这几天终于把几年以前就一直想做的一个调整做完了。调整之前的网络结构是上面的图，调整后的结果是下面的图。以前FWSM与核心之间采用单独的vlan通信，也就是说所有的流量都必须在核心上做3层转发才能到达防火墙；调整之后的网络各个分核心与FWSM都可以2层直接连接，这样其他分核心的流量经过核心设备只需2层转发，可以节省核心的路由处理器资源，靠硬件即可转发。

改变之后的效果是核心设备的cpu负载下降了20%-30%，转发延迟减少了几个毫秒。