Это не вариант, там схема SW1 <-- SRV ConnectX NIC —> SW2 и агрегация с использованием LAG , так что самое быстрое что можно отдать пфсенсу это виртио карта и никак. 40 гигабит от пфсенса не требуется, а вот 10-ка обязательна, и очень желательно без зубодробительного тюнинга