小贝优选——UR路由器作为网关终端测速上行仅10M

局点反馈近期使用UR路由器，终端上行业务卡顿，通过测速发现上行流量仅10Mbps。

一、问题确认

       通过与客户沟通，确认问题影响，收集信息分析：

        1）客户外网为100M宽带，且设备上架使用时并无问题，近期才出现该问题；

        2）问题出现后始终存在，排除业务高峰时段影响；

        3）影响范围：UR路由器下所有终端。

二、替换测试

        1）确认运营商网络影响：指导客户将测试终端直接接在光猫下进行测速，经过测速，外网的上行的确能达到100M；

        2）再将测试终端直接接UR路由器的LAN口，此时问题复现，外网测速上行仅10M，更换多个测速软件问题依旧；将UR路由器其他LAN口设备断开，仅留测试终端，且在不同LAN口下多次测试，问题依旧。

        为了排除外网测速软件影响，使用iperf进行外网打流测速，测速结果也是10M；但在使用iperf测速时发现刚测速时速率能突破10M，但会迅速降低，现象类似于受到某种策略限制引起。

三、检查配置

        1）检查UR路由器软件版本，确认已升级至官网最新版本；

        2）检查终端限速、端口速率配置，均未发现异常配置；

        3）后续在对其余配置逐一检查后，发现设备在网络安全——DDoS防御中开启了异常流量防护，该功能用于防止终端存在过大的异常流量影响整体网络。

        该功能详细描述如下：

四、最终结论

        与客户确认，该功能是在客户开启DDoS防御相关功能中顺带同步开启的。

        该功能默认开启后防护等级为中，防护阈值为10M，触发后多余流量会被设备丢弃，类似于对异常终端进行限速。

        对于 异常流量防护功能需谨慎开启并配置适合自身组网的防护等级与触发阈值；

        关闭该功能后重新测试能到正常速率。