Дополнение/уточнение к посту Wexter - на таком количестве филиалов/пользователей, если всё-таки ставить Mikrotik, я бы, пожалуй, отдал предпочтение двум последним моделям (в них, по крайней мере, есть поддержка аппаратного шифрования), причём для центрального филиала ставил бы их 2 и вязал между собой по VRRP!
"Вывалится" центральный роутер - развалится вся "звезда"...
Вариант с сервером и лицензией x86 (в плане производительности) тоже небезынтересен!