我正在制定一个计划来replace我们公司和客户networking中的一些路由器/防火墙。 我们有2个办事处和一些数据中心托pipe的服务器，这些服务器有100多个客户站点的IPSec VPN链接。 在主要办公室，我们需要一个LAN和2个DMZ，数据中心需要3个LAN和一个DMZ。
大多数客户网站都有Gnatbox或Zywall防火墙，但新的网站可能会与主要办公室/数据中心内的同一防火墙的低端版本一起使用。
我曾计划在主要办公室使用Zywall USG 200，但事实certificate这是无法testing的。 完全configuration后需要30分钟以上启动！
我有一个名单
思科ASA 5510
Watchguard XTM 520
Sonicwall NSA 3500
瞻博SRX240
任何人都可以推荐任何硬件或configuration？
我们公司目前使用的是SonicWALL NSA 4500.我们转而使用了Watchguard X1000。 （你select的XTM模型的前身）老实说，我对开关不满意。 （这是我的电话 – 哎呀）Sonicwall有一个更好的（networking）界面。 它可以制作一些奇特的graphics和饼图，并在浏览器中更新。 Watchguard界面绝对笨拙，是一个厚厚的客户端，但我觉得我更喜欢这个。
为什么呢，Watchguard对它在做的事情也更加明确了一些。 这就决定了数据包丢弃的原因。 也就是说，这可能是一把双刃剑，因为对于技术性较弱的pipe理员来说，分析起来可能会很困难。 我有几个Sonicwall悄无声息的连接问题，只有在通过设备进行数据包捕获时才注意到。 然而，SonicWALL的支持仍然无法确定发生了什么，尽pipe设备上有代码。 （所以，如果有人知道为什么我的Sonicwall会随机杀死NetApp Snapmirror复制，请告诉我！）
当我们使用Watchguard（〜两年前）时，他们的支持是非常残酷的。 它被外包给印度，并导致在每一个电话上跳过语言障碍。 通常情况下，取下最初的机票信息的人没有注意到问题的细微差别。 他们的销售人员声称这是在改变，但我们并没有坚持发现。 Sonicwall支持人员全部是英语说话人。 但是，如上所述，他们似乎无法帮助我提出的一些难题。 两家公司的等待时间相当痛苦。
在这个angular色中，我无法用瞻博networking或思科设备声称经验。 但是，这两个都是很多公司，他们的客户也是如此。 WatchGuard和Sonicwall都瞄准中小型企业市场。 所以这可能或不值得考虑，这取决于你公司的规模。
– 克里斯托弗·卡雷尔
我曾与ASA和SRXes合作过。 在这两种设备上都有一个合理的学习曲线（ASA比SRX高一点），而且SRXpipe理起来也比较容易。 尽pipeSRX在最近的版本中遇到了问题，但是如果你打开了它的stream行function（URL过滤和杀毒软件就是我自己的东西，这个问题在最新的固件中似乎已经被解决了，从来没有处理思科的支持，但我一般认为JTAC是相当不错的（虽然它是值得拼写出一切你知道他们的问题，因为他们有时会错过重要的细节，否则）。
我已经订购了Juniper SRX210，因为这可能对我们的主办公室和数据中心有用。 如果进展顺利的话，我希望能有另一对夫妇做群集。 SRX100将为客户和我们的二级办公室做。
感谢那些提交答案的人。