Доброго времени суток!
уважаемые сетевые специалисты, подскажите необходимо организовать защищенный сегмент сети. для этого хотим поставить конфигурируеммый(программируемый) комутатор. подскажите, какую для этого лучше использовать модель??? 

Коммутатор вам ничего не защитит.
Что вы конкретно хотите от коммутатора, сколько портов, какой трафик, какой функционал, какая надёжность и сколько не жалко денег?

asa 5505 

 нужно чтобы можоно было фильтровать потоки, настраивать приорететы и т.д. и т.п.

Опять довольно пространная задача.
Если нужен файрвол, то это далеко не коммутатор должен быть, а именно то, что посоветовал  marykone

Покажите задачу под которую требудется подобрать оборудование.

Есть сеть из 30 рабочих станий, 4 серверов, всё это имеет выход в интернет ч/з UserGate. Мне начальник, поставил задачу подобрать коммутатор на котором можно было бы настроить приоритеты потоков серверов, ограничить потоки отдельных пользователей и т.д. и т.п. ???

А в чём смысл?
У вас 30 пользователей кладут 100 мбит в полку?
Вам нужен просто нормальный коммутатор, желательно с 4-мя гигабитными портами.
Я по большей части специализируюсь на длинках, так что могу предложить вот такой вариант:
http://www.dlink.ru/ru/products/1/1240.html
50 портов на 100 мбит и 4 порта по 1 гбиту (два спереди + два сзади)
В итоге подключаете пользователей в одну железку с серверами, ну думаю, что пользователи положат 4 гбита.
Опять же не понятно зачем вам красить трафик, сам коммутатор тянет:

В принципе он умеет красить трафик и распихивать его по очередям, но от них будет толк только при 100% загрузке порта.
Самая простая настройка - выставить рабочим станциям CoS (802.1p) = 0, серверам CoS=5 и повернуть CoS 5 в первую очередь, которую сделать strict.
В итоге получите то, что трафик от сервера к клиентам будет ходить без задержек, а трафик от клиента к клиенту по свободной полосе.
Трафик от клиента к серверу ходит будет с нулевым приоритетом, но при 1 гбите это не важно, на всякий случай трафик между серверами так же будет иметь приоритет.
Цена решения ~800$

Аналогичные решения можно найти и у любого другого вендора. Оборудование операторского класса.

Можно купить железку в два раза дешевле DES-1210-52 ~400$
Под описываемые вами задачи подходит, но что за железка не знаю... но судя по типу, это какраз для офиса.

Добавлено через 56 секунд
P.S. Ограничение потоков отдельных пользователей - это что-то странное.
На любом коммутаторе можно порезать скорость порта...

Да ничего странного. Когда поручения поступают от тех, кто не шарит, тем, кто опять же, не шарит - так и получается.

ну тогда брать за 400$ DES-1210-52 повтыкать в него всех пользователей по 100 мбит и сервера по 1 гбиту и ничего не настраивать 

Добавлено через 1 минуту и 29 секунд
з.ы.  а начальнику сказать, что это мега девайс который разруливает все потоки сам 

Добавлено через 1 минуту и 41 секунду