FortiGate 200F 、TP-LINK 8411、H3C MSR3640-G 三款路由器对比，针对CPS NAT会话数等等

这三台其实代表了三种完全不同路线： 

 

 

 Fortinet FortiGate 200F → 真正运营商/大型企业级 NGFW 

 

 

 TP-Link ER8411 → 高性价比互联网 NAT 网关 

 

 

 H3C MSR3640-G → 传统企业 WAN/MPLS 路由器 

 

 

 你重点问： 

 

 

 CPS 

 

 

 NAT 会话 

 

 

 高并发 

 

 

 稳定性 

 

 

 那这三个差距其实非常大。 

 

 三台机器定位（一句话） 

 

 

 

 设备 

 本质定位 

 

 

 

 

 FortiGate 200F 

 ASIC 硬件加速 NGFW 

 

 

 TP-Link ER8411 

 高并发 NAT 企业网关 

 

 

 H3C MSR3640-G 

 企业 WAN/MPLS 路由器 

 

 

 

 

 先看最关键指标（核心） 

 PRODUCT COMPARISON TABLE 

 

 

 

 属性 

 Fortinet FortiGate 200F 

 TP-Link ER8411 

 H3C MSR3640-G 

 

 

 

 

 设备定位 

 企业核心NGFW 

 企业NAT网关 

 企业WAN路由 

 

 

 Concurrent Sessions 

 300万 

 230万 

 官方未公开 

 

 

 New Sessions/sec（CPS） 

 28万/s 

 2万/s 

 官方未公开 

 

 

 NAT Throughput 

 极强 

 约9.4Gbps 

 ACL+NAT+QoS约12Gbps 

 

 

 小包 PPS 

 16.5Mpps 

 约210万pps 

 400Mpps转发（非纯NAT） 

 

 

 ASIC硬件加速 

 有 

 无 

 无 

 

 

 10G接口 

 有 

 双10G 

 5×10G 

 

 

 25G 

 无 

 无 

 无 

 

 

 VPN性能 

 很强 

 中上 

 强 

 

 

 BGP/MPLS 

 中上 

 一般 

 很强 

 

 

 SD-WAN 

 企业级 

 基础 

 强 

 

 

 设备高度 

 1U 

 1U 

 2U 

 

 

 功耗 

 80~110W 

 20~30W 

 150~300W 

 

 

 稳定性 

 极强 

 中上 

 很强 

 

 

 高并发短连接 

 极强 

 一般 

 一般 

 

 

 PCDN/代理池 

 强 

 中 

 弱 

 

 

 企业办公 

 强 

 强 

 极强 

 

 

 ISP/IDC 

 强 

 中 

 中 

 

 

 学习成本 

 中 

 低 

 高 

 

 

 License 

 高 

 无 

 无 

 

 

 

 FortiGate 与 TP-Link 官方性能参数来自厂商规格书；H3C 来自 MSR3600 官方规格页。( TP-Link ) 

 

 真正核心差距： 

 CPS（每秒新建连接） 

 这个是决定： 

 

 

 高并发 NAT 

 

 

 BT 

 

 

 代理 

 

 

 PCDN 

 

 

 海量 HTTP 请求 

 

 

 Docker/K8S 出口 

 

 

 最重要指标。 

 

 1. FortiGate 200F 

 最强 

 它本质上不是普通路由器。 

 而是： 

 

 ASIC 安全/NAT 平台 

 

 优势： 

 

 

 300万会话 

 

 

 28万 CPS 

 

 

 16.5Mpps 

 

 

 小包性能极强 

 

 

 Session 管理成熟 

 

 

 特别适合： 

 

 

 PCDN 

 

 

 海外代理 

 

 

 CGNAT 

 

 

 IDC 

 

 

 高并发 NAT 

 

 

 很多真正机房出口在用。( reddit.com ) 

 

 为什么它强？ 

 因为： 

 Fortinet 有专用 ASIC 

 专门加速： 

 

 

 NAT 

 

 

 Session 

 

 

 IPS 

 

 

 SSL 

 

 

 小包 PPS 

 

 

 不是靠 ARM CPU 硬顶。 

 

 缺点 

 License 很贵 

 不开： 

 

 

 IPS 

 

 

 AV 

 

 

 DPI 

 

 

 它也能当： 

 

 超强 NAT 网关 

 

 但长期订阅成本高。 

 

 2. TP-Link ER8411 

 性价比最高 

 这是： 

 

 便宜版高并发 NAT 网关 

 

 优点： 

 

 

 230万 Session 

 

 

 1U 

 

 

 双10G 

 

 

 功耗极低 

 

 

 Omada 易管理 

 

 

 官方： 

 

 

 230万会话 

 

 

 2万 CPS 

 

 

 NAT 接近 10Gbps( TP-Link ) 

 

 

 

 但问题也很明显 

 CPS 只有 2万/s 

 相比： 

 

 

 FortiGate 200F： 

 

 

 28万/s 

 

 

 

 

 差了： 

 

 14倍 

 

 

 这意味着： 

 长连接： 

 很好 

 高频短连接： 

 一般 

 比如： 

 

 

 BT 

 

 

 高频代理 

 

 

 HTTP flood 

 

 

 海量 API 

 

 

 就不如 FortiGate。 

 

 小包 PPS 也一般 

 ER8411： 

 

 

 64B 转发： 

 

 

 约 210万pps( TP-Link ) 

 

 

 

 

 这个对企业办公够。 

 但： 

 

 不算运营商级。 

 

 

 实际问题 

 Reddit 上有人反馈： 

 

 

 Controller 重配置掉线 

 

 

 Session 中断 

 

 

 偶发稳定性问题( reddit.com ) 

 

 

 所以： 

 企业办公： 

 很推荐 

 IDC核心： 

 一般 

 

 3. H3C MSR3640-G 

 最“传统企业路由器” 

 H3C 这台： 

 

 强项不是 NAT。 

 

 而是： 

 

 

 MPLS 

 

 

 BGP 

 

 

 VPN 

 

 

 SD-WAN 

 

 

 企业 WAN 

 

 

 

 官方性能其实很强 

 官方： 

 

 

 400Mpps 

 

 

 25Gbps IP Forward 

 

 

 NAT+ACL+QoS： 

 

 

 12Gbps( H3C ) 

 

 

 

 

 

 但问题： 

 没公布 CPS 

 没公布 NAT Session 

 这通常说明： 

 

 它不是专门做海量 NAT 的。 

 

 

 它更像： 

 

 

 Cisco ISR 

 

 

 华为 AR/MSR 

 

 

 Juniper Branch 

 

 

 而不是： 

 

 

 CGNAT 平台 

 

 

 

 真正的实际体验差距 

 

 

 

 场景 

 最强 

 

 

 

 

 海量 NAT 

 FortiGate 

 

 

 高频短连接 

 FortiGate 

 

 

 小包 PPS 

 FortiGate 

 

 

 企业 WAN 

 H3C 

 

 

 MPLS/BGP 

 H3C 

 

 

 性价比 

 ER8411 

 

 

 易用性 

 ER8411 

 

 

 家庭实验室 

 ER8411 

 

 

 IDC出口 

 FortiGate 

 

 

 PCDN 

 FortiGate 

 

 

 企业办公 

 ER8411/H3C 

 

 

 多分支互联 

 H3C 

 

 

 

 

 我实际建议（非常重要） 

 如果你是： 

 PCDN 

 海外代理 

 CGNAT 

 IDC 

 高频 NAT 

 直接： 

 FortiGate 200F 

 它是唯一真正： 

 

 “运营商级 NAT 平台” 

 

 

 如果你： 

 企业办公 

 万兆出口 

 Docker/K8S NAT 

 下载 

 NAS 

 直接： 

 ER8411 

 性价比太高。 

 

 如果你： 

 MPLS 

 BGP 

 IPSec 

 多分支 

 政企 

 直接： 

 H3C MSR3640-G 

 

 最关键一句话 

 FortiGate 200F 

 

 真正高 CPS 高并发 NAT 平台 

 

 ER8411 

 

 高性价比 NAT 网关 

 

 H3C MSR3640-G 

 

 企业 WAN 路由器，不是 NAT 怪兽 

 

   

   

 这三台里： 

 

 

 Fortinet FortiGate 200F 

 

 

 Description: None Price: €861.33 URL: Number of Reviews: 1 Rating: 5.0 Featured Tag: None Merchants: Made-in-China.com 是“ASIC 硬件加速安全平台” 

 

 

 TP-Link ER8411 

 

 

 Description: None Price: €280.30 URL: Number of Reviews: 41 Rating: 4.7 Featured Tag: None Merchants: Amazon.de 是“高性价比 NAT 网关” 

 

 

 H3C MSR3640-G 是“传统企业 WAN/MPLS 路由器” 

 

 

 所以： 

 它们 CPU/内存设计思路都不同。 

 

 三款详细硬件参数对比（核心） 

 

 

 

 参数 

 Fortinet FortiGate 200F 

 TP-Link ER8411 

 H3C MSR3640-G 

 

 

 

 

 产品定位 

 企业级 NGFW 

 企业 NAT 网关 

 企业 WAN 路由器 

 

 

 CPU架构 

 FortiASIC + SoC4 

 ARM64 四核 

 1.8GHz 企业网络 CPU 

 

 

 CPU频率 

 官方未公开 

 2.2GHz 

 1.8GHz 

 

 

 CPU核心数 

 官方未公开（ASIC 卸载） 

 4核 

 官方未公开 

 

 

 专用硬件加速 

 NP6/CP9 ASIC 

 无 

 无 

 

 

 内存 RAM 

 16GB DDR4 

 4GB 

 4GB DDR4 

 

 

 Flash/eMMC 

 128GB SSD 

 512MB NAND 

 4GB/8GB eMMC 

 

 

 会话数 

 300万 

 230万 

 官方未公开 

 

 

 CPS 

 28万/s 

 2万/s 

 官方未公开 

 

 

 小包 PPS 

 16.5Mpps 

 约2.1Mpps 

 400Mpps（纯转发） 

 

 

 NAT吞吐 

 极强 

 约9.4Gbps 

 NAT+ACL+QoS约12Gbps 

 

 

 IP Forward 

 极强 

 中上 

 25Gbps IMIX 

 

 

 VPN能力 

 极强 

 中 

 强 

 

 

 10G接口 

 有 

 双10G SFP+ 

 6×10G SFP+ 

 

 

 25G支持 

 无 

 无 

 无 

 

 

 电源 

 双电源 

 单电源 

 双冗余电源 

 

 

 设备高度 

 1U 

 1U 

 2U 

 

 

 功耗 

 80~110W 

 20~30W 

 最大251W 

 

 

 散热噪音 

 高 

 中 

 高 

 

 

 操作系统 

 FortiOS 

 Omada OS 

 Comware 

 

 

 学习成本 

 中高 

 低 

 高 

 

 

 License 

 高依赖 

 基本无 

 无 

 

 

 

 H3C 官方规格来自 MSR3600 系列规格书。( H3C ) 

 

 1. FortiGate 200F（真正高并发怪兽） 

 

 核心特点 

 FortiGate 最强的不是 CPU。 

 而是： 

 FortiASIC 

 包括： 

 

 

 NP6 

 

 

 CP9 

 

 

 专门加速： 

 

 

 NAT 

 

 

 Session 

 

 

 IPS 

 

 

 SSL 

 

 

 小包 PPS 

 

 

 

 为什么它 CPS 高？ 

 因为： 

 它很多流量： 

 

 根本不走主 CPU。 

 

 而是： 

 

 ASIC 硬件转发。 

 

 这就是它： 

 

 

 28万 CPS 

 

 

 300万会话 

 

 

 16.5Mpps 

 

 

 还能稳定运行的原因。 

 

 实际体验 

 特点： 

 

 

 高频短连接极强 

 

 

 CGNAT 强 

 

 

 小包性能强 

 

 

 长时间满载稳定 

 

 

 适合： 

 

 

 PCDN 

 

 

 代理池 

 

 

 IDC 

 

 

 ISP 边界 

 

 

 

 缺点 

 

 

 贵 

 

 

 License 贵 

 

 

 风扇很吵 

 

 

 功耗明显高于 ER8411 

 

 

 

 2. TP-Link ER8411（性价比王） 

 

 它本质是： 

 

 ARM64 高性能 NAT 网关 

 

 核心： 

 

 

 4核 2.2GHz 

 

 

 4GB RAM 

 

 

 无 ASIC 

 

 

 全靠 CPU 扛 NAT 

 

 

 

 优点 

 非常省电 

 只有： 

 

 

 20~30W 

 

 

 比： 

 

 

 FortiGate 

 

 

 H3C 

 

 

 低很多。 

 

 NAT Session 很大 

 官方： 

 

 

 230万会话 

 

 

 这个在 SMB 里很夸张。 

 

 Omada 很易用 

 适合： 

 

 

 企业办公 

 

 

 Docker NAT 

 

 

 NAS 

 

 

 万兆出口 

 

 

 

 但核心问题： 

 CPS 不高 

 只有： 

 

 

 2万/s 

 

 

 相比： 

 FortiGate： 

 

 

 28万/s 

 

 

 差： 

 14倍 

 

 为什么？ 

 因为： 

 ER8411： 

 没 ASIC 

 所有： 

 

 

 NAT 

 

 

 conntrack 

 

 

 ACL 

 

 

 都压 CPU。 

 

 所以： 

 长连接： 

 很强 

 高频短连接： 

 一般 

 例如： 

 

 

 BT 

 

 

 API flood 

 

 

 PCDN 

 

 

 高频代理 

 

 

 会明显弱于 FortiGate。 

 

 3. H3C MSR3640-G（传统企业 WAN 路由） 

 H3C 官方规格：( H3C ) 

 

 核心硬件 

 CPU 

 官方： 

 

 

 1.8GHz 

 

 

 但没明确： 

 

 

 核心数 

 

 

 H3C 很多企业设备： 

 

 

 不强调 CPU 

 

 

 强调 forwarding ASIC/NP 

 

 

 

 内存 

 

 

 4GB DDR4 

 

 

 Flash： 

 

 

 4GB 或 8GB eMMC 

 

 

 

 真正强项 

 不是 NAT。 

 而是： 

 

 

 MPLS 

 

 

 BGP 

 

 

 IPSec 

 

 

 GRE 

 

 

 SD-WAN 

 

 

 WAN Routing 

 

 

 

 官方性能 

 

 

 400Mpps 转发 

 

 

 25Gbps IP Forward 

 

 

 ACL+NAT+QoS： 

 

 

 12Gbps 

 

 

 

 

 ( H3C ) 

 

 但问题： 

 官方： 

 不公布： 

 

 

 CPS 

 

 

 NAT Session 

 

 

 这通常说明： 

 

 它不是专门海量 NAT 平台。 

 

 

 它更像： 

 

 

 Cisco ISR 

 

 

 华为 AR/MSR 

 

 

 企业 WAN Router 

 

 

 不是： 

 

 

 CGNAT 盒子。 

 

 

 

 最真实的差距（重点） 

 

 

 

 能力 

 最强 

 

 

 

 

 CPS 

 FortiGate 

 

 

 NAT Session 

 FortiGate 

 

 

 小包 PPS 

 FortiGate 

 

 

 功耗 

 ER8411 

 

 

 性价比 

 ER8411 

 

 

 企业 WAN 

 H3C 

 

 

 MPLS/BGP 

 H3C 

 

 

 PCDN 

 FortiGate 

 

 

 海量短连接 

 FortiGate 

 

 

 易用性 

 ER8411 

 

 

 传统企业稳定性 

 H3C/FortiGate 

 

 

 

 

 如果你做： 

 高并发 NAT 

 选： 

 FortiGate 200F 

 

 企业办公 + 万兆 

 选： 

 ER8411 

 

 MPLS/BGP/多分支 

 选： 

 H3C MSR3640-G 

 

 最关键一句话 

 FortiGate 200F 

 

 ASIC 驱动的“运营商级 NAT 平台” 

 

 ER8411 

 

 ARM CPU 驱动的“高性价比 NAT 网关” 

 

 H3C MSR3640-G 

 

 企业 WAN 路由器，不是 NAT 怪兽