路由器端口映射到外网(路由器端口流量怎么控制)

某单位使用思科路由器，租用30MB电信本地接入，10MB教育网双线宽带连接。网络一直运行稳定，路由器工作正常。但是网络用户数量增加后，电信的30MB已经不能满足需求。

租用电信1号楼解决带宽瓶颈。路由运行环境

某单位使用思科路由器，租用30MB电信本地接入，10MB教育网双线宽带连接。网络一直运行稳定，路由器工作正常。但是网络用户数量增加后，电信的30MB已经不能满足需求。

租用电信1号楼解决带宽瓶颈。

电信通过光纤接入单位机房后，经过百兆光电转换器转换后，通过双绞线接入路由器的外网端口。路由器使用千兆端口作为外部网络端口。因为光电转换器只有100MB，所以连上后端口的速度是100 MB。

Receive Errors”　外网端口流量为零

增加宽带后，管理员发现路由器外网端口每天流量超过50Mbps/s就会出现“接收错误”，造成巨大的流量错误，错误信息很多。出现网页打不开的情况，

无法连接到外部网络。Telnet到路由器，发现电信对应的外网端口没有流量，显示状态为UP，路由器上其他端口工作正常。第一反应是电信方有问题，就打电话给电信方检查。

对方很快回应说没问题，问是不是光电转换器死机了。

于是管理员重启光电转换器后，故障还是无法排除。在没有办法的情况下，我们只好重启路由器，排除故障。不到一个小时，故障再次出现。

Telnet到路由器后，会关闭外网端口并撤销关机，故障就解决了。将所有与病毒相关的安全策略应用于该端口，并将tcp mss修改为2048(制造商默认为1460)。

故障仍然频繁发生。路由器外网端口关闭故障分析

故障发生时，CPU显示23%，内存33%，处于正常状态，其他接口工作正常。看来这个端口上还是出现了问题。这个端口用了两年，升级扩容前没有出现端口不能正常通信的情况。

端口硬件应该有问题。

通过网管软件检测端口关闭前的流量，发现端口关闭前流量很大(80Mbps/s以上)，也有很多错误信息显示端口。

通过分析得知应该是网络流量太大，利用率过高所致。流量超过80%后，造成端口不能正常，从而造成无法连接外网，出现网页打不开故障。如果该端口能工作千兆模式下，100MB带宽仅利用该端口10%，

这样端口可以轻松处理。

路由器外网端口关闭解决方案

在找到问题的原因之后，推荐的解决方案是购买千兆光电转换器代替原来的百兆设备，费用比较低。但为了保证网络运行的稳定性，购买一个千兆光口路由模块，直接利用光纤进行通讯，减少网络延时。

电信则通过端口限速来控制保证提供百兆带宽。通过一段时间运行，发现该端口除了有少量错误信息外，再没有出现过端口无故关闭情况。网络流量太大导致路由器外网端口关闭故障解决。