Тем что нужно тестировать. cap_bpf - старый модуль, архитектурно он сделан так что может принимать не по одному пакету, а пачкой. Но сейчас принимает именно по одному. Почему так сделано - затрудняюсь сказать. По этому нужно тестировать.
Баланс - это баланс. Это текущее состояние счета пользователя. С баланса пользователя списываются деньги:
- абонплата;
- за трафик свыше "Предоплаченных мегабайт".