Una política CoPP aplicada en la interfaz WAN para SSH provoca que las respuestas SSH se detengan bajo una alta utilización porque el tráfico SSH no coincide con la ACL. ¿Qué acción resuelve esto?

La política CoPP (Control Plane Policing) debe aplicarse en el plano de control del router, no en una interfaz específica como la WAN. CoPP protege la CPU del router de tráfico excesivo o malicioso, asegurando que los procesos de control (como SSH, BGP, OSPF) tengan recursos suficientes. Al aplicar CoPP en la interfaz WAN, se filtra el tráfico antes de que llegue al plano de control, lo que puede causar que el tráfico legítimo de SSH sea descartado si no coincide con las reglas. Aplicar CoPP en el plano de control permite una gestión más granular y efectiva del tráfico destinado a la CPU. Limitar la tasa o aumentar la precedencia IP no resuelve el problema fundamental de una CoPP mal aplicada.