AR路由器多出口场景，高端LAN板接口配置NAT后，用户上网慢

admin

组网情况
9 o6 k4 v, o$ L6 @; R) f! w8 h6 ~图1 AR路由器多出口场景，高端LAN板接口配置NAT后，用户上网慢组网图
7 [8 `" y7 j: [! u" A1
+ L8 N% k( {8 f% U现象描述
如图1所示，AR作为企业网关，有四个接口连接到运营商网络，且四个接口都已配置固定IP地址。用户单独使用其中任意一条链路时，打开网页、下载数据速度均正常。但是多条链路同时被使用就会出现打开网页、下载数据速度慢的问题。
3 E+ [/ h& [: `, T1 ?5 xAR路由器配置如下：
9 O/ o, E3 D- Z#
, T4 e# ~* k/ A4 u% Xinterface Vlanif100
ip address 10.1.1.1 255.255.255.0
dhcp select interface
" X+ p; [' G/ A" U* D, A, f dhcp server dns-list 10.1.1.1
8 q7 c) O6 @6 Y#
interface Vlanif10
: a2 ~, N5 l7 Q  n ip address 10.2.1.1 255.255.255.252
nat outbound 2000
  W+ u$ Z7 g, Q% S( r0 N$ B! w#
interface GigabitEthernet1/0/0
ip address 10.3.1.1 255.255.255.252
nat outbound 2000
#
interface GigabitEthernet1/0/1
ip address 10.4.1.1 255.255.255.252
nat outbound 2000
#
: u7 O, C# H0 O1 C' S* G; [interface GigabitEthernet1/0/2
ip address 10.5.1.1 255.255.255.252
/ J1 E, E3 K& ~& E/ O nat outbound 2000
#
ip route-static 0.0.0.0 0.0.0.0 10.2.1.2
( [3 y8 O# G& A9 c3 r! S$ Xip route-static 0.0.0.0 0.0.0.0 10.3.1.2
ip route-static 0.0.0.0 0.0.0.0 10.4.1.2
0 U6 |, `3 w( X; Vip route-static 0.0.0.0 0.0.0.0 10.5.1.2
原因分析
3 b4 U6 q' B6 @' S# p6 ~4 \/ z) V检查是否是其中一条链路质量问题。依次在四条链路的出接口配置shutdown断开链路进行测试，问题未解决。
! S+ {! U6 |7 s+ w7 ?* t# Z检查是否是负载分担问题。在系统视图下配置ip load-balance hash src-ip使能基于源IP地址进行负载分担，问题未解决。
检查是否是报文分片问题。在接口配置命令tcp adjust-mss修改TCP最大报文段长度为1200，测试发现效果改善不明显，问题未解决。
  q, s; `$ e% g5 n( Z: J1 t检查是否是STP问题。在系统视图下配置命令undo stp enable去使能STP功能，测试发现上网速度有所提升，但仍然未达到客户带宽要求，问题未解决。
检查是否是转发问题。由于链路1的接口是8FE1GE单板上的接口，在系统视图下配置set workmode lan-card l3centralize，去使能高端LAN板（8FE1GE和24GE）路由转发功能，测试发现上网速度正常，下载速度正常，问题解决。
操作步骤
; L8 s+ f" y6 ?/ [/ C! _执行命令system-view，进入系统视图。
* Y: Q, n) ]. I5 F) o执行命令set workmode lan-card l3centralize，去使能高端LAN板（8FE1GE和24GE）路由转发功能。
总结与建议
遇到多出口转发异常的问题，用户可以从链路质量，链路负载分担情况，接口TCP MSS值，STP功能和高端LAN板的转发方面进行排查。