ваш CHR тоже 6.5 гиг тянет. это тоже не аппаратное решение
у тебя в ТЗ был еще НАТ и в одном боксе. Именно потому я тебе посоветовал asr1k. Но так то НАТ - стейтфул и он не реализуется на NPU, которые на линейшных картах тру аппаратных маршрутизаторов. Там это реализовано в виде сервисных плат, которые представляют из себя по факту сервера с процессорами общего назначения, не обязательно x86 (чаще нет).