Есть DFL-800 для раздачи инета и windows 2008 domain controler + dhcp server

нужно купить свичи
есть 10 отделов по 3-10 компьютеров
планирую все посторить на vlan-ах
для каждого отдела хочется иметь контроль доступа по макадресам привязаных к vlan-у, человек переключил порт в комнате и за ним поменялся и влан
пускать всех без контроля доступа только в инет
нужно чем-то роутить трафик между vlan-ми или это сможет делать dfl-800?
между отделами не должно быть доступа, только к доменконтролеру и принтерам

еще нужно каждый отдел пускать в инет под своим внешнем ип и vpn доступ удаленных пользователей и организовать перенаправление портов каждому отделу на его ип.
достаточно для этих целей DFL-800?

посоветуйте какие свичи купить? подключение к инету 4Мбит, локальная сеть 100Мбит, сильного трафика нет.

Т.е. Вы хотите функционал MAC-based VLAN как я понял?

Мне нужно для каждой группы мас адресов прописать отдельный vlan
если компьютер перемещается то что-б мне не прописывать ему снова порт и vlan а что-б это делалось автоматически комутатором. DHCP сервер находится на вин2008. для некоторых компьютеров будет привязка мас пo ип через dhcp server.

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.