Андрей

На маршрутизаторе настраиваете проброс портов и пользователи подключаются по рдп, а в адрес указывают:
<внешний адрес>:порт1
<внешний адрес>:порт2
и т.д.
Каждый порт будет перекидывать на нужный сервер на 3389 порт.

на RDSH 2019 можно заюзать HTML5 клиент. Тогда РДП-сессия будет доступна в браузере. а 1Ска в сессии )
https://winitpro.ru/index.php/2018/10/30/rdp-web-c...

Вам нужно смотреть в сторону серий: ISR 800, ISR 1000​, ISR 4000
Например:
Cisco 886VA-K9
Cisco ISR 4321 (ISR4321-SEC/K9)
Cisco C1111X-8P (C1111X-8P)
Последние два немного не вписываются в рамки вашего бюджета.
А позже для остальной инфраструктуры докупить коммутаторы L2, для камер L2 с PoE, все это есть у Cisco.