Вендор Х решил эту проблемы построением CoPP на основе DHCP xid и возможностью отличать Discover от Request
Решал такой кейс на самописном дхцп: сначала через таймбан самых настырных, а затем раскочегарил многопоточность и баны стали не нужны, ну и сервера в любой момент можно дополнительно поближе развернуть)