Еще могу сказать, что по статистике файервола такой объем трафика не проходит, т.е. это не подкачка данных от брокера, а какое-то внутренне резервирование tslab.