2900 серия любая поддерживает я брал 2921, только гемор с лицензиями будет но это решаемо.... Для web сервера брали ASA с Dos атаками она лучше справляется,,  

>> Добрый день, подскажите какая конкретно модель CISCO 2911 поддерживает FIREWALL, NAT. Как
>> я понял base не поддерживает данных функций.
>> (если дадите ссылку буду безмерно рад)
> все поддерживают. Даже 1721. От модели производительность и функциональность зависит