Доброго времени суток!

Есть 2 вопроса.

Вопрос 1. Есть Шлюз debian + squid + DG core i3 + 12gb ddr3 + 2x500gb WD yellow в зеркале, 1 сетевуха интел для провайдера, 2е сетевухи интел в бондинге на локаль. в сетке около 300 машин, половина по vlan в других местах города (26 точек). Примерно 100 машин подвергаются жесткой фильтрации, есть и белый список и черный и фильтрация по фразам. (перейти полностью на белый не можем, ослабить или уменьшить количество фраз тоже), также фильтруется весь wifi (30 точек)

В дежурном режиме все работает более-менее сносно, но когда нагрузка увеличивается из-за каких-нибудь курсов, когда 10 машин идут на одни и те же сайты, или запускают одинаковые сервисы типа скайпа, то скорость на ВСЕХ фильтрованных машинах падает до неприемлемого уровня, бывает просто до 0.

service squid3 restart + service dansguardian restart наше все. бывает в такие дни по несколько раз приходится перезапускать и какое-то время все работает нормально.

В чем может быть причина? что посоветуете?

Вопрос 2. Вытекает из первого. Планируется покупать новый сервер под шлюз. На что необходимо в первую очередь обращать внимание? И поможет ли смена железа? примерная конфигурация которую планируем брать

Intel Xeon E3-1220v2, ASUS P8B-X, 4 х 8Gb PC12800 1600MHz ECC CL11 Kingston ValueRAM В теории есть возможность посмотреть в сторону E5-серии, но необходимо ли это? нужна ли такому серверу многопоточность? Сквид, насколько я знаю, даже третий юзает одно ядро. Как в плане многопоточности у DG? Хватит ли оперативы или еще больше надо? есть ли необходимость брать ссд под кэш?