Какое выбрать оборудование для построения локальной сети?
Всё правильно думаете. На роутинг подходящий по количеству портов и цене RoutersBoard. Можно попробовать поставить CRS (но на 48 портов пока моделей нет). Трафика мало, шифрование 30 мегабит поддержат все более менее старшие модели начиная хоть с того же RB2011. 
На access я (у меня овер 240 портов) поставил SNR 2990, очень дельная железка за свои деньги. У меня на них вся сеть построенна. Выглядит это так:
У меня сеть побольше, потому есть два уровня (на access вот эти вот l2+, а на ядро уже старшая модель SNR S3750G L3 - на картинке к ней идёт оптика). 
Вам с таким можно не заморачиваться. Ограничится просто 2990 и RB.
UPD. Про микротик. Самосборные конфигурации, в основном, используются для реализации хитрых конфигураций, например точки доступа с шестью антенами, или точки с 10 портами и тремя картами. 
Для вашей сети лучше брать готовое и в корпусе, тот же 2011 что вы выбрали - более чем. 
Циски можно, если что, взять БУ, но всё равно там не получится за те же деньги собрать, что на SNR, например.
Супер, спасибо. Блин дороговатая железка конечно, 2990.
Вот по RB ещё такой вопрос. Зашёл на их сайт - там много предложений - есть готовые решения - integrated ehternet routers - RB 750, 750up, 2011iL, а есть отдельно платы -RouterBoard RB 450, 411GL, это я так понял для самосборки? Так на что здесь ориентироваться, подойдёт просто купить что-то готовое?
Пока задумываюсь о routerboard.com/RB2011UiAS-2HnD-IN
UPD: Да не, циска это точно не для нас. Деньги тут у нас любят счёт :). Что касается фряхи и опенвпна - сейчас как раз пытаемся уйти от чего-то подобного. То есть, сейчас сеть построена, грубо говоря,  на уровне - "всех в один коммутатор" и в инет через линукс с iptables. Никакого управления и гибкости. Но при этом как таковых простоев, можно сказать, и сейчас не случается .