H3C ER8300G2-X路由器，CPU突然升高，网络连接超限

您好，我司之前采购了一台ER8300G2-X路由器，5月初上线，正常时cpu也就4%的水平。网络结构是IDC->交换机->路由器->物理机，物理机上的虚拟机桥连物理机网卡，路由器是默认的NAT模式，做了虚拟服务器转发80/443到内网的web服务器（虚拟机）。昨天我们在研究VPN的时候，动了一下路由器下面物理机的路由表，CPU升到了20%，也不清楚是什么原因。今天我再研究调试的时候，试图恢复原来的路由，然后也不知道什么原因，路由器的CPU突然上升到了70%到80%，最高打满。几个现象供排查参考：

1. CPU居高不下，徘徊在70%左右；

2. 系统日志频繁报超过网络连接总数，这个数是默认的六万我没改；

3. ARP检测未绑定，但也没有红色异常；

4. 安全统计LAN侧可疑14120，WAN侧非法5559，是下午才开的，感觉一个小时涨个几千左右；

5. 网络诊断Ping内网机器，50%超时或者DUP！，Wireshark抓包大量TCP重传或者乱序；

6. 内网web服务器是IIS，统计了一下有大概4000的tcp链接，其中10%是Established，剩下都是syn_received；

7. 重启了内网web服务器、强制清除了一下WAN口的网络链接，都没啥用。

我不是做网络的所以不太清楚怎么描述，凑合做了一张图。需要说明的就是物理机之前是内网接路由器，然后有一根网线直接越过路由器接到交换机于IDC连接，为的是绑一个独立IP做图床/VPN/下载服务器等服务。因为绑定了双网卡，所以近两天也是在改这个物理机的路由表，去掉内网0.0.0.0的路由（走内网网关上网），保留外网0.0.0.0的路由，同时添加内网192.168.0.0的路由。

所有虚拟机都是走的桥连模式，固定拿到一个内网192.168.X.X的IP。之所以掩码是255.255.0.0是历史原因。