>[оверквотинг удален]
>>> ospf/bgp и прочем нате.
>>> Поддерживать тазик на линупсе/фре с такими задачами - ну его нахрен такие
>>> бодряки, особенно когда тазиков надо не 1-2, а 10-20.
>>> Железки отрабатывают на все свои деньги.
>> И что там такого?
>> 10G карта с двумя портами и проц 6-8 ядер с гипертрейдингом вполне
>> заменить энтерпрайзную циску.
>> Но ведь с тазика откатов не срубишь!
> Уважаемый
> 1) Советую по себе других не судить (я про откаты)

Ага, значит вы мимо кассы. Завидуйте молча старшим товарищам и не рекламируйте энтерпрайз.

А прежде чем приводить графики мифической низкой нагрузки CPU, поковыряйте даташиты и попробуйте получить нагрузку по ядрам.

> ipsec + nat + шейпер + gre + whatever

Научитесь корректно цифры показывать:
кол-во сессий ipsec
кол-во пакетов ipsec
кол-во пакетов в NAT, в разрезе UDP-TCP
кол-во трансляций NAT
кол-во правил шейпинга, на каких скоростях
кол-во правил полисинга, на каких скоростях
кол-во grep туннелей, кол-во пакетов
кол-во pps на WAN портах
нагрузка CPU _поядерно_

И самое главное - на какой это конфигурации железки от Cisco, с какими набитыми внутри модулями, это все работает.
И какой SLA (по времени и по цене) по замене этой чудо-игрушки.