Если DES и официальные релизы, то у вас фактически выбор только между Ultra2 и Giga3, остальное все будет работать очень медленно.
Или Giga2 / Keenetic 2 / Ultra1 / DSL / VOX на неофициальной прошивке.
Потому вам в конторе давно стоит перейти на AES-128, который будет работать аппаратно на всех 7628 и 7621, в том числе и на 4G III rev B.