C настройкой ACL приведённой ранее, скорость падает аж до 4-400 кбайт/сек, хотя по началу находится в районе 4 мбайт/сек.
С настройкой ACL ниже (увеличил rx_rate до максимума 1024000 ), скорость падает до 4-5 мбайт/сек:
Код:
create access_profile ip destination_ip 255.255.255.0 profile_id 10
config access_profile profile_id 10 add access_id 11 ip destination_ip 10.90.90.0 port 1-52 permit rx_rate 1024000
config access_profile profile_id 10 add access_id 12 ip destination_ip 172.16.0.0 port 1-52 permit rx_rate 1024000
create access_profile ip source_ip 255.255.255.0 profile_id 20
config access_profile profile_id 20 add access_id 21 ip source_ip 10.90.90.0 port 1-52 permit rx_rate 1024000
config access_profile profile_id 20 add access_id 22 ip source_ip 172.16.0.0 port 1-52 permit rx_rate 1024000
create access_profile ip source_ip 0.0.0.0 udp src_port 0x44 dst_port 0x43 profile_id 30
config access_profile profile_id 30 add access_id 31 ip source_ip 0.0.0.0 udp src_port 68 dst_port 67 port 1-52 permit rx_rate 1024000
create access_profile ip source_ip 172.16.0.250 destination_ip 255.255.255.255 udp src_port 0x43 dst_port 0x44 profile_id 35
config access_profile profile_id 35 add access_id 36 ip source_ip 172.16.0.250 destination_ip 255.255.255.255 udp src_port 67 dst_port 68 port 1-52 permit rx_rate 1024000
create access_profile ip source_ip 0.0.0.0 profile_id 40
config access_profile profile_id 40 add access_id 41 ip source_ip 0.0.0.0 port 1-52 deny
С дополнителной настройкой по CPU Filtering, скорость не меняет:
Код:
create cpu access_profile profile_id 1 ip source_ip 255.255.255.0
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 172.16.0.0 port 1-52 permit
enable cpu_interface_filtering
Если убрать правила ACL 41 и 22, то скорость с CPU Filtering
находится в районе 8-9 мбайт/сек
Если убрать все правила, то скорость составляет 10 мбайт/сек.