Есть плоская домовая сеть на 2000 абонентов, на 4 узлах установлены D-link 3526, доступ в интернет через PPPoE. В последнее время сильно увеличелось количество флуда и броадкастов, поэтому хотим разделить на подсети, заменив 7 х 3526 на 7 х 3828. На 3828 будут включены: proxy arp, 30-40 vlan'ов и немного ACL.

Теперь вопросы
1. Справятся ли 3828 с нагрузкой?
2. Есть ли у них средства самозащиты от флуда? Хотелось бы что-то вроде автоматического отключения портов, как на каталистах.

1) Справятся.

2) Если вы имеете ввиду Broadcast/Multicast/DLF шторм контроль, то есть и отключение порта при превышениии порога количества пакетов.

Меня скорее волнует arp флуд, который может быть как броадкастовым, так и юникастовым. Весьма частая причина, это, например, сломанная сетевая карта.

И, еще вопрос. Сильно ли увеличивается нагрузка на свитчи при использовании proxy arp на всех соточных портах всех 3828 в сети.

По поводу ARP флуда у нас есть фирменная функция защиты от него. Называется SafeGuard Engine. Подробно о ней написано здесь http://www.dlink.ru/technical/faq_hub_switch_77.php

Загрузка увеличится но не сильно. В любом случае вы можете взять устройство на тестирование в питерском офисе D-Link.