Да как бэ победили, но это было рофляно
В каждом NGFW есть IDS который надо уметь готовить, в противном случае он почти весь трафик будет дропать.
Фортигейт не плохая игрушка по соотношению цена/качество, не более того.
По поводу балансировки, он на изи должен выдержать данную задачу, ничего там сверхответственного нету, тем более когда под капотом обычный Linux 🙂