Исходное сообщение
"cisco 2911 загрузка процессора" Отправлено shwedd, 11-Янв-18 10:34
>[оверквотинг удален] > Хотите PBR? - делим еще на 2. > Хотите ZBF? - делим еще на 2. > Хотите "плюшкофишки"? - смело вычитаете 15-30%... > Хотите IPSec? - он в зависимости от характера трафика может дать прирост > от 2 до 10 раз.... хотя тут можно криптомодули + лицензия > соответствующая. > Кстати, у вас лицензия на IPSec установлена? а криптомодуль? а скорости по > ipsec какие? > В ipsec важно не столько количество тунелей, сколько количество трафика по ним > "бегающего" и используемые алгоритмы. Лицензия на IPSec установлена. Что значит "криптомодуль"? Скорости - два канала, по 10 Мбит максимум (скорость доступа в интернет в этих офисах 10 Мбит, скорость в канале не ограничена). Алгоритм используется esp-aes esp-sha-hmac с private-key. Бегают - dns, smb, rdp, различный служебный трафик.