中古の 2821（うるさいのでファン交換した）で PAT と ACL を設定して、
Nuro あたりの速度計測サイトで調べると最大 330Mbps くらい。
（まぁ GE の能力的に 400Mbps までらしいから・・・）
CBAC の設定をすると、TCP、UDP、ICMP、だけ設定して 130Mbps、
それに SSH、HTTP、HTTPS、NTP なども加えると 80Mbps くらいまで落ちる。

回線は USEN Broadgate 02 で FortiGate 直下だと約 750Mbps 出る。
2821 の cpu usage は見てなかった。

892J は、FE を束ねて Port-channel 組むこともできないし、
せめて 1つ GE-LAN があればよかったのにね。
かといって 867VAE-K9 だと今度は CPU が遅いし、
結局、まだ少し高いけど 891FJ-K9 しかターゲットにならなくなる。