docs 🔀 TP15: CSS326→CRS326 (RouterOS/in-model) + TP20.1 Vaultwarden ausgelagert

- Switches: CSS326-Fehlbestellung storniert, 2x CRS326-24G-2S+RM bestellt → RouterOS-fähig, damit in MikroMCP + Nautobot Golden Config (in-model statt SwOS-Insel). Kein PoE → EAP via Injektor.
- TP21 Scope-Grenze: Golden Config deckt jetzt Router + beide CRS-Switches (ganzer Kabel-Fabric); außerhalb nur noch Omada-WLAN.
- TP20.1 neu: Vaultwarden MariaDB→PG-Migration + Cross-Site-2-Site-HA aus TP20 ausgelagert (User-Wunsch). TP20 = reine Plattform (Cluster/Tiering/Backup/Nautobot-DB).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/hw-refresh-requirements.md

@@ -4,7 +4,7 @@
 > **Ziel:** ALLNET-Core + 2 Branch-Switches ablösen, Energieeffizienz + zentrales Management + DC-USV-Konzept
 
 > **⚠️ ENTSCHEIDUNGEN 2026-07-14 (überschreiben Teile dieses Recherche-Docs):**
-> Ecosystem-Commit **MikroTik** (Kabel+Routing) / **Omada nur WLAN**. **2× CSS326-24G-2S+RM im Zulauf** als Switches (⚠️ **SwOS-only** → nicht in MikroMCP/Nautobot; **kein PoE** → EAPs via Injektor). WLAN → **Omada-EAP** (nicht hAP be³). Router → **RB5009** (mittelfristig). Die **A/B/C/D-Switch-Varianten unten sind damit Archiv**; DC-USV/Energie-Abschnitte bleiben gültig. **SSoT = TP15/TP20/TP21 in `teilprojekte.md`** + Memory `project_mikrotik_commit_nautobot_gc`.
+> Ecosystem-Commit **MikroTik** (Kabel+Routing) / **Omada nur WLAN**. **2× CRS326-24G-2S+RM bestellt** als Switches (RouterOS → **in-model** bei MikroMCP/Nautobot; ⚠️ **kein PoE** → EAPs via Injektor). WLAN → **Omada-EAP** (nicht hAP be³). Router → **RB5009** (mittelfristig). Die **A/B/C/D-Switch-Varianten unten sind damit Archiv**; DC-USV/Energie-Abschnitte bleiben gültig. **SSoT = TP15/TP20/TP20.1/TP21 in `teilprojekte.md`** + Memory `project_mikrotik_commit_nautobot_gc`.
 
 ---