Ну допустим канал в 200 мбит, ipsec хотя бы в 40 штуки 4, или дмвпн между циско и хуавей, удобство траблшутинга, резервирование и балансировка каналов, sla аналог там или ещё что, ну подход firewall ещё просто ацл в 50 штук не загибается ли или у него zone based?