perf(traffic): optimize production reconciliation

docs/CONFIGURATION.md

@@ -58,8 +58,8 @@ tcp_bbr = "auto"          # off | auto | require
 default_qdisc = "fq"      # none | fq | fq_codel
 rmem_max = 67108864
 wmem_max = 67108864
-netdev_backlog_enabled = true
-netdev_max_backlog = 50000
+netdev_backlog_enabled = false
+netdev_max_backlog = 10000
 udp_rmem_min_enabled = true
 udp_rmem_min = 8192
 
@@ -129,6 +129,10 @@ swappiness = 1
 - `tcp_bbr = auto` не валит запуск при недоступном BBR (warning), `require` — валит;
 - для `sysctl_tuning`: `modprobe` обязателен только для `tcp_bbr = "require"`.
 
+`netdev_backlog_enabled = false` — безопасный production default: harness не управляет `net.core.netdev_max_backlog`, пока оператор не включит это явно после измерений. Значение `netdev_max_backlog = 10000` используется только при `netdev_backlog_enabled = true`.
+
+При обновлении с конфига, где backlog раньше был включён, переключение флага в `false` удаляет key из managed-файла, но не перезаписывает уже изменённое runtime-значение. До следующей перезагрузки его можно вернуть вручную к baseline дистрибутива. Перед осознанным включением backlog снимите pre/post-метрики `/proc/net/softnet_stat` (в том числе dropped/time_squeeze) и CPU/latency под реальной нагрузкой.
+
 Отдельно для всего пакета:
 
 - `traffic`-модуль требует `modprobe` для IFB при `traffic.enabled = true`.