Вообщем можно попросче потсроить , но дороже
1 вариант -дорогой
рутом ставишь например DES 3028G
он имеет 4 комба порта котрые работают с GBIC'ами так вот ставишь его рутовым ( настраиваешь стп либо принудительно , либо вручную цену портов ( СТПшных ) указываешь
далее допустим будет ВПН сервер его в 28 порт по GBIC, будет рабоать по гигабиту
в 27 порт одно из трех отвлетвлений
в 26 тоже самое
в 25 тоже отвевтление ,
замечу что все ответвления будут рабоать по оптике ( можно по 2 волокнам , можно и по одному , сморя какой модкль GBIC купишь, или будет )
соотвественно на конечных узлах ставишь оборудование поддреживающие GBIC в пример 3526
и клиентов можно буит на уровень доступа до 24 штук воткнутть , даже до 25
2 вариант более дешевый
в корень 3526
вся оптика по медиаконверторам ( одноволоконным желательно )
на конечных 2108
все эти способы расписаны с учетом того что будует на каждое отдельное отвевтление отдельный вилан
http://slil.ru/27726056