Polityka CoPP zastosowana na interfejsie WAN dla SSH powoduje zacinanie się odpowiedzi SSH przy dużym obciążeniu, ponieważ ruch SSH nie pasuje do listy ACL. Jakie działanie rozwiąże ten problem?

Problem wynika z nieprawidłowego zastosowania CoPP (Control Plane Policing). Polityka CoPP powinna być stosowana globalnie na płaszczyźnie sterowania routera, a nie na konkretnym interfejsie WAN. Stosowanie CoPP na interfejsie WAN może prowadzić do nieoczekiwanego blokowania lub spowalniania ruchu przeznaczonego dla płaszczyzny sterowania, takiego jak SSH, jeśli reguły ACL nie są precyzyjnie dopasowane do wszystkich możliwych scenariuszy ruchu zarządzającego. Zastosowanie CoPP na interfejsie płaszczyzny sterowania (control plane interface) zapewnia, że wszystkie pakiety przeznaczone dla procesora routera są prawidłowo klasyfikowane i poddawane polityce, niezależnie od interfejsu wejściowego. Pozostałe opcje są błędne: stosowanie CoPP na interfejsie WAN w kierunku przychodzącym powiela błąd, ograniczanie szybkości ruchu SSH nie rozwiązuje problemu błędnej klasyfikacji, a zwiększanie wartości IP precedence nie wpływa na sposób działania CoPP.