мне чот кажется что я как то не правильно живу) у вас там реально 10 гигабит трафика, которые нужно на л3 в локалке рулить?) просто у меня для дома л2 правил с влан хватает заглаза что бы внутренний трафик рулить - а наружу даже гигабит эт чот уже много)))

К сожалению, не важно насколько много правил l3 в локалке. Нет роутера - дешевый switch chip не справится с интер-влан роумингом и 4-х vlan на скоростях даже в 500Мбит. Точка доступа на WiFi 7 и парочка потребителей, один из которых идет на nas, а второй в инет - и все, кончилась мощность

Проблема даже не в доступе в инет, а проблема внутри начинается при раскидывает vlan на сервера, гостевой вай-фай, основной вай-фай, IoT сеть, микро-dmz организовать. Свичи от микрота работают на l3hw оффлоад хорошо при использовании acl, например, и то, при использовании серьезных чипов из dx4000 /8000 серий оно и стоит....

ну про то и речь, что все упирается не в проц, а в чип свича

Нет, в проц. Для нужд l3hw с ip фаерволом нужен cpu. Для нужд провайдера/ корп сети - можно с оговорками использовать switch chip. Там столько ограничений у микрота

А очень принципиально в проц или чип свича? И то и то в роутере должно идти параллельно, чтобы железка была сбалансирована Быстрый свич-чип и медленный проц - дисбаланс. Обратное - тоже (ещё и нецелевое расходывание средств)

Марвел... Ох боже как я с ним намучился в одной конторе Ставили его в железку, редкостное "золото" Половина заявленного функционала не работает, описанные в документации регистры не реагируют на запись. Например, почему-то QoS не работает с шейпером или ингресс полиси ингресс одновременно. Так себе вариант дискавери, CFM тоже шляпа полная.