Hola Claudio!
Para eso es justamente el protocolo SXP; la comunicación entre 2 dispositivos SXP es a nivel de capa 3, no importa si tienes 10 dispositivos intermedios que no lo soporten; de todas formas el dispositivo inicial y el dispositivo final se comunicaran a nivel de ese protocolo, y los dispositivos intermedios simplemente se encargan de enrutar paquetes entre ellos, no necesitan hablar ese protocolo ni entenderlo.
Te dejo un documento de Cisco donde justamente explican eso: https://www.cisco.com/c/en/us/td/docs/switches/lan/trustsec/configuration/guide/trustsec/arch_over.html
Busca «Layer 3 SGT Transport for Spanning Non-TrustSec Regions», ahí explican lo mismo que te digo acá.
Atento a tus comentarios.
Saludos! =)