概要
Syslog に以下のメッセージが表示される場合があります。
Nov 27 10:09:21.873: %CERM-4-TX_BW_LIMIT: Maximum Tx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package license.
Nov 27 13:02:25.632: %CERM-4-RX_BW_LIMIT: Maximum Rx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package license
Sep 24 13:32:46.132: %CERM-4-TUNNEL_LIMIT: Maximum tunnel limit of 225 reached for Crypto functionality with securityk9 technology package license.
原因と対処方法
securityk9 license では最大で 片方向85Mbps、または双方向で170Mbps に制限されています。
これらのメッセージは license にて許容されている帯域または、最大接続数を超過した場合にメッセージが表示されます。
これらのメッセージ/事象に対する対処方法は hsec license の購入と適用となります。
メッセージによる影響
メッセージが出力された事が原因となる機器/通信への影響はありません。
メッセージが出力された際は、License を超過した分の処理が行われない為、一例として、以下の事象が発生した可能性があります。
-帯域に関する"%CERM-4-TX_BW_LIMIT" / "%CERM-4-RX_BW_LIMIT" メッセージが記録された際には超過したパケットは drop されている為、なんらかしらの通信影響が発生していた可能性があります。
-最大接続数に関する"%CERM-4-TUNNEL_LIMIT" メッセージが記録された際には新規の接続が出来なかった可能性があります。
参考情報
Cisco’s Integrated Services Routers Generation Two Licensing and Packaging
Cisco 4000 Series Integrated Services Router Family Ordering Guide
Cisco ISR G2 SEC および HSEC ライセンス
ライセンスの適用方法
http://www.cisco.com/c/en/us/td/docs/routers/access/sw_activation/SA_on_ISR.html
