Порт trunk очень сильно нагружает процессор.

Это зависит от используемой модели rb и от того, как ты её настроил. Если используешь switch chip, то это аппаратное решение. Но не жди производительности корпоративного уровня. Эти switch chip на базе Atheros - это Soho-свичи (с небольшими буферами).

Знаете что по части Mtik (и я часто говорю это клиентам, которые спрашивают про железо)? "Всё дело в CPU". Mtik – это один из тех особых видов аппаратной платформы, который может всё. Но это не значит, что ему нужно всего трогать. Если видите, что что-то слишком нагружает CPU, попробуйте это как-то компенсировать, например, использовать fastpath или отправлять часть трафика через чип коммутатора – что угодно, что сработает. Если это не помогает, купите роутер побольше или второй, поменьше, и разделите нагрузку. Всё дело в CPU, всегда следите за ним. Разница между хорошим Mtik-инженером и отличным Mtik-инженером (<-- и нет, я не называю себя отличным инженером, просто показываю мерку) не в том, умеет ли он делать всё, что можно на роутере, а в том, умеет ли он делать это эффективно.