Это уже ваши проблемы, как организовать квотирование канала или траффика.
Вышеуказанные решения справляются с обоими типами квотирования.
А потом понадобится QoS для VoIP, TAP ответвитель, IDS, DPI.
P.S. Если руководитель не дал денег на аппаратный шейпер-firewall, то ему можно сделать решение из гавна и палок.
