[AMDBulldozer]

XXXandr, в маршрутизаторах на базе Cisco IOS есть возможность автоматического переключения на резервный канал и обратно, но её нужно настраивать (не особо сложная процедура), балансировка включается автоматически при наличии нескольких путей до узла назначения, с USB-модемами они работать не могут (но для модульных маршрутизаторов есть платы 3G модемов), RADIUS-аутентификация поддерживается (входит в Cisco AAA - authentication, authorization, and accounting), shaping естественно есть. Кстати, я надеюсь Вы отдаете себе отчет, что это понятие применимо только к исходящему трафику (egress). Shaping входящего трафика (ingress) по определению существовать не может (зато существует policing).

[XXXandr]

Это понятно. А не подскажете какая модель подойдет в головном офисе и в филиалах?
Я уже рассмотрел варианты от Zyxel, microik. Осталось разобраться в варианте от Cisco.