снижение загрузки CPU mikrotik на P2P

[dIMbI4]

Столкнулся на днях с проблемой что немного подразросшийся поселок уже создает приличный PPS и ложит процессор на P2P мосте из пары 911G-5Hnd. поскольку скорой замены на 800й борд не предвидится, начал копать как уменьшить загрузку. Знакомый Никита- не помню как ник тут на форуме подсказал хороший вариант. Есть в IP => Firewall вкладка Connections, отвечает за мониторинг сессий и соответственно используется только при рабочем нате, шейперах и других правил фаервола для транзитных сессий. У нас же тупой как пробка P2P линк, да и еще по привычке и старой рекомендации SSD весь трафик по радио гоняется упакованным в VPLS туннеле и разумеется маршрутизированный L3. То есть эта функция нам не нужна, отключаем ее Connections => Tracking => no(v6.2) или disabled(v5.*). Результат внушительный, борд спокойно сейчас жует около 23kpps in+out при загрузке в 40-50%, до выключения трекинга уходил в overload уже при 18-20kpps in+out.

Вот собственно и все, надеюсь хоть кому нибудь был полезен.

[Saab95]

Сейчас трафик по радио нужно гонять в WDS, если нужен L2. VPLS была нужна на старых прошивках, когда только карты N режимов стали появляться.