Mikrotik - limitar conexões simultâneas

Senhores, o provedor que eu trabalho está com cerca de 2500 assinantes e a direção cogita a implantação de uso de regra de firewall para que seja limitado o numero de conexões simultâneas em cada clientes, gostaria de saber qual impacto desse tipo de controle numa rede com essas dimensões, o que vai mais pesar processamento no router: as regras controlando mais de 2 mil clientes ou as portas sem controle? Gostaria de sugestões de quem tem implementado esse tipo de controle... PS: uso PPPoE em todas conexões com clientes e alguns /30...