Сегментировать - разбивать на вланы, агрегировать эти вланы где-нибудь на L3
Правда с фильтрацией ненужного трафика у вас проблема будет, т.к. на 3026 нет ACL (я очень смутно себе представляю нормально-работающую сеть без ACL)

Почему неправильно? да пусть даже у вас 100 вланов будет, не вижу проблемы их закинуть на PPPoE сервер и поднять на нём 100 интерфейсов.
Один раз сделал и забыл.

Эт тоже нужно
Но В 3026 его нет что ли?
врубил лишь cpu filtering
Промониторил свичи вот график нагрузки, где зеленым нагрузка снимаемая по snmp (cpu utiliztion за 1 минуту):

Нет SafeGuard Engine в DES-3026 нет. CPU Interface filering может зафильтровать некоторые типы атаки но там профилей не так много. Поэтому выделение управление в отдельный VLAN единственно правильное решение в Вашем случае. Если укажите Ваш телефон в личку расскажу как это сделать наиболее быстро и безболезненно.