Исходное сообщение
"cisco 2911 загрузка процессора" Отправлено fantom, 11-Янв-18 12:56
>[оверквотинг удален] >> соответствующая. >> Кстати, у вас лицензия на IPSec установлена? а криптомодуль? а скорости по >> ipsec какие? >> В ipsec важно не столько количество тунелей, сколько количество трафика по ним >> "бегающего" и используемые алгоритмы. > Лицензия на IPSec установлена. Что значит "криптомодуль"? > Скорости - два канала, по 10 Мбит максимум (скорость доступа в интернет > в этих офисах 10 Мбит, скорость в канале не ограничена). > Алгоритм используется esp-aes esp-sha-hmac с private-key. > Бегают - dns, smb, rdp, различный служебный трафик. Cisco в очередной раз перекроила свой сайт... Вот например для VPN и IPSec: ISM-VPN-29 -> VPN Internal Service Module for support on 2901,2911,2921 and 2951 platforms The Cisco 2900 Series Module (ISM-VPN-29) can provide hardware-based IPSec encryption services of 145 and 550 Mbps in the Cisco 2901, 150 and 600 Mbps in the Cisco 2911, 220 and 700 Mbps in the Cisco 2921, and 385 and 900 Mbps in the Cisco 2951 (IPSec IMIX and 1400-byte packets). Собственно попробуйте погасить IPSec на какое-то время и получите представление сколько IPSec дает нагрузки в вашей конфигурации.