ただ単に性能（同時接続ユーザ数とかトランザクション性能）とかだったら、よほど巨大なWebシステムでもない限り余裕だよ。
ベンチマークがどこかにあったけど、忘れちゃった。スケーラビリティもかなりイケてるはず。

ただ、大規模システムに必須な安定性（信頼性や可用性）、つまり24時間365日連続運転ができるかとか、フェールオーバーの信頼性とか、
そういうものではかなり弱いのは事実。
Win自体がいまだにこうも簡単にポコスカ落ちるOSで、しかもIISがウイルスの格好のターゲットとなっている現状では、
信頼性でNGを出すエンドユーザは多いんじゃない？