Есть в наличии данные коммутаторы.
можно ли каким-то способом зашейпить (ограничить по скорости) траффик на определенный IP и/или порт с помощью ACL или CPU Interface filtering

нашел чего-то похожее на 3052 -
можно создать ACL-ку, указав протокол, адрес, порт. Тут же есть параметр - Priority и Rx Rate.

Т.е, насколько я понял, это и есть искомое решение ограничить скорость получения данных с данного ресурса?

Именно. Это возможно в вашем случае только на DES-3052. Называется Per Flow Bandwidth Control. На этой серии возможен с шагом 64K. При это ограничивается только входящее напраление на порту. Соотвтественно обратно направление надо полисить на uplink.