作为新项目的一部分，我们需要在 Cisco ASA 5540 防火墙上终止大约 3000 个 IPsec 连接。根据规范，该平台支持的最大 IPsec Peers 是 5000，所以应该没有问题。

问题是如果所有3000 个远程站点都尝试同时建立 IPsec 连接会发生什么？例如，如果上游交换机死亡。它可能不会一次全部完成，但取决于计时器，它可能在一个非常小的窗口内，可能是 10 秒左右。ASA 是否会处理所有传入连接，资源方面？可能发生的最坏情况是什么？

我知道可能需要调整威胁检测的阈值。除了终止 IPsec 连接之外，ASA 不会做太多事情。将没有 NAT，没有检查。它将在 LAN 侧参与 OSPF，但将汇总所有远程站点网络。