dubidrubi

Да собственно ничего военного - www.cisco.com/c/en/us/support/docs/security-vpn/ip...
По ссылке доступен конфиг маршрутизатора. Если у Вас уже настроен RA VPN, то достаточно активировать aaa new-model, создать AAA группы аутентификации/авторизации, повесить эти группы на Ваш crypto map и сконфигурировать параметры radius сервера. После это при должной настройке NPS все должно взлететь...

vvpoloskin прав. PFR занимается именно вопросами балансировки нагрузки. Но источник маршрутной информации должен быть одинаковым. К примеру статические маршруты или BGP. В этом случае PFR анализирует потоки трафика через пограничные устройства и выбирает оптимальный маршрут для каждого потока на основании ряда параметров (загруженность, качество внешних каналов).
Рекомендую посмотреть материалы по теме от INE - очень качественно изложено. Если что, обращайтесь - у меня год назад был опыт внедрения PFR со статическими маршрутами в multihomed топологии.

Если интересует чисто IOS - то обратите внимание на IOU, а в частности проект WEB-IOU. Под него есть образы L2 и L3 версии 15.