Сразу оговорюсь, что с задачами такого уровня сталкиваюсь впервые и могу не сразу понять о чем идет речь.
Строится корпоративная сеть около 200 машин. В здании 2 этажа. В каждой комнате свитч и своя мини-сеть. Имеется 2 стойки с патч-панелями на каждом этаже, розетки в каждой комнате.
Стоит задача объединить всех в общую сеть, но разделить машины по отделам и управлять досутпом этих отделов и(или) отдельных машин к ресурсам сети: интернет-шлюзу, серверу, другим машинам. При этом машины из одного отдела могут физически располагаться на разных этажах.

Как лучше всего решить такую задачу и какие коммутаторы наиболее подойдут для этих целей?
Интересует схема подключения и технолгии которые обеспечат правильную и безперебойную работу.

Извините, но такие вот комплексные задачи не решаются "с бухты-барахты".
Определитесь конкретно, что хотите, и, как минимум, пригласите грамотного консультанта (за деньги, естественно), а лучше, закажите разработку готового решения: от проекта до внедрения.

Да, действительно слишком комплексно описал. Не стоило наверное...
А если конкрентый вопрос: по одному 3526 на каждом этаже в стеке могут обеспечить разделение отделов VLANA-ми с привязкой MAC-адреса к порту? Подойдут ли DES-1226G для этого?

Исходя из того, что Вы описали (хотя действительно этого недостаточно) можно сказать что при использовании 802.1q VLAN и Static MAC Function достаточно будет указанного вами оборудования. Только смотрите, чтобы DES-1226G были ревизии B1 - только эта ревизия поддерживает 802.1q.

А возможность настройки ассиметричных VLAN для разграничения доступа у DES-1226G присутствует? Или это только на L2?

У серии Smart вообще нет Assymetric VLAN. Только на управляемых коммутаторах L2 и то не на всех. Кстати Smart-ы тоже коммутаторы L2.

Жаль ... Подскажите пожалуйста, при помощи какого оборудования можно реализовать эту схему с наименьшими затратами?



VLAN1 VLAN2 VLAN3 не имеют доступа к друг-другу, но имеют доступ к серверам. При этом машины из одной VLAN не обязательно подключены к одному коммутатору.

Если серверы имеют сетевые карты с поддержкой 802.1q, можно использовать любые коммутаторы с поддержкой 802.1q.

Немного не понимаю, уж простите ...
Как это тогда настроить?
А для чего тогда применяюстся ассиметричные виланы? Я думал, что без них не обойтись.

Они применяются в случае, если сетевые карты серверов, например, не поддерживают 802.1q. Наша сетевая карта DGE-530T поддерживает 802.1q и позволяет создать под Windows на одном физическом интерфейсе несколько логических в разных VLAN-ах.

К сожалению на одном из серверов предполагается установка системы которая не поддерживает 802.1q
Как же быть в этом случае?

Где будут подключаться серверы установить DES-3526 и настроить на нём Assymetric VLAN. При этом на том порту, к которому будет подключён сервер надо прописать его MAC-адрес во всех VLAN-ах, в которые он будет добавлен при помощи Static MAC Function. Остальная часть сети строится по стандарту 802.1q.