трафик:
4 порта 100мбит с загрузкой, близкой к 100% (70%-пакеты по 1500 байт, 10% - пакеты по 600 байт, 20% - все остальное, в основном в промежутке 100-200 байт)
1 порт 100мбит с загрузкой 20% (пакеты: 90% - 1500байт, 10% - 600 байт)
1 порт 100мбит с загрузкой 100% (99% - пакеты 1500байт) - в перспективе апгрейд порта до 1000мбит, с загрузкой не более 30% (300 мегабит)

что требуется от свича:
1. static MAC (300-400 записей)
2. loopback detection (не STP, отдельная фича)
3. RSTP (не обязательно, но на будущее не помешает)
4. ACL (требуется запретить сторонние DHCP и обмен по netbios)
5. snmp traps (лучше syslog)
6. storm control (желателен)
7. надежность (как коммутирующей составляющей, так и интерфейса управления - намучались в свое время с 1226G)

положил глаз на DES-3026 с модулем DEM-301T (т.к. б/у предлагают, а денег не очень много - ибо кампусная сеть)

точно знаю, что все эти фичи есть в DES-3526, но б/у не нашли, а новый в бюджет не вписывается :)

также есть возможность взять б/у DES-3226S - как он в этом плане подходит для задачи?

Я бы Вам посоветовал присмотреться к DES-3028. Новая перспективная серия функционал которой стремительно увеличивается и на текущий момент практически соответствует DES-35XX. В чёто недотягивает а в чём то превосходит. Из основных отличий:

1) Безвентиляторный дизайн младшей модели в серии.
2) Несколько более производительный CPU.
3) Поддержка 4К VLAN-ов.
4) Поддержка контроля полосы пропускания в том числе и по потокам с шагом 64К.
5) Будет поддержка port-based Q-in-Q.
6) 4 гигабитных порта (2 комбо + 2 медных).
7) 256 профилей ACL против 9 у DES-35XX.

Из недостатков:

1) 256 правил против 800, но при этом при назначении одного правила на все порты! используется только одно правило. Packet Content Filtering также присутствует.
2) Невозможность перемаркировки трафика всеми способами. По сути доступно только выставление 802.1p по входящему DSCP.
3) Нет режима ACL функции IMP по причине сравнительно небольшого кол-ва ACL при таком назначении. Зато DHCP Snooping есть в полном объёме.

По поводу статической таблицы MAC-адресов. На всех наших основных сериях она не больше 256 записей. Но в принципе можно использовать Port Security.