Доброго времени!Подскажите, пожалуйста, по ситуацией с новой фичей ip virtual-reassembly.
На роутере 7204VXR NPE-2G была версия IOS c7200p-ipbase-mz.124-15.T7,
и при минимальном количестве пользователей (200-300) была высокая загрузка CPU - вплоть до 100%, причем наибольшую нагрузку давал процесс IP NAT Ager (несколько десятков процентов).
Когда сменили иос на версию c7200p-ipbase-mz.124-4.XD11, без этой фичи ip virtual-reassembly - загрузка нормализовалась, по IP NAT Ager - доли процента.
Сейчас, возможно, будем переходить на IOS версии c7200p-adventerprisek9-mz.124-4.XD12, где также есть эта фича - ip virtual-reassembly.
Каковы будут значения параметров ip virtual-reassembly для минимизации нагрузки на процессор? Также, можно ли этот параметр отключить глобально? На версиях ios с этой фичей она включается автоматом на каждом субинтерфейсе с ip nat inside.