capazes de executar cada porta em diferentes velocidades e duplex.
A maneira mais fácil de avaliá-lo é pensar no caminho de um componente para outro e tomar o link mais fraco. Toda a sua comunicação entre o edifício # 2 e a sede acontece através de uma linha de 3Mbps / 300kpbs compartilhada com outras tarefas da Internet; se você tem uma conexão de 10Mbps ou 100Mbps de volta à matriz, não importa, porque o link da VPN será o fator dominante na determinação da largura de banda de interconexão.
Olhando para o seu diagrama, a mudança de material que vejo em sua proposta está introduzindo um link de 1 Gbps entre os dois switches HP 2524 na matriz. Um único switch você tem um monte de servidores, cada um limitado a 100Mbps, e por outro você tem um monte de estações de trabalho do cliente, também limitado a 100Mbps ou 54Mpbs em wireless. Nenhuma máquina aqui será capaz de esgotar o link de dados entre os dois switches, mas com o tráfego pesado em várias máquinas entre os clientes e os servidores, você apreciará o link de 1 Gbps.