>78

FireWall部は、BSD側でやります。
CPU性能にもよりますが、新規コネクション数は、余裕がありますよ。
IKE新規ネゴで、2000-3000/secぐらい。

冗長化は、要件によって、変えているけれども、
1) IP 2個での切り替え
2） IP 2個 仮想IP 1個での切り替え
の２種類

ルーティングプロトコルは、Unixで使えるものなら、
なんでも使ってください。その分、他の性能に少しは
影響が出ますし、FireWallで止めたら使えないですけど

> っていうか提案書ください(W

　作っている最中です.（w

　マジレスしてしまった。