Лучше взять сразу с запасом 2116 https://mikrotik.com/product/ccr2116_12g_4splus , ну и отказаться наконец то от PPPoE как от 56К adsl в свое время. Очень удивлен ,что еще кто-то используют PPPoE.
С туннелями никогда дела не имел в своей мелкой провайдерской практике, но если здесь тот случай, что РРРоЕ сервис упирается в одно ядро и не раскидывается по ядрам равномерно, а засаживает одно ядро в 70-80% или даже в полку, то вряд ли что либо можно поделать.