>[оверквотинг удален]
> А бекапить автоматом конфиг? (archive на Cisco)
> С WCCP тоже никак?
> Ну про отсутствие возможности в Микротике создать 1:1 NAT вообще не нужно
> говорить... (без nat overload), все эти простейшие функции есть на Cisco,
> а на Микротике появятся ооочень нескоро.
> Вдогонку
> • Hardware-accelerated DES, 3DES, AES128, AES192, AES256
> • Advanced Application Inspection and Control (в т.ч. есть IDS)
> Копать глубже нет желания, в т.ч. схемы организации failover.
> Это то, с чем я столкнулся на SOHO.

Ну не позорься а? шейпер на SQL?) а если упадет скул?
Дорогой друг, микротик прекрасно умеет маркировать трафик в том числе и по layer7.
В отличии от бесполезного в современном мире SFQ, в нем есть PCQ которые распределяет трафик внутри одного приоритета по указанному тобой признаку, например адресу получателя
По маркировке хоть гигабит, я тебя уверяю. Причем я сперва маркирую соединение а потому уже пакеты в нем. Дальше не читал