Самый большой профит у HA модели в наличии аппаратного шифрования, т.е. туннели IPSec не грузят основной проц, и обрабатываются без оферхеда на шифрование (читать как wired speed).
Самый большой профит у CRS - количество ядер, а значит он способен с бо'льшим успехом обрабатывать много мощных потоков трафика (9 портов на wired speed не уронят железо, даже если на эти потоки наложить правила fw\nat\qos\etc).
Т.е. они конечно в разных весовых категориях, и CRS "в лоб", мощнее, но у HA модели есть козырь в рукаве (и цена дешевле).
Для большинства задач хватает HA, CRS - если в ядро сети поставить или на трансграничный трафик (5-10 гигабит в пике)