CCR1072 wt очереди -> высокая загрузка процессора

Всем привет! У нас возникли проблемы с нашим PPPoE Access Concentrator (CCR1072 на ROSv6.46.4 stable). Сейчас у нас более 1000 сессий и пик трафика около 2 Гбит/с. Пропускная способность наших DSL-клиентов ограничивается на DSLAM (в большинстве случаев, но не всегда), а вот у наших FTTH и радиоклиентов ограничение происходит через очереди на CCR1072. Сейчас у нас примерно 300 очередей. Большинство очередей динамические через PPPoE, но есть и статические простые очереди со стандартными настройками (исключая лимиты на загрузку и выгрузку).

Вот в чем проблема: когда клиент с FTTH на 500 Мбит/с полностью использует свой канал, нагрузка на CPU поднимается почти до 100% со всеми вытекающими последствиями! Посмотрите, пожалуйста, на скриншоты:

Очереди на Access Concentrator, отсортированные по Max Limit.  


Статистика за последние 12 часов. Видно огромную загрузку CPU и очень высокую задержку во всей сети  


Статистика за последние 7 дней. Видно, что проблем с трафиком и производительностью нет, пока «крупные» очереди не используют весь доступный канал  


Есть идеи, как решить эту проблему? Клиенты подключены через CRS317/CRS328-4C-20S-4S+. Раньше мы ограничивали трафик по «Переключатель → Порт → Входящий/Исходящий трафик», но клиенты жаловались на потерю пакетов. Поэтому переключились на «открытые» порты и очереди…

Если нужны дополнительные данные — спрашивайте! Спасибо заранее. Джохен