Вы сталкиваетесь с одним из новых, забавных ограничений ISR Generation 2.
Я предполагаю, что у вас установлен базовый «лицензионный» пакет лицензирования, как отмечено в этой части сообщения:
securityk9 technology package license
Однако пакет securityk9 является версией этой лицензии Cisco для «неограниченного экспорта» и будет искусственно ограничивать вас. Вам нужен пакет hseck9. Смотрите эту белую книгу для получения дополнительной информации. Это говорит частично:
Лицензия HSEC-K9 устраняет ограничения, налагаемые экспортными ограничениями правительства США на количество зашифрованных туннелей и зашифрованную пропускную способность. HSEC-K9 доступен только на Cisco 2921, Cisco 2951, Cisco 3925, Cisco 3945, Cisco 3925E и Cisco 3945E.
С лицензией HSEC-K9 маршрутизатор ISR G2 может преодолеть ограничение максимально возможного 225 туннелей для IP-безопасности (IPsec) и зашифрованную пропускную способность однонаправленного трафика 85 Мбит / с в или из маршрутизатора ISR G2 с общей суммой двунаправленного трафика: 170 Мбит / с.
Cisco 1941, 2901 и 2911 уже имеют максимальные возможности шифрования в пределах экспорта. Лицензия HSEC требует предварительно установленного образа universalk9 и лицензии SEC.
Быстрый способ проверить, какая у вас лицензия, - ввести следующую команду на вашем маршрутизаторе:
show license feature
Это покажет вам, какие лицензии вы приобрели у Cisco и установили на этом маршрутизаторе. Вы должны убедиться, что лицензия hseck9 включена. В противном случае вы будете ограничены этим пределом 85 Мбит / с для зашифрованного трафика. Который на каналах ниже 100 Мбит / с может не быть проблемой, и вы можете спокойно проигнорировать эту проблему. В любом случае, смотрите эту страницу для получения дополнительной информации об установке новой лицензии после ее приобретения.
Еще одна удобная команда для устранения неполадок:
show platform cerm-information
Это либо выдаст список информации об установленных лимитах, включая число неудачных пакетов шифрования / дешифрования, либо даст вам следующее:
router-1#show platform cerm-information
Crypto Export Restrictions Manager(CERM) Information:
CERM functionality: DISABLED
Подробнее об этой команде здесь .