Bah c'est toujours le port SFP+ du routeur qui est le port WAN.
D'ailleurs dans cette configuration, le port SFP+ du routeur est le port WAN ET le port LAN. il va donc falloir faire un trunk VLAN entre le port SFP+ du routeur et le port SFP+ du switch pour y faire passer plusieurs réseaux "virtuels" séparés.
Ca se fait facilement quand on sait (bah ouais, c'est un vrai métier).