Хотим организовать сеть на основе vpn между нашей центральным офисом и филиалами. Какое оборудование Вы посоветуете выбрать?
У нас один центральный офис и 10 удаленных филиалов.
Есть ли смысл брать высокопроизводительные устройства?
И возможен ли такой вариант, что в центральном офисе стоит маршрутизатор с поддержкой firewall, а в филиалах просто маршрутизатор без экрана. Не будет ли это потенцильной уязвимостью?

И еще, обьясните пожалуйста такую вещь: на сайте с информацией о firewall/маршрутизаторами указано что есть аппаратная поддержка vpn, а на других нет. За счет чего реализуется не аппаратная поддержка? Как пример устройства DFL-700 и DFL-600.

Не аппаратная поддрежка реализуется программными средствами через центральный процессор, соответственно это жрёт ресурсы.
А по поводу выбора оборудования опишите вашу сеть - сколько компьютеров в основном офисе и филиалах. Для безопасности нужно ставить файрволлы везде.

В данный мемент у нас связь осужествляется по радиоканалу и потом через внутреннюю сеть радио-провайдера до филиала, который тоже оснащен точкой радио-доступа. Сеть масштаба области. Доступ в интернет реализован только через SHDSL модем, находящийся в центральном офисе. Маршрутизацция, экран, шифрование обеспечиваются сервером на FreeBSD.
В центральном офисе порядка 150 комп-в, в филиале порядка 5-10. Но доступ из центрального офиса в филиал требуется только 5, ну максимум 10 комп-рам одновременно(как правило это одни и те же коп-ры).
Хотелось бы организовать решение на более универсальной основе, т.е. падает радио-канал, филиал переходит на связь по коммутируему доступу или адсл модему.
Центральный процессор маршрутизатора, я правильно понимаю?

Да, центральный процессор маршрутизатора!
Для филиалов вам вполне подойдут DFL-200, а для центрального офиса DFL-700 маловать будет. Я бы посоветовал DFL-1100.

А чем маловат?

По количеству пользователей (до 100)

Там ведь указано количество пользователей On-line 100 макс. Это имеется ввиду польхователи, которые одновременно работают через firewall ? У нас будет максимум 10 одновременных пользователей.

Это не про VPN, всего пользователей!