В целом создалось впечатление, что это чип-компромисс

Не совсем. Он дешевый и быстрый под опрелеленные нужды. Раскидать acl для меж сетевого контроля ю без анализа ip адресов - нормас - когда мы просто подсети отрабатываем. Как только начинается контроль ip адресов между сетями - добро пожаловать на cpu со всеми вытекающими. Мало того, я мож ошибаюсь, но через switch chip не получится разгрести трафик внутри trunk порта. Он кажись норм работает с железными интерфейсами

нормальные чипы умеют вроде аппаратно в транк порт, но вот дефолтные в микротах вроде нет

Может, не могу протестить, у меня древний hexS))) Но не суть. Я о том, что l3hw оффлоад - эт прям шаг влево/вправо и он кончился