Падение нагрузки CPU на Cisco ws-c4500x-32 из-за прироста broadcast-трафика.

[V_A_D]

Доброго времени суток. Недавно заменили Cisco catalyst c4900m в роли dhcp relay на модель ws-c4500x-32 также в роли dhcp relay. 
Настроен ip unnumbered с один ip адресом и кинут на пару сотен SVI. 

Наблюдается неполадка, что когда на порты нижестоящие где подключены клиентские свитчи или свитчи агрегации прилетает на сам ws4500x  чуть больше количество бродакаста чем обычно, то падает нагрузка CPU на эту циску и повышается отлкик до него до 1-2с, также у клиентов начинаются потери, когда бродакаст пропадает, то цпу возвращается в норму и отклик тоже. 
На нижестоящие свитчи от этой циски настраивали шторм контроль, но не особо это помогает. 

По мониторингу на proc cpu ничего аномального не видно. 

На старой циске c4900m такого не было, настройки на c4900m и новой wsc4500x одни и те же.  

Подскажите кто сталкивался с таким на этой модели и как решали. Куда копать чтобы понять почему эта модель начинает загибаться от небольшого количества броадкаста , хотя старая c4900m которая по железу хуже никак не реагировала на это.

Edited June 25, 2025 by V_A_D

[nixx]

4500x очень нежная, сцуко, и нервничает от каждого чиха по сравнению с более дубовыми некрособратьями (я тут где-то про нее уже страдал)

настраивайте CoPP, если сумеете найти золотую середину

[V_A_D]

Есть что-то вроде  permit udp any host 255.255.255.255, но этим можно срезать лишнее. Непонятно как рассчитать.  Может кто настраивал уже и сможет подсказать, заранее спасибо. 

Edited June 25, 2025 by V_A_D