DES-1210-28/ME:5# show utilization cpu
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 79 % One Minute - 92 % Five Minutes - 98 %

Трафик <10 мбит/сек

Прочитайте, пожалуйста, внимательно
viewtopic.php?f=2&t=4327 пункт 5.

DES-1210-28/ME

System boot version : 1.00.003
System Protocol version : 2.001.004
System firmware version : 6.01.B051
System hardware version : B2


В fdb свича порядка 200 маков.

Не более 10 активных пользователей.

Трафик на магистрале не более 10 мбит в секунду.
Клиенты не жалуются пока, но такая нагрузка не дает даже в cli нормально работать.

Какие еще необходимы сведения?

Может, как вариант, откатить на старую прошивку?

Вынесите управление в отдельный vlan для начала.

Но проблема-то не в этом?

Как правило, вынесение управления в отдельный vlan серьезно снижает нагрузку на cpu.

Поимею ввиду, уберу. Но! посоветовали убрать acl. Убрал. И нагрузка снизилась до ~40%. Было всего 13 или 14 правил acl и те - ip+port привязка.

Для привязки ip+port+mac существует отдельный механизм impb.

Мне об этом известно. Но не нужна привязка по маку. Только ip+port.

Вы обычные ACL использовали или CPU ACL? Управление сейчас вынесено в отдельный влан?

Обычные. Нет еще. Комп с 1 сетевушкой без pci слотов, без поддержки вланов. Собираю другой комп, ставлю систему... Может откопаю нормальную сетевуху