1)в каждом городе используется ISA (с репликацией с AD, для мониторинга пользователей выходящих в сеть)
2)Центральный город связан с другими посредством:
а)VPN(PPTP) б)Тунель в) IP sec . Протоколы хотелось бы перевести на централизованный.
Реализуема ли необходимая схема сети при условии что ISA сервер должен быть за свичом? Какое оборудование Microtik посоветуете?

Заранее спасибо за ответ.