LBZ-RTR1#sh proc c s | e 0.0
CPU utilization for five seconds: 94%/66%; one minute: 86%; five minutes: 84%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
103    96052248  38651363       2485 26.77% 22.61% 21.67%   0 IP Input
278     2964968   5939439        499  0.41%  0.34%  0.34%   0 IP SLAs Event Pr
  43     1247440    941698       1324  0.24%  0.23%  0.24%   0 Per-Second Jobs
  18     2100344   3614634        581  0.16%  0.15%  0.14%   0 ARP Input

---

LBZ-RTR1#sh proc c s | e 0.0
CPU utilization for five seconds: 68%/54%; one minute: 84%; five minutes: 84%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
103    96058828  38652643       2485 11.71% 20.83% 20.35%   0 IP Input
109         864       114       7578  0.98%  0.39%  0.11% 514 SSH Process
278     2965128   5939546        499  0.40%  0.35%  0.35%   0 IP SLAs Event Pr
280     1793564   1799181        996  0.24%  0.13%  0.12%   0 IP SNMP
  43     1247560    941714       1324  0.24%  0.22%  0.23%   0 Per-Second Jobs
  18     2100396   3614698        581  0.16%  0.15%  0.14%   0 ARP Input

Как я отсюда вижу - очень много интераптов (66%/54%)

---

Пров даёт подсеть 255.255.255.240, но не хотелось бы ISA напрямую в интернет выставлять.

---

Трафик примерно следующий: в пиках на отправку 9 мегабит (удалённые филиалы по vpn), на приём 6 мегабит (я так понимаю интернет).

И ещё важное уточнение: CISCO 2811 (не 2801 как я вначале написал) + включен Netflow.