Политика CoPP, примененная к WAN-интерфейсу для SSH, приводит к зависанию ответов SSH при высокой загрузке, поскольку трафик SSH не соответствует ACL. Какое действие решит эту проблему?

CoPP (Control Plane Policing) предназначен для защиты плоскости управления маршрутизатора от перегрузки трафиком, направленным на сам маршрутизатор (например, SSH, Telnet, SNMP, BGP). Применение CoPP к WAN-интерфейсу вместо интерфейса плоскости управления ошибочно, так как CoPP должен фильтровать трафик, предназначенный для ЦП маршрутизатора, независимо от того, через какой физический интерфейс он поступает. Перемещение CoPP на интерфейс плоскости управления гарантирует, что правила будут применяться ко всему управляющему трафику, поступающему на маршрутизатор, а не только к трафику, проходящему через конкретный WAN-интерфейс. Применение CoPP к WAN-интерфейсу во входящем направлении не решает проблему, так как это все еще не является правильным местом для политики, предназначенной для защиты плоскости управления. Ограничение скорости SSH или изменение приоритета IP-трафика не устранит фундаментальную ошибку в применении CoPP.