Ограничение пропускной способности свыше 4200 Мбит/с CCR1072

Спасибо за мнение, guipoletto. Я понял твоё предложение и суть, но если у нас несколько клиентов, некоторые из которых получают по 2 x 10G интерфейса для резервирования, и при этом каждому клиенту выделяется отдельный порт — независимо от того, есть у него трафик 2 Гбит/с или 5 Гбит/с, — нам понадобится много коммутаторов, ведь только на уровне оборудования можно применить ограничение. Если же настроить это на уровне SVI или IP, то можно сэкономить число физических портов, потому что один 10G интерфейс сможет обслуживать несколько клиентов. Но в итоге, если CCR не справляется, придется выделять каждому клиенту отдельный физический порт — ничего не поделаешь.

Небольшое обновление: поговорил с поддержкой Mikrotik, и человек там дал отличную рекомендацию — использовать фаервол для ограничения трафика. Применил команду, которую написал ниже:  
/ip firewall filter add action=drop chain=forward out-interface=ether1 limit=!1G,100M:bit  
«Это простое правило фаервола ограничит исходящий трафик на ether1 до 1 Гбит/с с пиком в 100 Мбит/с».  

Я заменил out-interface на нужный VLAN клиента, и скорость загрузки успешно ограничилась. При этом нагрузка на CPU была небольшой. Уже реализовал ограничение до 3 Гбит/с для другого клиента на том же CCR — ни одного «зависания» процессора не заметил. Пока всё работает нормально, буду дальше мониторить. Если у кого-то был опыт использования этого правила для ограничения скорости, делитесь!