SSHのACLと一致しないため、WANインターフェースに適用されたCoPPポリシーにより、高負荷時にSSH応答が停止します。これを解決するアクションは何ですか？

CoPP (Control Plane Policing) は、ルータのコントロールプレーンを保護するために設計されており、CPUに送られるトラフィックを制限します。WANインターフェースにCoPPを適用すると、インターフェースを通過するデータプレーンのトラフィックにも影響を与える可能性があります。SSH応答が停止するのは、CoPPがWANインターフェースに適用されているため、SSHトラフィックが誤ってデータプレーンの一部として扱われ、レート制限されている可能性があります。コントロールプレーンインターフェースにCoPPを適用することで、SSHのような管理トラフィックは適切に保護され、高負荷時でも応答性が維持されます。WANインターフェースのインバウンド方向への適用も同様の問題を引き起こす可能性があります。SSHトラフィックのレート制限やIP precedence値の変更は、根本的な問題解決にはなりません。