mm y has probado con pfSense ?
ahi tienes control de ancho de banda, failover, excelente soporte para vlans, y permite instalar paquetes para monitorear o complementar al proxy (squid3 + squidguard = filtrado por categorias + vista de logs en tiempo real, sumando a lightsquid, tienes incluso...