前年我公司賗左 fortigate 100a x2 (做 ha), 仲賗左隻 fortianalyzer 100b做 log server
我公司大約有 100人上緒左右~
setting 幾好, 好易 set
anti-spam 都ok  (每星期都只俿得 25萬封 email, 佢 block 到 4萬左右)
im 可以 block msn, yahoo, aim & icq
而且都可以 block bt, emule 等 (不過無開過, 因為我公司 block port, 只開左 port 80 同 443)
而 firewall setting, 可以唔同 policy 用唔同 profile, 例如某d人block多d野, 某d人block 少d野
不過 fortigate 最大既問題俿 local support, 佢代理俿 sis, 基本上只俿比hardware既 support, 有野唔譺set, 佢地都幫你唔到, 而佢地有個 eticket system, 去個度問
而另一個問題俿, 佢每年個 support 太賔.... 隻 100a先 $12500 左右, 每年 maintenance 竟然要 $12000 左右, 等於賗一隻........

上年公司都賗左隻 juniper ssg20, 非常榦之唔 stable, 竟然無人用之下會 hang
搎左第2隻都俿咁, check 過無traffic, 攪左2-3個月, 之後 juniper 話仲有其他人都俿咁, 過幾日就出左新 firmware, 就ok
不過呢隻野, setting 無100a 咁好, 無得好似100a 咁, 唔同 policy 用唔同 profile, 而且我地只俿用黎 block 上緒, 比唔到咩意見你~