У нас похожая байда была. Циско токо разводит руками и ничего не делает. Да и ничего толком не сделаешь - хардвара не хватает.
А заявленые характеристики в 1,5-2 раза больше реальных, другими словами: HAE@@ЛоBO
Видел презентачию Циско для resellerov, там указано, что SCE 2020 вытягивает 2,8 Gbps в обе стороны. т.е. по 1,4Gbps, делаете выводы!
Когда врубается Attack filtering в сети начинается коммунизм и клиенты волком воют все получают по-ровну 200-500кбпс (зависит от колва клиентов)
Attack filtering сам вырубится только через 64 мин.
Мы его убивали перезагружая linecard.
Можно вырезать UTP - это уменьшит PPS и несколько разгрузит SCE, но в целом, могу сказать что вам наверно придётся покупать второй, либо искать вообще другой солюшн.
attack detection отключать нет смысла, хотя Циско зачем-то это рекомендует.