请各位网络专家提供城域网设备选型建议
本人所在单位是一个县级市教育局，在2003年组建了全市教育城域网，全市共有120所学校通过租用电信线路接入，每所学校分配独立的vlan，所有学校接入到市电信局，然后再千兆光纤通过Trunk汇聚到我教育局中心机房的三层交换机（Avaya p882)千兆口上，最后通过防火墙（Fortinet 500) 100M出口联入互联网。城域网的主要功能是：1、实现全市所有接入学校的因特网出口；2、三层交换机上通过千兆电口连接了8台服务器，用于建设教育局门户网站、网上公文系统、邮件系统、资源系统和百所学校的学校网站等。
最近两年由于病毒原因、网络应用的增多和各接入学校上网电脑的增加，城域网的三层交换机经常断，出口防火墙的CPU使用率也一直很高。
现在准备增加一台城域网的核心交换机和一台防火墙，今后主要使用这两台新设备，老的三层交换机和防火墙备用。针对我们这个网络的规模，基于高性价比、可扩展、能保证未来5年能正常使用的原则，请各位专家在三层交换机和防火墙的选型上提供宝贵建议。
