RX выкинуть, не место хламу на BGP.
MX80 если есть - поставить на BGP.
На абонентов ещё один МХ, если денег сильно много. Или пару серверов на accel.
Бордер на древнем свиче и БРАС на старом роутере - сложная и ненадёжная дичь.
Как вариант - на МХе и бордер и БРАС сделать, в теории взлетит. Но совершенно без запаса, насколько помню там 16к сабскраеров + заморочки с нат + память под ФВ.
На варианты версии 8.8.15 OpenSource патчи безопасности перестанут приходить через год с небольшим, но если в паблик не торчит, то почему бы и нет. https://www.zimbra.com/support/support-offerings/product-lifecycle/
Хотя мне такой почтовик сложно представить)
DMARC - Domain-based Message Authentication, Reporting & Conformance, не DMARK