O equipamento 2.4Ghz será mais barato, geralmente, e funcionará bem, a menos que você já tenha muito "ruído" no espectro de 2.4Ghz. O espectro de 5.0Ghz é geralmente mais silencioso (se apenas porque há menos implantado nessa banda hoje) e há mais espaço para os canais.
O WPA2 com uma chave complexa é razoável. Não use algo que seja fácil de adivinhar.
Eu tive boa sorte em algumas implantações com os rádios Ubiquiti Bullet . Todos os rádios Ubiquiti são legais (rodando Linux, muito barato). Existem certamente outras marcas por aí. Eu ficaria desconfiado de pegar APs ou roteadores de baixo custo que não suportam PoE e são direcionados ao consumidor porque você pode ter problemas de confiabilidade.
Certifique-se de ter alguns pára-raios para colocar entre as antenas e os rádios. Você não quer que o raio frite seus switches Ethernet, etc.
Você provavelmente poderia usar uma configuração de antena bastante barata, mas eu sou paranóico e usaria algumas antenas direcionais (Yagi ou patch) apontadas uma para a outra. As árvores podem ser uma dor por causa do conteúdo de água que absorve energia de RF. Eu provavelmente compraria o máximo de ganho possível nas antenas, manteria os cabos da antena curtos e desligaria o meu poder de transmissão quando eu tivesse tudo no lugar para manter tudo legal.