>А почему не cat6500? Новый sup720, если нужен фаерволл - FWSM, для
>впн/ипсек тоже спец модули есть. По той же причине, по которой я не рекомендую 7600. Он уже очень старый и в следующем году по слухам умрет (точнее выйдет новый суп на основе EARL8, новое шасси и новые линейные карты). Фактически покупая сегодня C65/C76 вы получите железку с архитектурой 2001-2002 года рождения. С тех пор мир сильно ушел вперед.
ASR9000/MX240/NE40E будут стоить примерно тех же денег, что и C6500 но прослужат гораздо дольше.
К тому же у 6500 много врожденных дефектов - например кривой и проблемный NAT/Netflow на EARL7, никакие буферы на карте 6704, соответственно для серьезных деплойментов надо брать 6708 даже когда достаточно было бы например трех портов 10G.
Список можно продолжать очень долго :)
Берите нормальное современное оборудование, не соблазняйтесь на C65/C76 даже если вам будут предлагать очень большие скидки.