Нужно объединить три географически отделенных офиса маршрутизаторами,  провайдер предоставляет каналы ethernet 100 мбит/с, также будут использоваться резервные каналы со скоростью около 10 мбит/с, между маршрутизаторами я планирую поднять IPsec VPN.

Исходя из производительности маршрутизаторов приведенной здесь:
http://www.cisco.com/web/partners/downloads/765/tools/quickr...
и производительности VPN указанной тут:
http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/p...
для работы на таких скоростях, если использовать ISR, то мне нужен как минимум Cisco 2851с модулем AIM-VPN/SSL-2, который стоит около 8000$.

Ранее я никогда не имел дела с Cisco ASA, но, как я понимаю, эти устройства вполне могут справиться с моей задачей и будут стоить значительно дешевле.
На офсайте cisco приведена следующая информация о их производительности:
http://www.cisco.com/en/US/products/ps6120/prod_models_compa...

Меня интересуют следующие вопросы:
1) Указанная на сайте производительность справедлива для базовых конфигураций или она достигается при добавлении каких-либо модулей?

2) Насколько указанные результаты соответствуют реальной производительности?

3) Насколько урезана функциональность ASA в качестве роутера? Поддерживает она какие-то протоколы динамической маршрутизации? (нужно для автоматического перенаправления трафика в резервные каналы, в случае отказа основных)