Интересно услышать топикстартера, какую схему он в итоге выбрал.

VLAN на группу свичей
сейчас решаю проблему c IMPB и DHCP Snooping

Какой ни будь клиент своим глючным железом положит вам весь вланоский сегмент - на каком из свичей вы его искать будете?
Сужайте район поиска, т.е. vlan на коммутатор, а лучше vlan-per-user.

Что-бы этого не произошло, нужно выставить traffic control на броадкаст и мультикаст (думаю ппс в 10) на абонентских портах.

Клиенты умеют флудить не только броадкастом, а всем вплоть до мультикаста или Ethernet unknown type

По поводу мультикаста я сказал.
А по поводу "неизвестный тип", как его можно в тестовых условиях воссоздать, я просто не вкурсе ?

Можно с помощью, ацл разрешить только определенный тип езернета.