Бред какой-то. Про security там только macsec упоминается в одном месте. И всё это про провайдерскую сеть на ASR9k
все же там не про провайдерскую сеть, а про ncs5500, который может быть хоть и неочевидным, но выходом в ситуации, когда трафа надо пожевать очень много, в том числе и SD-WAN:
The Secure SD-WAN Core Design is a Cisco IOS-XR-based architecture for large enterprises, government agencies, public utilities, military and defense agencies, large commerical organizations and anyone else whose business requirements cannot be met by the SD-WAN design alone.
...
When space, power and cost are of primary concern, the Cisco NCS5500 platform can also be deployed in the SD-WAN Core. The NCS5500 series offers large RIB and FIB scale, buffer capacity, and the highest bandwidth scale. The NCS5500 is space and power efficient with 36x100GE in a 1RU fixed form factor or single modular line card.