No môžem sa s tebou akurát podeliť so skúsenosťami z našej školy:
konekt 1Gbps/optika
21xVlans, 3xl2tp (ipsec), 2x bridge
19x dhcp serv / 350-450 leases
60x firewall rules, 50x nat, 40x mangle, 1x L7
40x QT, x(hotspot) SQ
Hotspot s Radius na AD server, NTP serv a podobne blosti
všetko na CCR 1036, k spokojnosti už cca 1,5 roku. Jediný problém keď zálohujem servery čiže na jedno spojenie veľké dátové prenosy ( len medzy Vlan - bez mangle a QT), to si CCR sadne na jedno jadro a je to na prd.
Ako inšpiráciu by som povedal dať tam nejakú X86 mašinku (aj keď ty chceš SFP) tak sme fungovali do nákupu CCR a celkom v pohode.