Ipf+ipnat负载需要怎么调整才能支持5000人的服务？

secstone

我现在也不能确定用rhas4好还是freebsd好。我现在用as4做的nat，并发64000连接，流量100M跑满，持续时间每天9：00-24：00基本在90M以上流量，除了ip_conntrack里面连接数无法统计外，其他都正常。但是想改freebsd试试，找了好多资料，都说pf转发不如iptables，不知道哪位高人指点一下。
我机器配置长城至祥5600，p3 800 cpu，1G内存。单cpu时利用率最高到90%，但ssh很正常，也没有丢包，延时在最高流量100M时，为65ms。100M 82559网卡两块。准备在上一块cpu（主板支持双cpu）。