Ele geralmente não uma boa idéia mudar tipos “apenas para uma mudança”. O zimbro é um bom dispositivo, mesmo o modelo o menor (SSG5) permite 8000 sessões - assim que precisam licenças para?
Mas se querem fazer uma mudança, famosas entram a mente: WatchGuard (fácil controlar, de confiança), SonicWall, ponto de verificação (que foi um bocado - o proprietário, mas é muito melhor ultimamente).
Não há nenhuma “melhor solução”, depende o que quer fazer com ele, que o controla, quanto o orçamento é, o que as demandas no futuro é, e última na preferência pessoal. Alguns povos gostam de usar o GUI, outro CLI, e eu faço ambos - o zimbro SSG permite aquele.