Sophos tu peux oublier pour ce budget.

Par contre un simple petit PC avec deux ports, tu gères tous les VLANs sur le switch, et tu tappes un OpnSense sur le PC. Ca va marcher sans soucis. Un petit NUC te suffit avec un port RJ45 en USB