ros路由器cpu占用率高的原因和解决

我用的是mikrotik rb951g路由器，这个设备的cpu是ar9344，有600MHz主频、128M RAM，也算性能强劲了。

最早的时候，我是用它在LAN里沟通两个网段，防火墙配置完全清除，当分处两个网段的两台服务器传送文件达到到50Mbps时(记不清了，好像还要多些)，cpu占用率只有不到20%。

但是当我把它连上两根6Mbps光纤，代理上网、做了应用带宽控制，并使用策略路由进行负载分担后，cpu占用率波动非常大，从10%-90%，有时甚至短时达到100%，尤其在LAN的两个网段传送文件时，cpu占用率肯定能到顶。分析修改了N次配置后，终于确定是filter规则和Mangle规则的问题，LAN通信时可能有太多的包流经过滤规则，导致cpu负担加重。

在prerouting和foward规则前面给LAN连接做了accept之后，cpu的占用率终于不再这么高了，但是网络传送没有原来那么稳定了，总是在20M-50M之间不断波动，看来mikrotik三层交换的功能很弱，LAN网段互通还是配置三层交换设备为好。

转天又发现有短暂的CPU高占用率出现，但是网络接口上的速率最大的也不到10M，查看log，有许多失败的ssh登录，貌似遇到攻击，于是关闭了外网的22号端口，cpu占用率马上降到到了20%左右，观察了一天，占用率偶尔能到50%，看来问题彻底解决了。