Аппаратное шифрование трафика?
Шифрование, вообще говоря, довольно ресурсоемкая процедура.
Небольшие нагрузки потянет умно-конфигурируемый роутер типа Микротик.
Но его процессор протухает при больших нагрузках.
Специализированные высокопроизводительные решения для шифрования - очень дороги.
Какая нибудь недорогой компактный компьютер с двумя сетевыми картами и с операционной системой pfSense  - лучший вариант из простых. Это такой дистрибутив FreeBSD, специализированный для работы как шлюз, имеет веб-управление, управляется по сети, монитор ему не нужен (ну разве что при первоначальной установке с монитором попроще будет).
Fortigate Начиная с 60, но см исключения тут.
У вышеперечисленных устройств имеется отдельный пакет процессор, поэтому даже перегруженный Центральный процессор (антивирус, Url Filtering) не роняет основные функции. Я не знаю как цены у Cisco - но на подписку/гарантию железа у Фортинет они демократичные.
Если цена не в бюджете - spotifi предлагает подходящий вариант.
Дмитрий Шицков - после того, как я познал дзен настроив ASA - никому его не рекомендую.
pfsense,  Fortigate, CheckPoint - хотя бы логичные в настройке. У ASA логика очень интересная ..... Я её так и не постиг.