А почему никто не спросил про бюджет?)
Если средства позволяют, отдельная сетевая железка конечно предпочтительней. Хорошо зарекомендовали себя cisco rv042. Строил на них связь между офисами.