В общем, да. правила на КШсСД кратно увеличиваются при подключении АП. Если подключается 100 ап, то на КШсСД будет 100*количество_правил_для_ап (если они идентичные). Чтобы уменьшить их количество, можно создать аналогичные правила в ПУ ЦУС. Они будут на КШсСД всегда (не только при подключении АП), но их будет меньше. И да, оптимизируются только правила для из ПУ ЦУС для КШ (а не для СД) .