>>858
ICMPが原因かどうかちょっと疑わしいのでとりあえずshow status packet-buffer
の結果でも貼ると分かるかも。

CPU負荷が高い場合は大抵の場合、NATかファストパスのフロー数が多い場合だけどな。