>[оверквотинг удален]
> кол-во пакетов в NAT, в разрезе UDP-TCP
> кол-во трансляций NAT
> кол-во правил шейпинга, на каких скоростях
> кол-во правил полисинга, на каких скоростях
> кол-во grep туннелей, кол-во пакетов
> кол-во pps на WAN портах
> нагрузка CPU _поядерно_
> И самое главное - на какой это конфигурации железки от Cisco, с
> какими набитыми внутри модулями, это все работает.
> И какой SLA (по времени и по цене) по замене этой чудо-игрушки.

Нет, мимо кассы какраз вы. Потому как кроме голословного "6-8" ядер я от вас конкретики не увидел вообще.
Старшие товарищи какраз и выбирают решения которые работают из коробки, которые не надо пилить в 100 местах и потом же в 100 местах с разным синтаксисом конфигов обслуживать.
То что вы по глупости назвали "старшим товарищем" - самая настоящая махровая пионерия.

PS: если для вас такая нагрузка "мифическа" мне вас очень жаль. Продолжайте ковырять свои тазики.
Я их тоже активно использую но совершенно для других целей, для целей СПД продпочитаю специализированные решения а не костыли.