使用Cisco路由器的一單位，租用電信30MB做本地接入和10MB教育網(wǎng)雙線路寬帶連接，網(wǎng)絡(luò)一直運行穩(wěn)定，路由器也工作正常。但在網(wǎng)絡(luò)用戶數(shù)量增加之后，電信30MB已不能滿足需要，租用電信1OOMB來解決帶寬瓶頸。

　　路由運行環(huán)境

　　使用Cisco路由器的一單位，租用電信30MB做本地接入和10MB教育網(wǎng)雙線路寬帶連接，網(wǎng)絡(luò)一直運行穩(wěn)定，路由器也工作正常。但在網(wǎng)絡(luò)用戶數(shù)量增加之后，電信30MB已不能滿足需要，租用電信1OOMB來解決帶寬瓶頸。

　　電信采用光纖接入到單位機房后，使用百兆光電轉(zhuǎn)換器經(jīng)轉(zhuǎn)換后通過雙絞線接到路由器外網(wǎng)端口，該路由器使用是千兆端口作為外網(wǎng)口，由于光電轉(zhuǎn)換器只有1O0MB，該端口連接后速度顯示100MB。

　　Receive Errors”　外網(wǎng)端口流量為零

　　在寬帶增加之后，管理員在運行過程中發(fā)現(xiàn)，每天當路由器外網(wǎng)口流量超過50Mbps/s后，該端口就會出現(xiàn)“Receive Errors” ，流量超大錯誤，錯誤信息很多。伴隨著出現(xiàn)網(wǎng)頁打不開，無法連接外網(wǎng)故障，Telnet到路由器上面，發(fā)現(xiàn)電信對應的外網(wǎng)口沒有流量，顯示狀態(tài)為UP，路由器上其他端口工作正常。第一反映是電信的那邊出現(xiàn)問題了，是電話通知電信那邊查檢一下，對方很快回應說沒有什么問題，并詢問是否光電轉(zhuǎn)換器死機了。

　　于是管理員將光電轉(zhuǎn)換器重啟后，故障還是不能排除。在沒有辦法的情況下，只好將路由器重啟，故障排除。過了不到一個小時，故障又重現(xiàn)。Telnet到路由器后將該外網(wǎng)口執(zhí)行shutdown和undo shutdown后，故障解決。將所有有關(guān)病毒的安全策略應用到該端口，將tcp mss修改為2048(廠商默認1460)，故障還是經(jīng)常出現(xiàn)。

　　路由器外網(wǎng)端口關(guān)閉故障分析

　　在故障發(fā)生時，CPU顯示23%，Memory為33%，屬于正常狀態(tài)，并且其他接口都正常工作，看樣子問題還是出現(xiàn)在這個端口上面。此端口已用了兩年了，升級擴容以前沒有出現(xiàn)端口不能正常通訊的情況， 端口硬件應該是有什么問題。

　　通過網(wǎng)管軟件對端口關(guān)閉前的流量檢測，發(fā)現(xiàn)該端口關(guān)閉前有很大的流量通過(超過80Mbps/s) ，顯示端口的錯誤信息也比較多。

　　通過分析得知應該是網(wǎng)絡(luò)流量太大，利用率過高所致。流量超過80%后，造成端口不能正常，從而造成無法連接外網(wǎng)，出現(xiàn)網(wǎng)頁打不開故障。如果該端口能工作千兆模式下，100MB帶寬僅利用該端口10%，這樣端口可以輕松處理。

　　路由器外網(wǎng)端口關(guān)閉解決方案

　　在找到問題的原因之后，推薦的解決方案是購買千兆光電轉(zhuǎn)換器代替原來的百兆設(shè)備，費用比較低。但為了保證網(wǎng)絡(luò)運行的穩(wěn)定性，購買一個千兆光口路由模塊，直接利用光纖進行通訊，減少網(wǎng)絡(luò)延時。

　　電信則通過端口限速來控制保證提供百兆帶寬。通過一段時間運行，發(fā)現(xiàn)該端口除了有少量錯誤信息外，再沒有出現(xiàn)過端口無故關(guān)閉情況。網(wǎng)絡(luò)流量太大導致路由器外網(wǎng)端口關(guān)閉故障解決。