Казалось бы, тем раскрыта, но за два дня не смог ничего сделать.
Сделаны multipoint gre + ipsec туннели, в филиалах стоят 2811 с VPN модулями.
И в одном филиале при прокачке трафика в одну сторону - честные 10 мегабит при низкой загрузке, в обратную - еле 5 мегабит и загрузка 99/60, в задачах - ip input 50% cpu
только при прокачке в медленную сторону по sh ip traf растёт счётчик fragmented.
почитал доки, проверил в тоннеле ip mtu 1416 и ip tcp adjust-mss 1376.
С этими же настройками другие филиалы работают быстро, а один - нет.
cef включен.
Снял дебаг во время высокой загрузки - ничего оттуда не вынес...
*Jul 5 10:46:56.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:56.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:56.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 104, sending, proto=47
*Jul 5 10:46:56.473: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB
*Jul 5 10:46:56.473: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47
*Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.273: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.273: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.273: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 72, sending, proto=47
*Jul 5 10:46:57.277: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB
*Jul 5 10:46:57.277: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47
*Jul 5 10:46:57.281: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.281: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.281: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.285: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.285: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB