спасибо

ТЗ кажется с верху описал как мог

благодаря этому я узнал что Trident и всратаXGS это в одной куче

Если это то же самое что и uft (unified forwarding table), то оно не в tcam

на таких аргументах - думаю что задержка может увеличиться, но в субмиллисекундном диапазоне

Прочитал - поэтому и говорю о невнятном ТЗ.
Для внятного:
1. описание желаемого результата, без конкретизации средств
2. описание имеющихся средств (аппаратных, программных, человеческих,желательно финансовых)
3. схема имеющего взаимодействия.
... для начала

желательно:
в части 1 добавить производительность,  сроки
в 2 добавить имеющиеся ограничения

Вот и я к такому же умозаключению пришёл. Причём на появление задержки скорее всего будет влиять не количество записей в acl, а сам факт его использования.
В моём случае такой небольшой задержкой можно пренебречь, так что это вполне себе оправданная жертва. Меня использование acl больше волновало со стороны влияния на производительность свитча - моя логика подсказывает, что изоляция с помощью vrf будет эффективнее фильтрации acl-ами

на этом моменте заметим что речь о IPv4/IPv6 unicast/multicast resources, т.е. все обращения упадут в CAM.
Но по производительности я не ожидаю появления ботлнека, т.е.вполне возможен wirespeed

Мы наверное о разных вещах говорим. Производительно чего? Переподключение от одного провайдера к другому? Сроки чего? Сроки обычно зависят от поставок. Так я выше и спрашивал что нужно для этого? Я не создаю провайдера и я не думаю что мне нужен фул и железо с 8-16 гигами памяти.

На этом фото кажется всё черном по белому ясно.

т.е. проссумировать скорость интернет провайдеров?

100 и 80

Производительность:
1. сколько гигабит нужно получить в сумме
2.переподключение это про что?
3. сроки - за какие сроки необходимо решить

Это не важно мне нужно чтоб с внешки могли подключиться

Чтоб сеть всегда была в доступе. По одному адресу

Используй DNS и CDN

С разных мест. В том числе и rdp подключения

ещё вариант VDS в облаке и на нём VPN концентратор