Задача:
Небольшая гостиница 60 номеров, в каждый номер сетевая розетка, нужно чтобы был доступ в интернет.
Внутренняя сеть, секретарь, бух., директор. Хочется чтобы не пересекались.
Так же WiFi наверное 4 точки.

Нужно, чтоб каждая розетка в номере была с уникальным ip, чтоб отслеживать траффик (с номера) и небыло возможности подменить его.

Вероятнее всего WiFi будет светить за пределы дома, хочется максимально простую систему аутентификации пользователя для доступа, с максимально возможной защитой от несанкцианированного доступа.

И чтоб ресепшен, бух., и директор был недоступен не из интернета не из WiFi не из сети гостиници, но подключён по тому же каналу к интернет.

Чего присмотрел:
DES-3550 + DES-3526 + DSA-3100 + 2*DES-1005D(одну для точек доступа, другую для внутренней бух, ресепшен, дир.) + 4*DWL-2100AP
Может что-то подскажете получше и подешевле?
PS: Вероятно можно обойтись при нормальной настройке и без DES-1005D - вообще.

Порты смотрящие в номера в одном VLANе, бухгалтерия и прочее в другом. Потом можно и DMZ организовать, поставив машину-бастион, и будет связь между двумя этими сетями, но контролируемая.

Тут можно использовать VPN-тунели в совокупности с железками.

Тогда наверное точно DMZ и ip маскировка (NAT).

Я бы не стал тратиться на DES-1005D. Ограничить физический доступ можно и DES-3550/3526 с помощью VLAN. Про DSA-3100 ничего сказать не могу.