218111   1111  2111221119
    2467287995275660653018649
100                         *
 90   *                     *
 80   *                     *
 70   *                     *
 60   *                     #
 50   *                     #
 40   *                     #
 30   #                     #
 20 * #* *   * **  *** **** #
 10 **#*********************#
   0....5....1....1....2....2....3....3....4....4....5....5....6....6....7..
             0    5    0    5    0    5    0    5    0    5    0    5    0
                   CPU% per hour (last 72 hours)
                  * = maximum CPU%   # = average CPU%

Есть циска 2821 с ADVIPSERVICESK9-M ver12.4(23)

На циске нат, оня является шлюзом, работает в связке с проксей по wccp. Она же днс (знаю, что это не гуд).

Случился коллапс, ребуты не помогали. В течении часа пинги из локалки до циски были 60-100мс (по графику это в момент максимальной загрузки)

Проблема возникла неожиданно, решилась сама-собой через час.

Что это было неясно — есть мнения, что проц мог быть убит запросами из внешки к неприкрытому днсу поднятому на циске или работа с каким-то торрентом из локалки.

Как траблшутить?