DFL-860E стал подвисать, после чего скорость доступа в Интернет значительно падает.
Заходим в интерфейс. Загрузку CPU показывает около 40%, RAM: 49/256 MB, Connections: 879/50000, Rules: 44/1000.
После перезагрузки "Reboot - Power-off directly and restart from power-on state." загрузка CPU падает до 5-10%. Скорость доступа в Интернет снова, возвращается к нормальным значениям, но мину через 5-10, Загрузка CPU снова подскакивает до 30-40% и скорость снова падает.

Как выявить причину?

IP-sec или иные шифрованные каналы подняты?
Какова скорость канала в интернет?

было бы еще неплохо описать общую топологию сети вокруг DFL и все каналы, что он поддерживает

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Нет, ничего такого не настроено
.
7 мбит/с



топология - звезда, на стороне нашей Lan. Хосты с одного здания коммутируются на DES-1050G, он кроссом подключен вв первый lan порт DFL-860E. В остальные lan-порты DFL-860E, приходя два патч корда от оптических конвертеров, на другой стороне которых 8-ми и 16-ти портовые свитчи с хостами в других зданиях. От провайдера, также приходит оптика через конвертер в WAN1.

Вообще, надо смотреть что в правилах творится, и насколько много там "any" и "all-nets". По хорошему - их почти не должно быть.

Кроме того, использовать DFL как коммутатор можно конечно, но как узловой - я бы не стал.

Измените топологию:

Интернет
|
wan1
[DFL-860E]
lan
|
[GigabitSwitch]--[DES1050]
/........\
[конв] [конв]
|...........|
FO.........FO
|...........|
[SW8] [SW16]

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...