На одной из прошлых работ была задача заменить кучу старых роутеров в филиалах на что-то новое, получить центральное управление и мониторинг в одном окне, но и чтобы цена отдельного девайса не устремлялась в космос (как у Cisco SD-WAN).
Смотрел многое, в том числе и USG. Не взял, потому что не нашёл как сделать Failover VPN нормально, через dynamic routing то есть. Там есть подобное, но это static и OpenVPN.