そういう問題であれば、網側にも依存することになるので、KVHの担当営業に直接
「拠点側まで、Tagは引っ付いて行くのかどうか」を確認してみてください。
拠点の最寄にある局舎からのアクセス終端部分にてTagが引っ付いてこなければ、
"Catalyst〜Router接続"さんの言われているような設定で大丈夫ではないかと思われます。
アクセス部分までTagが引っ付いてくるようであれば、サブインターフェース上で
VLAN�bニIPアドレスを割り当てればいいのではと考えられます。