Я бы вам порекомендовал по сторонам посмотреть. Очень достойная платформа есть у Juniper Networks —
SRX. По производительности/функциональности очень хороша и ~одинакова в ценовом диапазоне с Cisco. Если вы хотите использовать IPSec, то вам надо внимательно отнестись к поддерживаемым алгоритмам шифрования — у Cisco были большие проблемы с ввозом криптографических средств на территорию РФ (отсюда и проблемы с доставкой, либо есть модели железок, где сопроцессор, отвечающий за шифрование, отсутствует). Уж не знаю, каким образом сейчас Juniper ввозят ;)
По крайней мере, посмотреть и поспрашивать стоит.
