Рональд Макдональд

Вероятно, проблема с вашим оборудованием, вы рассматривали такой вариант?
А так, как вариант, скорее всего, происходит обрыв сессии, которая, как правило, длится 24 часа.

Что делать?

Сделать STRING 35?

Настройте DNS и шлюз по умолчанию в настройках Windows.

Есть курс cisco по bgp, но я думаю там будет много лишнего,

This.

Смотря, какой роутер, но тормозить будет в любом случае.

В сторону VPN и копайте. Объединяйте точки туннелями и стучитесь к компьютерам по имени.
Разумеется, подсети на точках должны отличаться друг от друга.

2) Внести данные: IP, маска, и тд

Это даже не обязательно, если есть DHCP.

1) Заключить договор

И разорвать старый.

Гуглите по запросу "открыть порт на роутере", инструкций ну просто валом.
Ищите по модели своего роутера.

Значит, маршрутизация прописана неправильно.

Ethernet прекрасно себя чувствует и при длине кабеля больше 100 м, тут, скорее всего, проблема была в оборудовании, тем более, ошибки контрольных сумм чаще всего говорят о проблемах с портом, в вашем случае были бы просто потери пакетов. Заменили неисправное железо и всё заработало.

Перепрошить на какую-нибудь альтернативную прошивку или использовать сторонний драйвер.

Linux? Если под Linux запускаете, то это убогая сетевая подсистема виновата, рекомендация - перейти на Windows.

Ну, например, шифрование на уровне IP позволяет скрыть топологию сети тех, кто обменивается пакетами.
А шифрование только на 7-ом уровне этого не делает.
На канальном уровне, например, можно организовать шифрованный канал (пардон за тавтологию) и гонять через него всё, что хочешь. Никто ж не заставляет шифровать на всех-всех уровнях модели.

Хочу взять SAS2224 1300

This.

60 компьютеров.

Не факт, что потянет.

И есть ли у свичей защита от кражи?

Нет.

Как часто они ломаются?

Энтерпрайзные - нет, не часто. Те, что вы присмотрели - бывает, особенно DES параша.