Здесь вопрос в другом - до этого с чем работали? Если с цисками, длинками, линуксами и прочими подобными системами, то сложно будет переучиваться на микротиковское мышление. На микротике есть правило - чем проще, тем лучше. Поэтому покажите пример вашего конфига через експорт компакт.
У микротика так же настраиваются буферы интерфейсов на портах, можно попробовать поставить там какие-то другие параметры, отличные от стандартных. И естественно прошивку нужно самую последнюю.
Работаем с разнородным оборудованием и привычно что философия вендоров может различаться, под конкретную настройку мышление перестраивается, дальше остаются примеры, если в памяти стирается и заметки по ключевым моментам.
Сейчас сессии держатся на паре тазиков, и вполне себе успешно. Один из них начал подзагибаться, решено было взять пару микротиков и поднять vrrp. С текущими темпами нужна не пара, а десятка полтора, поэтому хочется разобраться.
Прикладываю общий вид конфига. Лишнее поубирал один экземпляр множественных записей оставлен для иллюстрации.
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] l2mtu=1590
set [ find default-name=ether2 ] l2mtu=1590
set [ find default-name=ether3 ] l2mtu=1590
set [ find default-name=ether4 ] l2mtu=1590
set [ find default-name=ether5 ] l2mtu=1590
set [ find default-name=ether6 ] l2mtu=1590
set [ find default-name=ether7 ] l2mtu=1590
set [ find default-name=ether8 ] l2mtu=1590
set [ find default-name=sfp-sfpplus1 ] l2mtu=1590 name=sfp-plus1
set [ find default-name=sfp-sfpplus2 ] l2mtu=1590 name=sfp-plus2
/interface vlan
#Секция объявления вланов
add interface=ether1 l2mtu=1586 name=vlan1 vlan-id=999
/ip firewall layer7-protocol
#объявление l7 не используются пока
add name=Skype regexp="^..\\x02............."
add name=radmin regexp="^\\x01\\x01(\\x08\\x08|\\x1b\\x1b)\$"
add name=rdp regexp="rdp\r\
\nrdpdr.*cliprdr.*rdpsnd"
add name=http regexp="http/(0\\.9|1\\.0|1\\.1) [1-5][0-9][0-9]|post [\\x09-\\x0d -~]* http/[01]\\.[019]"
add name=Jabber regexp="<stream:stream[\\x09-\\x0d ][ -~]*[\\x09-\\x0d ]xmlns=['\"]jabber"
add name=GIF_FILE regexp=gif
add name=PNG_FILE regexp=png
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des
/port
set 0 name=serial0
set 1 name=serial1
/ppp profile
#набор локальных профилей ppp, для соединений в обход биллинга.
set 0 dns-server=,8.8.8.8 local-address=10.0.0.0 use-encryption=no
add dns-server=194.54.152.35,8.8.8.8 local-address=10.0.0.0 name=vpn_10Mb rate-limit=10M/10M
set 20 local-address=10.0.0.0
/queue type
#полтора десятка очередей для ограничения скорости абонов
add kind=pcq name=pcq_10M_up pcq-burst-rate=11M pcq-burst-threshold=10M pcq-burst-time=5s pcq-classifier=src-address pcq-rate=10M pcq-total-limit=64k
add kind=pcq name=pcq_10M_down pcq-burst-rate=11M pcq-burst-threshold=10M pcq-burst-time=5s pcq-classifier=src-address pcq-rate=10M pcq-total-limit=64k
/queue tree
# полтора десятка лепестков, переваривающих очереди типа pcq_10M_up
add name=Total_upload parent=global priority=1 queue=default
add name=Total_download parent=global priority=1 queue=default
add name=10M_up packet-mark=packets_shaped_10M_up parent=Total_upload priority=1 queue=pcq_10M_up
add name=10M_down packet-mark=packets_shaped_10M_down parent=Total_download priority=1 queue=pcq_10M_down
/snmp community
add addresses= name=
/interface pppoe-server server
#десяток интерфейсов, вида
add authentication=chap,mschap2 disabled=no interface=vlan1 max-mru=1492 max-mtu=1492 one-session-per-host=yes service-name=nas3
/interface pptp-server server
set default-profile=default enabled=yes max-mru=1472 max-mtu=1472
/ip address
#перечисление интерфейсов, например
add address=172.28.1.3/24 interface=vlan1 network=172.28.1.0
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
#стандартный фаер, админ доступ, связь с биллингом, форвард абонентских подсетей
/ip firewall mangle
# полторая десятка цепочек вида:
add action=mark-packet chain=forward new-packet-mark=packets_shaped_10M_up passthrough=no src-address-list=10M
add action=mark-packet chain=forward dst-address-list=10M new-packet-mark=packets_shaped_10M_down passthrough=no
/ip firewall nat
# 15 правил вида
add action=masquerade chain=srcnat out-interface=Real_IP src-address=
/ip proxy
set cache-path=web-proxy1
/ip route
add distance=1 gateway=
/ppp aaa
set interim-update=1m use-radius=yes
/ppp secret
#Секция выгружаемая скриптом для работы в обход биллинга, вида:
add comment="Wed Feb 18 16:00:47 2015" disabled=yes local-address=10.0.0.0 name=name1 password=pass1 profile=vpn_2Mb remote-address=IP
/radius
add accounting-port=port address=address authentication-port=port secret=community service=ppp src-address=address timeout=10s
/radius incoming
set accept=yes
/snmp
set contact= enabled=yes location= trap-version=2
/system clock
set time-zone-autodetect=no time-zone-name=Europe/Moscow
/system identity
set name=
/system leds
set 0 type=interface-speed
set 2 type=interface-speed
/system ntp client
set enabled=yes primary-ntp=31.131.249.26 secondary-ntp= server-dns-names=
/system routerboard settings
set cpu-frequency=1200MHz memory-frequency=1066DDR
/system upgrade upgrade-package-source
add address=127.0.0.1 user=admin
