Здравствуйте.
У меня сейчас работает следующая схема:
20 клиентских офисов соединены с Офисом 2 через Провайдера 3 IPSec-туннелями А1...А20 (DI-804HV - DI-804HV).
Офис 2 соединен с Офисом 3 через Провайдера 3 через IPSec-туннель B (DI-804HV - DI-804HV).
Офис 1 соединен с Офисом 2 через Провайдера 1 через IPSec-туннель C (DI-804HV - DFL-800).
Офис 1 соединен с Офисом 3 через Провайдера 2 через IPSec-туннель D (DI-804HV - DFL-800).
Подключение у провайдера 3 осуществляется по PPPoE, у провайдеров 1 и 2 - статический IP.

Задача - доставить трафик от клиентских офисов в Офис 1. Сейчас
трафик идет по статическим маршрутам так:
По туннелям А1...А20 в Офис 2, затем по туннелю С в Офис 1.

Требуется:
Сделать резервирование канала связи между Офис 1 и Офис 2 через
провайдера 1, т.е. при отказе провайдера 1 пускать трафик через офис 3 и провайдера 2. В клиентских офисах при этом надо оставить (не менять) DI-804HV.
Планируется в Офис 2 вместо 2-х DI-804HV (либо вместо 1-го, который
смотрит на провайдера 3) поставить устройство, которое сможет:
1. Если заменять оба DI-804HV, то иметь два WAN-порта, один из которых соединяется с провайдером по PPPoE, а на втором можно прописать статический IP;
2. Создавать не менее 30 IPSec-туннелей;
3. Мониторить канал между Офис 1 и Офис 2 через провайдера 1, и при его отказе направлять трафик от клиентских офисов через офис 3, при восстановлении канала восстанавливать первоначальный маршрут.

Посоветуйте, пожалуйста, устройство. Схему прилагаю.