> Да будет Дону известно, что в некоторых случаях BKL дает лучшие результаты чем текущая архитектура с кучей мелких локов. Ожидание на которых может легко угробить маштабирование.

Мне это известно. Тем не менее, останусь при своём. Тем более, что бывают ещё lockless алгоритмы.

Другой вопрос, что не факт, что опенсорсная ОС (если она вообще используется в ВКФ) используется для фильтрации трафика. Я бы скорее поверил (на утреннюю свежую голову), что там аппаратный DPI и какая-то прошивка-управлялка. И тогда примерно пофигу, что там за ОС и есть ли там BKL.