> сидеть и выдумывать оригинальные способы для балансировки канала относительно стороннего трафика

Шейпер и балансировка настраивается за час, на циске так ваще в пару кликов в ADSM  

> Значит оптимизация, шейпинг, и приоритизация - избыточный головняк для админа.

Ога, головняк - всё, что не знаешь :)  

Пример из жизни: почтовый сервак с вебмордой на 10000 юзеров,
в прайм-тайм всегда легко работаю по ССШ, 500 кб/с его строго гарантировано.

> Лочим весь хлам (социалки, видеохостинги, развлекаловка, файлопомойки) централизованным
> фаерволом, либо сторонними средствами (типо касперским на компах людей, через KIT), и по
> желанию включаем манну на обеденный час.

Как я понял, админом только вчёра стали?! Про TOR, I2P не знаем?
И мобилы конечно у юзеров отнимаете? И GSM в здании глушите?
А сейчас безлимитка 300 рублей/мес, клали юзеры на ваши фаерволы.
Да и LTE побыстрее ваших 20 мбит будет.    

Squid уже морально устарел, полезен только как кэширующий сервак,
да и то для бюджетных организаций. Cisco ASA + Cisco 2050 по эффективнее будут.