čistě pro VPN ne, jen na centrále bych volil něco fakt hodně výkonného, protože ta zátěž tam bude celkem vysoká (začal bych na něčem jako L009).

Jenže konektivita a perimetr je jen první krok, pak musíš řešit věci jako aplikační bezpečnost, tedy (hlavně) zabezpečení webu a pošty, to se dá dělat buď na koncových strojích, nebo na úrovni sítě, ale to je už trochu dražší špás.