Элтекс

Добрый день.
Имеется указанный шлюз, на котором:
5 потоков Е1 (загружены на 5-10% максимум)
450 абонентов, из них зарегистрировано 170.
Почти все абоненты зарегистрированы на шлюзах ТАУ-72IP (кроме 3 Ip phone).
5 VOIP модулей, которые, в среднем загружены на 2-4 %.
Шлюз показывает при этом почти 100% загрузку CPU (USR). (Иногда упирается в полку). Пользователи пока не жалуются...Но...Это нормально? Как узнать, из-за чего такая нагрузка? Версия ПО последняя(3.0.0), конфиг, если надо, предоставлю.
[spoiler][/spoiler]

Приношу извинения. Запуск failToBan решил проблему.

видимо Вас брутфорсили или DDOS атака была

Снова беда. Опять высокая загрузка процессора. На этот раз:
Версия ПО - ECSS-10 V.3.6.0.1811 M/PBX/H323/VAS/IVR Build: Jul 5 2016 11:36:56
Smg шлюз к интернету не подключен, failtoban включен.
заметил.
такая аномалия по загрузке процессора совпадает по времени проведения (причем не всегда) проведения нашего селекторного совещания:
К шлюзу SMG подключен по SIP Asterisk. И в нужный момент около 30 абонентов (как зарегистрированных на самом шлюзе, так и транзитом через шлюз по E1\H323) звонят на Asterisk в заданную одну конференц-комнату. Когда совещание заканчивается, нагрузка на процессор падает.
Вопросы: 1. какова методология поиска причины высокой загрузки процессора (TOP из консоли , показал лишь загрузку IRQ 91.2%
остальные показатели в норме), картинка не цепляется.
2.Может я что-то не то в SIP интерфейсе настроил? Может механизм эхоподавления с ума сходит?