使用一个单位的思科路由器，租用30MB电信本地接入，10MB双线宽带连接教育网。网络一直运行稳定，路由器工作正常。但是随着网络用户数量的增加，电信的30MB已经不能满足需求，租用电信的1OOMB来解决带宽瓶颈。
路由环境
使用一个单位的思科路由器，租用30MB电信本地接入，10MB双线宽带连接教育网。网络一直运行稳定，路由器工作正常。但是随着网络用户数量的增加，电信的30MB已经不能满足需求，租用电信的1OOMB来解决带宽瓶颈。
电信光纤接入单位机房后，经过百兆光电转换器转换，通过双绞线接入路由器外网端口。路由器使用千兆端口作为外部网络端口。因为光电转换器只有100MB，这个端口连接后速度显示100 MB。
接收错误的外部网络端口流量为零
增加宽带后，管理员在运行过程中发现，每天路由器外流量超过50Mbps/s时，这个端口就会出现‘接收错误’，流量巨大，错误信息很多。随着网页打不开，外网连接不上的故障，Telnet到路由器显示电信对应的外网端口没有流量，显示状态为UP，路由器上其他端口工作正常。第一反应是电信那边有问题，但是我给电信打电话查了一下。对方很快回应说没问题，问是不是光电转换器死机了。
所以管理员重启光电转换器后，故障无法排除。在别无选择的情况下，我们不得不重启路由器，排除故障。不到一个小时，故障再次出现。Telnet到路由器后，关闭外网端口并撤销关机，故障解决。所有与病毒相关的安全策略都应用到这个端口，tcp mss修改为2048(厂商默认为1460)，但故障仍然频繁发生。
路由器外网端口关闭故障分析
故障发生时，CPU显示23%，内存33%，处于正常状态，其他所有接口工作正常。看来这个端口上还是出现了问题。这个港口已经使用两年了。升级扩容前，不存在端口无法正常通信的情况。端口硬件应该有问题。
通过网管软件在端口关闭前的流量检测，发现端口关闭前流量很大(80Mbps/s以上)，端口上显示很多错误信息。
通过分析得知网络流量过大，利用率过高。当流量超过80%时，端口无法正常工作，导致外网连接不上，网页打不开的故障。如果端口可以工作在千兆模式，那么100MB带宽只使用了10%的端口，所以端口很容易处理。
路由器外网端口关闭的解决方案
找出问题原因后，推荐的解决方案是购买千兆光电转换器，而不是原来的百兆设备，花费更少。但为了保证网络运行的稳定性，购买了千兆光口路由模块，直接使用光纤进行通信，降低了网络延迟。
那么电信可以通过控制端口限速来保证提供100兆的带宽。运行一段时间后，发现除了少量的错误信息外，端口从未无故关闭过。网络流量太大导致路由器外网端口关闭问题的解决方案。
