Геннадий

Да всем срать, что написано в трудовой книжке.

Посмотртие juniper, серию ssg, та что со ScreenOS. Недорого и умеет все вышеперечисленное.
И Fortigate, тоже достойные железки есть.

Хардверных аналогов Исы быть не может, особенно с агентом на клиентской машине.
А вот шлюзы с VPN…
Можете попробовать Zyxell ZyWall, вроде отзывы хорошие.
А если самосбором, то любой младший сервер от HP/DELL/SuperMicro и ставьте туда pfSense, только следите чтобы была поддерживаемая сетевая карта.

Может быть роутер на базе обычного ПК с рейдом, парой качественных сетевых карт и freebsd или другим *nix'ом на борту, подойдет? Инструкций как это настроить полно, да и специалисты тоже есть, в суммарный бюджет уложитесь.