Een CoPP-beleid dat op de WAN-interface voor SSH is toegepast, zorgt ervoor dat SSH-responsen stagneren bij hoge belasting, omdat SSH-verkeer niet overeenkomt met de ACL. Welke actie lost dit op?

CoPP (Control Plane Policing) is ontworpen om de control plane van de router te beschermen tegen overbelasting door verkeer dat bestemd is voor de router zelf, zoals SSH, Telnet, BGP en OSPF. Door CoPP toe te passen op de control plane-interface, wordt dit verkeer direct bij de bron gecontroleerd en beschermd, ongeacht de inkomende interface. Het toepassen van CoPP op een WAN-interface in de inkomende richting beschermt alleen verkeer dat via die specifieke interface binnenkomt en kan leiden tot onbedoelde filtering van legitiem verkeer of het stagneren van antwoorden, zoals in het scenario beschreven. Het beperken van de snelheid of het verhogen van de IP precedence-waarde van SSH-verkeer lost het onderliggende probleem van onjuiste CoPP-implementatie niet op.