У меня, кстати, тоже есть проблемка выбора. Нужно функцию stateful firewall вынести на отдельную железку. Из требований:
Пропускная способность (statefull firewall) до 2Gb/s
уметь в gre(ipip) over ipsec;
айписечить до 500 мбит/c, до 200 туннелей;
работать должны в паре high avail (с сохранением состояния сессий nat + firewall);
OSPF, BGP;
Чего то я посмотрел firepower, а они нихрена не умеют туннелировать нормально. Вот думаю,куда копать дальше...
Если упороться, можно сделать на Linux )