Hát, amit itt írsz, az valószínű hozzá nem értésből eredő problémák...
Nálunk nem egy CCR1036 megy, 10+ éve, és van olyan ami 10G porton, 300 tűzfal szabály meg 5000 (!) NAT szabály (determinisztikus NAT miatt) mellett simán megy rajta 1G felett 20-30% CPU terheléssel, ergo menne több is.
Ha értesz hozzá, és jól használod a HW gyorsítást meg a fasttrack-et, akkor nincs igazán teljesítmény probléma 10G alatti sebességeknél (magasabb sebesség itt nincs, így olyan tapasztalatról nem tudok beszámolni).