Доброго времени суток На одном из MUM в качестве рекомендации было предложено: На маршрутизаторах серии CCR, чтобы использовать весь потенциал, разделить трафик потоками – 1 поток = 1SA. Я так понимаю необходимо раскидать нагрузку по ядрам - намекните куда копать для реализации
Да есть такая особенность. Вот оф. результаты IPsec для шифрования в одном туннеле и в 256 туннелях https://mikrotik.com/product/CCR1009-7G-1C-PC#fndtn-testresults Как видно результат выше в 2 раза, поэтому для увлечения производительности необходимо увеличивать количество поток.