при управлении доступом 802.1x на на базе MAC-адресов с авторизацией на RADIUS сервере требуется дополнительная настройка рабочих станций или это происходит происходит прозрачно для клиента ?
Для реализации планируем использовать DES-3526 и 3026.

Клиент должен поддерживать 802.1x в софте. В Windows XP Professional встроен клиент 802.1x.

такой вариант не особо удобен - в сети полно рабочих станций всех видов
придется объеденять устройства в виртуальный кластер и забивать клиентов вручную или писать скрипты для snmp
отсюда вопросы
1. какое максимальное количество устройств в кластере
2. какие есть варианты расширения кластера при достижении максимального количества устройств

Не понимаю о каком Вы кластере говорите? Для каждого устройства отдельно прописывается Radius-сервер.

Single IP Management (SIM, управление через единый IP-адрес)

Вы несколько путаете понятия. 802.1x и SIM совсем не связанные вещи.

от идеи с радиусом придется отказаться по причине зависимости от клиетских устройств
основная задача которую надо решить это устранить возможность подмены пары IP - mac или хотя бы иметь возможность быстро найти клиента который такую подмену совершил
ну и немаловажную роль играет удобство управления всем этим хозяйством
сеть постоянно расширяется и хотелось бы представлять себе какое количество устройств можно стекировать по технологии SIM и какие есть решения дальнейшего расширения

Виртуальное стекирование по технологии SIM позволяет объединять в группу до 32-ух устройств разных серий, поддерживающих SIM. При этом есть только одно ограничение. В каждом направлении от командира стека не должно быть больше 4-х, добавленных в группу устройств. По поводу контроля за IP и MAC адресами можно использовать функцию IP-MAC-Port Binding. Она есть в обоих указанных Вами сериях.

P.S.
я несознательно вышел за рамки темы топика
данная проблема достаточно долго обсуждалость тут
http://www.dlink.ru/phorum/viewtopic.ph ... sc&start=0
меня на данный момент интересует возможность маштабирования SIM кластера