!!! clear counters по всем1. Загрузка по прерываниям 85%, причин может быть несколько:
- большое количество пакетов
- отключен или неправильно настроен cef
- большое кол-во arp-запросов
Покажите sh ip int и sh adj.
2. AIM-VPN у вас на борту, видимо, нет, соответственно, шифрованием туннелей у вас занимается исключительно процессор. Варианты: упрощать механизмы шифрования.
3. clear ip traffic и через некоторое время опять sh ip traffic | i fra
как быстро увеличивается счетчик? Возможно, ввиду неверно настроенных туннелей процессор занимается еще и сборкой фрагментированных пакетов.
4. Оч.много дропов на WAN fa0/0. Сделайте на интерфейсе load-interval 30, потом раз в минуту см.sh int fa0/0; интересует динамика input rate/output rate. Накопите 7-8 мин и еще раз покажите сюда.
Вообще, заявленная пропуская способность 2811 - ~61mbps, но из опыта, это значение рекордное и зависит от живущего трафика. Возможно, вы просто уперлись в её пределы.