доброго времени суток  8)
требуется помощь опытных камрадов
подскажите хорошую альтернативу ASA среди устройств Check Point. в данном случае интересует именно этот вендор, потому как знаю о нем немного, а интерес есть
дано: сетка 300-500 рабочих станций
необходимо: обеспечить firewall, IPS, безопасный VPN
предлагаемое решение: cisco asa 5520 (модель тоже не константа)
ищу варианты/альтернативы

Вопросы:
1) ваше личное мнение - что использовать? по чекпойнту интересно что посоветуете. я присматриваюсь к UTM-1 1073, но по сути вообще не в теме
2) почему? в чем вы видите плюсы и минусы? отличия?
3) если кто знает - по деньгам, на что проще уломать? и если уламывать - на что бить?
4)(опционально) если вы фанат других производителей - что именно в вариантах и почему?