[cisco] 7206 nocache & logging

buna ziua,

am preluat un 7206 (c7200-js-mz.121-5.T15.bin) ca router de margine ( 3
interf: ext, int, dmz) si are pe toate interfetele "no ip route-cache" si
"no ip mroute-cache", iar pe ext are "ip access-group 111 in" si "ip
access-group 33 out", iar aclurile sunt ceva deny cu log si permit cu
log.

logica este sa nu se piarda nici-un pachet si sa fie toate loguite, ca
asa se face contorizare/urmarire...

routerul nu are full table, ci doar vreo 20-30 de rute ca sa diferentiaze
ce e intranet si ce e dmz.

dar problema este ca routerul lucreaza in mod procesor datorita "no
cache", la traficul normal nu e problema, dar cum apare un scan/flood mic
imediat sare in 100%cpu si moare totul.

intrebarea este: daca este activa route-cache, un pachet trece totushi
prin acl, deci face match pe log, nu???

nu am vazut inca, daca suporta cef, daca da, daca activez cef, se
pastreaza faza cu match????

netflow nu vor sa puna(em) ca .... nu vor.

C