[Sysadmins] Нужен стабильный шейпер/QoS

[ladimir@pisem.net]

Народ, привет.
Задал этот вопрос forum.altlinux.org/index.php/topic,491.0.html  
порекомендовали сюда.
Теорию представляю, читал маны по tc.

У кого-нибудь стоит маршрутизатор на ALT с более менее сложными  
правилами? (Cisco не предлагать.)
Нужно в очень критичную по стабильности сеть поставить шейпер/QoS,  
чтобы приоритеты для интерактивного трафика повышать, а фигню типа  
WSUS понижать вплоть полного до вытеснения. Сеть сложная, несколько  
центральных узлов, много мелких. на крупных несколько каналов шириной  
от 2мбит до 64кбит. соответственно на каждом свой IP сегмент. каналы  
идут по общественным сетям через шифрованные туннели.

Самое главное - интересует именно стабильность. при нескольких  
десятков правил.  Т.е. аптайм при редких изменения правил.
Также интересно:
Прикрутить netflow.
Возможность организовать HA-кластер.
Возможность подключить мостом (ну как etables). Что бы не  
перенастраивать шлюз по умолчанию в случае если нужно убрать железку  
из сети. (Ничего про это не нашёл - для QoS)

т.е. у кого-нибудь работает подобное?