Cisco вместо TMG2010
 

Всем привет!
Тема уже заезженная, но все же напишу свое.
В домене есть прокси сервер тмг2010 и на границе с интернетом стоит cisco 5510.
Планируем отказаться от тмг и вместо нее поставить стэк из двух цисок.
Можете посказать на какое оборудование стоит посмотреть при следующих требованиях
1. Количество пользователей – до 300.
2. Учет и ограничение траффика
3. Возможность синхронизации и авторизации пользователей через Active Directory
4. Приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную
5. Поддержка вывода пользовательского трафика через пул внешних IP-адресов
6. Фильтр веб контента

Понимаю что без подписки SmartNet не обойтись, во сколько ориентировочно она обойдется на год для 300 пользователей.

Заранее спасибо!

Посмотрел, как насчет WSA-S170-K9. Использует кто такую в живую.
Плюсы/минусы