Alex
Там много факторов. Лупбек- решает только часть проблем (дикий флуд от абонентов, и, самое главное,- от горелых портов). Если добавить сегментацию трафика, и хотябы 5 абонентских вланов, то проблемы практически исчезнут. Ну и написать асл на отлов всяких дхсп, виндовых расшар, и прочей нечисти. А там понеслось,- централизованное логирование, снмп, отдельная машина с мониторингом.. ))
ACL шаблонов нет что ли?