Спасибо за наводку, но к сожалению без разработки все равно не получается. Сценарй у нас приблизительно такой - приходит пользователь, мы его проверяем запрашивая внешнюю систему (долгая операция), выдаем временную куку, заносим ее в базу. После этого некторое время если он предьявляет эту куку мы его пропускаем. Когда она протухнет - снова запрос наружу. Нагрузка ожидается в пике 8к в секунду.