Исходное сообщение
"cisco 2911 загрузка процессора" Отправлено shwedd, 12-Янв-18 10:03
>[оверквотинг удален] > Для случаев когда много inspect, crypto, nat и кто-нибудь от большого ума > еще включил nbar (match protocol) - бумажка даже слишком оптимистична. > 2911 если включить все что нужно, кое-как тянет 30 мегабит. Причем 30 > мегабит - это не 30 туда и обратно, это 30 мегабит > в одном направлении. > Что касается утверждения о том, что производительность меряется в пакетах. Это утверждение > совершенно верное, только для тех случаев когда маршрутизатор ничего кроме маршрутизации > не делает. И к вашему случаю когда "все в одном" никакого > отношения не имеет. > Если нужны варианты решения проблемы - пишите в личку. Хорошая, красивая бумажка, изучу, спасибо. Вот мне тоже кажется, что очень неплохо было бы маршрутизацию между vlan вынести на одну железку, фаерволл и нат - на другую, туннели - на третью.