sergrok

Поставьте хост со SNORT и заверните на него ваш зеркалированный трафик.

Вы не сможете купить smartnet на эту железку. smartnet может приобрести тот, кто ранее приобретал эту железку у официального дилера cisco.

Вы сами посмотрите на свою схему. Там абсолютно не понятно где что и зачем.
А вообще смотрите на линейку Cisco ASR 1000

Используем nedi. Можно смотреть изменения в конфигах, есть отправка уведомлений на почту. У нас успешно собирается с Cisco, HP, 3com, mikrotik, brocade. Можно добавить свои типы железок.

Судя по конфигу текущая версия поддерживает:
Alcatel-Lucent
Aruba
AVAYA
BROCADE
CIENA
CISCO
Dell
EXTREME
Fortigate
JUNIPER
Hirschmann
HP
HuaweiVRP
LANCOM
Maipu
MIKROTIK
Netgear
Ruckus
VMWARE
Zyxel