У меня в одной конторе стоял обычный 951Ui, на который приходили 2 интернет-канала и 50 Мбит и 100 Мбит, на нём было 47 правил фаервола и 28 правил dst-nat, манглы пакетики маркировали.
Со стороны локальной сети стоял линух со сквидом. И за ними было в среднем 800 юзеров, которые работу работали в веб-браузерах.
И ничего, нормально всё работало (пока сквид не исключил и не пустил юзеров напрямую). И работало так года три)
Так что смело бери 3011 и не парься))