NAT/FWをどこまでCPUで処理するか。そりゃNATはハードウェア処理に限るでしょう。単なるACLもハードウェア処理（ASIC）に限るでしょう。それができなければCPUでぶん回す形になりクロックが必要になります。またそれがボトルネックになりますね。特にボックスルータのような組み込み機器ならなおさら。とかいったら、ボックスルータでいいの見つからないんですよね。妥協案的に、NEC IXとか、Furukawa FITELnetシリーズなどでしょうか。性能面だけでいえば、Mikrotikは割とコスパよいですね。Ciscoはびみょーといえばびみょーだけどなぁ。性能や機能と消費電力以外はいいんだよね。。ｗ (ボックスルータでは性能面においてビミョーすぎるけど） UTM製品は値段が・・・ライセンスやハードウェアに金を注ぎ込まないといけないけど、金があれば一番いいのではないでしょうか。Forti、Palo Alto、Juniper SRX etc... RTXは、RTX同士やYAMAHA同士の接続はいいですが、802.1Q VLANとかIPsecとかいろいろと相互説を区を考えたときにショージキつらいです。 むしろ10G、L2/L3がショートパケットがほぼワイヤーレートに近い性能、BGPがしゃべれてFullRoute食えるおすすめあればむしろ教えていただきたいです。