как лучше изолировать трафик между клиентами
Trafiс segmentation или vlan - ?

Смотря что вам надо.

_________________
LiveComm

есть клиенты на доступе (3828), им выдается порты в инет, нужно -
чтобы они были изолированы между собой, кроме того по порту аплинка идет корпоротивный трафик, который изолируется vlan-ами трафик....

что мешает решить это через vlan ?

вообщем-то ничего... два функционала присутствующих в устройстве... хочеться понять что правильнее....
в 3610 сделано private vlan вместо trafic segmentation для этих целей... как это работает не очень понятно....

Assymetric VLAN на 3828 нет. trafic segmentation позволяет разделить траф по физическим портам, чтобы одного на другой шел или не шел.

На каждом устройстве всего 1 функционал: на L2 - assymetric vlan, на L3 - trafic segmentation

traffic_segmentation разделяет трафик во всех виланах в которые включены порты, так что осторожно

А Private VLAN тоже самое только по VLAN-ам.

Кстати, точно не припомню - traffic_segmentation влияет на маршрутизацию?

Нет, это разные уровни.