Welches Modem für VDSL50 kann bzw. soll ich vor eine Juniper SSG-5 Hardware Firewall setzen?

In einem Büro soll bald eine "Juniper SSG-5 Firewall 256MB 25 VPN" insstalliert werden.
[Diese hat folgende Eckdaten: ASIC-basierende Firewall, 7x 10/100BaseT Ports, DMZ, max. 25, VPN Tunnel, ipSec VPN, Stateful Inspection, NAT, 4000 Sessions, Durchsatz 160Mb/s, 40Mb/s VPN, IKE Key Mgmt, LDAP, 128bit]
Für die Installation & Konfiguration der Firewall kommen Profis ins Haus.

In naher Zukunft soll dort über einen VDSL50 Anschluss mit fester IP ein bisschen FTP-Server bereitgestellt werden,
2 weitere Standorte via VPN Tunnel auf den dortigen Exchange-2003-Server zugreifen können und auch das MX-Record dort liegen.

Eventuell möchte man dort in Zukunft auch mit einem bestehenden Rufnummernblock (eines anderen Anschlusses) auf VoIP umsteigen. Das ist aber kein Killerkriterium für das Modem / den Router.
Ach ja, an dem Anschluss wo das VDSL drauf liegen wird ist momentan eine analoge Faxnr. drauf, diese sollte in Zukunft (digital) weitergenutzt werden.

Bei der Wahl eines geeigneten Modems schwimme ich gerade ein wenig zu sehr in unbekanntes Gewässer und schwanke zwischen (irgendeinem) VDSL2-fähigen Modem (auffindbar bei einer Hardware-Suchmaschine der Wahl) und Ebay, genauer: einem Speedport 300HS oder Speedport 221.
Da ja schon relativ viel Geld für die Hardware-Firewall ausgegeben wird möchte ich jetzt nicht am falschen Ende sparen, aber auch nicht unnötig viel ausgeben.
Mir fehlen aber konkrete Anhaltspunkte warum ich mich für oder gegen eines der o.g. Modems, oder aber für einen ganz anderen, als Modem verwendbaren Router entscheiden sollte.

Daher möchte ich mal diese Frage an Euch stellen und hoffe auf ein wenig Erleuchtung!