Вот такая планируется структура сети.
http://imgserv2.imagehigh.com/imgss/4790723_rro.jpg

Задача:
1. Lan1 и Lan2 должны ходить в интернет через ISP1, Lan3 - через ISP2
2. Удаленный филиал присоединяется через тунель с помощью провайдера ISP1 и имеет доступ только к LAN2
3. В DMZ два веб-сервера. К одному доступ через ISP1, к второму - через ISP2. Почта ходит через ISP1.

Каналы к провайдерам по 1 Мб/сек. Пользователей в сетях 1 и 3 по 100 человек. В сети 2 только сервер 1С(к которому и осуществляется подключение удаленных клиентов посредством VPN) и главный контроллер домена.

Посоветуйте железку, которая могла все это разрулить. Желательно с функциями фаервола. Склоняюсь к CISCO ASA5510 но не уверен потянет ли.
Спасибо.