По Zyxel MGS-3712F ничего сказать не могу.
Что замечено на GS-4012F. Мало ACL 128 правил классификатора, при этом они могут быть только 7 различных типов.
DHCP snooping+Arp Inspection могут загрзить в 100% CPU после перезагрузки или выключения питания.
Бродкастовые пакеты могут попасть на CPU даже, если на этом vlan нет интерфейса.
При нагрузке в более 50-70% у CPU может пропасть доступ к управлению.
Были еще проблемы с OSPF, когда порт включался выключался, из-за неисправного трансивера.