Существует сеть (10.*.*.*) на неуправляемых коммутаторах. У каждого дома есть свой диапазон типа 10.10.1.*, 10.10.2.*, 10.10.3.* и т.д. с маской 255.0.0.0. Все дома подключены к роутеру с большим количеством сетевых карт. Его задача ограничивать броадкаст между домами с помощью Arp proxy т.е. не нужно настраивать роутинг у пользователей. А также роутер ограничивает доступ по IP-MAC. Хочет заменить этот роутер на коммутатор, который выполнял эти задачи. Подскажите с помощью какого коммутатора и какой технологии можно это сделать.

Для Ваших целей подойдёт DES-3828 - настраиваете VLAN для каждой подсети, создаёте IP-интерфейсы в этих VLAN (маршрутизация между ними уже после этого будет осуществляться), если надо настраиваете ACL для ограничения доступа между VLAN, конечным пользователям прописываете шлюзом соответствующие интерфейсы коммутатора. Ограничить броадкаст на канальном уровне можно при помощи Broadcast Storm Control. Также этот коммутатор поддерживает функцию IP-MAC Binding - привязку IP к MAC