Pues que yo sepa, ya Micro$oft dejó de dar soporte a ISA server debido a que existen varias alternativas que no pagas un solo centavo como
IPCOP,
pfSense,
Squid, etc y son muchísimo más liviano que ISA Server.
Con respecto al firewall de zyxel, no pones que modelo así que no puedo opinar.
Lo que si te puedo decir, es que las alternativas linux que te mencioné, pueden hacer perfectamente el balanceo de carga, VPNs, VLan, etc.
Lo que si no te recomendaría, es tenerlo en un simple PC por caídas, fallas, etc pero te funcionaría perfectamente bien e incluso se puede dejar ejecutando en una simple USB Memory Key.
En la actualidad, tengo donde un cliente un servidor PIII Xeon con 768 de RAM con pfsense atendiendo entre 25 a 30 usuarios sin problema y eso que NO lo tengo configurado al 100% en cuanto a las reglas de ingreso porque no existe reglamento interno del cual estamos proponiendo alguno y revisando los log para cerrar sitios que NO se deben visitar.