CPP-TCP80优化

CPP-TCP80优化

调整场景：(无法弹出认证界面或弹出慢）
其中判断是否需要调整的方法如下：高峰期每隔20s show一次如下命令，查看Drop列数值是否有增加。

---

说明：
web认证情况下，如果同时进行web重定向用户较多，可能会出现超过Ac设备的cpu-protect type tcp80默认阀值导致重定向报文被丢弃，用户端表现为弹出web认证页面慢，可根据情况适当调大该阀值。
调整命令：

AC(config)#cpu-protect type tcp80 pps 3000

注意：调整时需注意CPU的变化情况，根据CPU增长情况进行适当调整

注意： WS5308、WS5302不需要调，采用默认值即可。 WS5708可最大调整至4000，WS18000、WS6816可调最大调整至6000，如果阀值过大，可能会出现web认证重定向CPU高，带来其他负面作用，通常保持默认即可。

调整场景：(集中转发模式下，STA网关不在AC上)
说明：
由于网关发送或响应的ARP报文的源MAC地址都是STA网关的地址，且报文都需要经过AC，所以在AC上很容易达到NFPP的限定阀值，从而导致网关发送或响应的ARP报文被丢弃，STA学习网关ARP表项慢甚至学习不到。
为此，建议将所有STA网段的网关ARP表项加入到arp-guard的信任列表中。
配置命令：

Nfpp
arp-guard trusted-host 172.110.16.1 1414.4b81.3dba
arp-guard trusted-host 172.110.32.1 1414.4b81.3dba
arp-guard trusted-host 172.110.48.1 1414.4b81.3dba
arp-guard trusted-host 172.110.64.1 1414.4b81.3dba
………