Подскажите по дизайну сети
Можете посмотреть в сторону huawei еще. у них цископодобный cli, или Нортел.
в идеале — влан для пользователей (иногда даже их групп), влан для менеджмента свичей роутеров/етц,
влан для серверов внутренних и для демилитаризованной зоны, т.е. та где внешние сервера смотрят в мир. 2 вифи точки — одна корпоративная с радиусом, привязанным к MS AD, вторая для гостей с ноутами/телефонами (и шейпингом)
в дмз — впн сервер для удаленных офисов.
сеть по этажам — на каждом этаже логично поставить свич с двумя линками вверх/вниз и stp чтобы не было кольца.
не забудьте про бекапы серверов, мониторинг.
про АД — два контроллера домена, отдельно файлопомойка, можно виртуализировать если железо позволяет на разных железках
Первая и самая главная (на мой взгляд конечно) рекомендация: НЕ экономьте на СКС! Не надо слушать никаких «в этом кабинете будет сидеть только пара человек, делайте тут две розетки и хватит». Обязательно делайте всё по стандартам и больше — минимум 2 розетки на каждые 4кв. м. площади, закладывайте розетки в коридорах, закладывайте резерв 30% кабелей просто болтаться под потолком или в кабельном канале. Первоначальные затраты могут казаться значительными, но это фигня на фоне того, сколько потом будет стоить добавить парочку портов, когда их нет. Разницы запихивать в стены 1 провод или 20 — почти никакой, а потом поможет избежать массы проблем.