>>530
情報ありがとうございます
・ユーザ数は未定ですが、そんなに多くない(数十〜数百)
・主目的はFirewallのみ、当分はVPNの必要なし
・HTTPの簡単なURLフィルタリングがあればうれしい
・冗長化はできればあったほうがいいですが、価格が倍、もしくはそれ以上に
　なっちゃうので、最悪なくても可
・ウィルススキャン装置と連携できるといいですが、別にできなきゃFirewall
　配下にウィルススキャン装置置けばいいかな
・RADIUSは特に不要

くらいです。
Firewall単体ならNSがよさげかなぁと思ってたんですが、ウィルススキャンが
ASIC処理でできるってことでFortiGateもおもしろそうかと
評価用にお金積んであるので、年度あけたらNS-204くらいとFortiGate300/400
あたりを買って性能測定してみようと思います
Nessusかけてみたり、SmartBitsでガリガリ負荷かけてみよう
(評価機貸してくれるところもあるのでできればそれで済まそうかな)