Essa não é a mensagem de log inteira, e essa não é necessariamente a principal causa dos problemas da sua CPU.
As mensagens PIX / ASA têm um código único, neste caso é %PIX-1-106021
que você pode procurar em a documentação (por exemplo, para a v6.3) .
Da mesma forma, se você procurar por verificação de caminho inverso , verá que isso problema é causado pela topologia do seu firewall ou pelo roteamento estar errado, ou por um endereço IP externo falsificado no interior.
As soluções triviais (desativar a verificação com no ip reverse-path
em uma interface ou desativar essa mensagem de log com no logging message 106021
) geralmente são uma má ideia.
Este é provavelmente um melhor ponto de partida: PIX / ASA: monitorar e solucionar problemas Problemas de desempenho