3627 подойдёт. Там сейчас появилась поддержка SuperVLAN, как раз для собирания виланов.

Подтверждаем - сами стремимся переделать сеть на vlan-per-user, остальное все фигня. Термируем вланы на б/у cisco с3550 технологией ip unnumbered - очень удобно и надежно (правда на них есть ограничение 1000 вланов на один коммутатор). Ни чего другого лучше в плане бюджетности и надежности не придумано. Проблема есть в реализации агрегации оптики что DGS-3100-24TG поддерживает только 255 вланов или заменять более дорогими DGS-3426G и DGS-3627G или искать других вендоров.

+ при трафик сегментейшн если у пользователя будет мак соседа и ему и соседу будет плохо, т.к. в FDB будет только один мак
при влан на пользователя в FDB может быть 2 одинаковых мака в разных вланах, соответственно у порядочного пользователя не будет глюков из-за соседа
хотя, конечно, можно вручную писать в FDB и все будет ок