[menpavel]

Соответственно если вы включете все, что только можно, накатаете правила фильтрации этак на десяток страниц, да еще маршрутизацию с приоритезацией включите, то пропускная способность упадет до 10-15 Мбит/c »

Это я и собираюсь сделать. Как раз канал 10Мбит/с. Во всяком случае, за отсутствием другого оборудования, этот вариант будет лучше, чем гнилой Traffic Inspector на обычном несерверном железе. Постараюсь выжать все из этой Cisco. Лицензия самая "высшая" у нас. Да и VPN клиентов будет немного, от силы 5 одновременных соединений.
С прокси погорячился, не то это устройство. Впрочем, анализ кеша на существующем прокси показал, что он нам особо и не нужен.
Маршрутизация будет самая простая. Единственное, что будет достаточно большим, так это фильтр по URL. И все таки правила на ограничения скорости тоже будут.
Посмотрю, что получится. Во всяком случае можно вернуться к TI, чего не очень хочется. был случай, что составленное правило на фаерволе в соответсвии с документацией повесило намертво сервер.