Зря закрыли тему, хотелось отписаться именно в ней, звонка так и не дождался. Ну да ладно. Предпринятый мозговой штурм с активным участием местного представительства D-Link'а привёл к следующим результатам:
1. Решили: DES-3028 - БЫТЬ! Только - на доступе;
2. "Причесали" upstream подключение, сменили везде конфликтные MACи (где-то понадобился программатор );
3. Будем реализовывать схему "Один VLAN на коммутатор доступа + Proxy ARP на аггрегаторе". От идеи соединить DES-3028 между собой для лучшей отказоустойочивости, к сожалению, придётся отказаться.

Рад слышать! Обязательно завтра позвоню.

1) Кстати, а возможна смена MAC у DES3028 в случае когда конфликтует с оборудованием абонента на котором технически не возможно сменить MAC?

А смысл в этом случае в Proxy ARP? или плюс к этому всему еще и Traffic Segmentation?

конечно же нет.

_________________
LiveComm