jak firewall/DMZ klidně kup nějaké HW zařízení, třeba nějaké cisco (třeba nějaký PIX, podle výkonu WANky a počtu klientů, ideálně 2x, abys měl pravou DMZ). Jako VPN bych bral asi zase Cisco (ale klidně i Nortela nebo Checkpoint - na VPN bacha, doporučuju už nějaké řešení, které ti zkontroluje u připojovaných PC nainstalované patche, antiviry apod.) no a na poštu a web těch zařízení je fakt halda, doporučuju přečíst nějaké testy, protože sám se v současné nabídce moc neorientuju. Klidně můžeš jako ten druhý firewall za DMZ nasadit ten FortiGate (i když tam je funkcí jak nas...o), nebo jsem teď kdesi četl o zařízeních Barracuda (to je vyloženě antispam). Záleží na tom, zda chceš provozovat i IDS/IPS apod.

Jde prostě o to, že když ti něco shoří, nebo když se v tom objeví nějaká kritická chyba, aby to bylo snadno vypnutelné/nahraditelné.