Если я не ошибаюсь, начиная с какой-то (уже довольно древней) версии, примерно с 12.2SXH, cpu-based ipsec на 6500 работает только для трафика на роутер или с него, но не работает для транзитного. Заглянул в Release Notes, нашёл: Without a SPA-IPSEC-2G, the IPsec Network Security feature (configured with the crypto ipsec command) is supported in software only for administrative connections to Catalyst 6500 series switches. On Tue, Nov 20, 2012 at 03:58:49PM +0200, Andrei Kozlov writes: AK> Кто в курсе сколько трафика сможет пошифровать 3des и передать cat6500 с AK> супом VS-S720-10G без модулей IPSec SPA ? AK> Трафик разный: днем IMIX, ночью большие файлы. -- Паша.