Где-то тут уже создавал подобную тему, списывался с Бигаровым Русланом, отправляли логи/конфиги, выводили "волшебными" командами трафик в консоль. Никакого решения.
Cpu_rx_rate включаешь - CPU в норму приходит, транзитные SNMP-пакеты начинают теряться массово, выключаешь cpu_rx_control - получаешь в логах ругательства от сейвгарда с загрузкой CPU под 100%.
Единственное подозрение было - гадкие коммутаторы на доступе. Два месяца мучились, купили DES-7210, и счастья нет предела

Самое интересное, что когда терминацию районов перевели со стека из DGS-3627 на 7210, при этом в стеке осталось, ну максимум десяток линков со всякой мелочевкой, каких-то серверов и прочего. Так вот загрузка CPU была близка к 3-5% - странности с загрузкой CPU начали повторяться!!! Идет график загрузки, часов 8 - 3-5%, потом резкий скачек к 90%, так часа три, и потом резко назад к 3-5%. При этом, повторюсь, _ни одного_ говнокоммутатора к стеку не было подключено.
Т.е. проблема есть, как они будут искать решения я не знаю.