Si c'était moi, je garderai le switch et j'ajouterais deux routeurs spécifiques.
Le switch permettrait de gérer deux VLAN distincts pour les deux parties du réseau.

Le premier pour la partie publique et le second pour la partie interne.

J'utilise un routeur DrayTek Vigor 2820 , je conseillerais ce genre de matériel.
Configuration poussée, possibilité d'agréger deux lien WAN pour augmenter la capacité pour les clients (je ne sais pas si ça aurait un sens avec le routeur du FAI, si c'est 5 IP publiques avec chacune leur débit max, tu peux doubler le débit pour les clients), QoS, Firewall, bref, un très bon routeur. Ils ont évolué vers le nouveau modèle mais la gamme complète est vraiment très bien.