Добрый день,

Гоняем на стенде конфигурацию с двумя парами Cisco ASA (5545X в качестве front-end, 5525X в качестве back-end).
За FE FW находится ферма балансеров (4 x NginX) и серверов приложений (11 x IIS web server 7.5).
Нагрузка генерируется фермой Load generators (6 x JMeter).
При внешней нагрузке примерно 12K RPS загрузка процессора на FE FW упирается в потолочные 100%.
Хотя, для данной железки это далеко не граничная нагрузка.
Отключали ресурсоемкую (по описанию в документации) репликацию HTTP сессий, убирали немногочисленный range из политики инспектирования, отключали threat detection - не меняет ситуацию ни капли.
В топе команды "sh processes cpu-usage sorted" с максимальным использованием CPU болтается некий "DATAPATH".
Поиском во всемогущем Google пока ничего не накопал.
Очень похоже на бревно в гшазу, которое я все никак не могу увидеть.
Версия ASA - 9.1.4.

Заранее благодарен!