Él generalmente no una buena idea de cambiar marcas de fábrica “apenas para un cambio”. ¿El enebro es un buen dispositivo, incluso el modelo más pequeño (SSG5) tiene en cuenta 8000 sesiones - para qué necesitan tan las licencias?
Pero si quieren hacer un cambio, los famosos entran en mente: WatchGuard (fácil manejar, confiable), SonicWall, punto de comprobación (que ha sido un pedacito - el propietario, pero está mucho mejor últimamente).
No hay “mejor solución”, depende lo que él quiere hacer con él, que lo maneja, cuánto el presupuesto es, qué las demandas en futuro es, y pasado en preferencia personal. Alguna gente tiene gusto de utilizar el GUI, otros CLI, y hago ambos - el enebro SSG permite ése.