Посоветуйте какой свитч взять: des-3528 или des-3200-28/?
Я что-то разницы не улавливаю между ними. Ну кроме внешней, конечно.

Разница в железе и софте (прошивках). Для себя я брал бы des-3528(если его еще производят), так как с количество acl там все в порядке и чип без колизий на хеш маки. Des-3200 а1 и b1 (на этом чипе возможны колизии на хеш маки) ревизии уже не производятся я полагаю, а на с1 ограниченное кол-во acl (всего 4) и еще периодически находят баги, так как это новая ревизия. А на всех старых включаю des3528 более или менее все уже устаканилось (я про баги в прошивках).

На сегодняшний день рекомендуется DES-3200-28 rev.C1.
По поводу acl - это 4 профиля, до 1024 правил, в которые можно уместить почти все необходимое. 16к мак адресов практически исключают проблемы с хешем, ошибки в софте даже если и находятся - то быстро исправляются. Плюс не забывайте, что у DES-3528 довольно старый чипсет, и расширений и доработок на нем уже не будет. Функционал же DES-3200 расширяется, особенно в плане IPv6.

Под какую задачу ?

Под клиентов. Как обычно.
у меня сейчас 6 используется плюс те, которые под систему (arp_spoofing, dhcp, netbios etc). И неужели длинк до сих делает свитчи с с этими коллизиями? У меня есть несколько 3028 и 3052 с такой же фигней и проблемы бывают.

А в 3028 и 3052 сколько? Потом не понятно как размер таблицы исправить корявую хэш-функцию?

8k

При увеличении таблицы MAC адресов даже если функция хеширования остаётся в прежнем виде, вероятность выпадания существенно ниже.