路由器CPU利用率高的原因排查和企业网接入改造

今天上午，感觉校园网很慢，特别是学生离校系统。中午发现出口路由器的CPU利用率高达90%。经排查，发现DNS工作负载巨大，且有外部攻击发生。赶紧封锁外面的攻击地址，系统很快恢复正常。15日某服务器被注入木马，当时感觉出口有问题。17日学校断电，造成硬件故障。直到22日才排除该服务器的问题。

在京东上给宝贝买的电脑上明确写着“配备蓝牙4.0”，收到货后无论如何也找不到蓝牙模块，硬件管理器和鲁大师都搜不到这个硬件。已经投诉了售后部门，如果京东不给个明确的说法，我不介意跟他斗下去。反正罗永浩在打西门子，王小山在打蒙牛，我也可以揭露一下京东商城这种售后接近流氓的企业。

妈的，我这是倒了什么霉，昨天花了我一下午的时间重新设置好的路由器，就经过了一个晚上。就瘫痪了。弄到现在还是瘫痪在那。算了，我还是睡去吧。脑细胞已经死了不少。不弄坏电东西你们是心理不舒服还是什么？好了，电视机还是有线路由器坏了，麻烦明天找人修好，谢谢。今晚只能客厅里看了，对你们握彻底无语了。我已经泪奔，完全搞不清楚状况，你们要拆了这房子，我没意见，麻烦不要碰我的房间OK？

折腾几天，把家里局域网改造了一下，一台古董电脑改成文件服务器兼BT机，增加cisco千兆交换机，电脑全用CAT6网线，关闭路由器的无线功能，把旧路由器改成无线AP，需要听squeezebox才打开AP，增加AP时间管理，限制0点到7点上网...看这样能不能把半夜躺床上用手机上网的恶习戒掉！

现在哪有中小企业还用路由器做接入啊，基本都是防火墙或者UTM了。而且车库因为WAN线路多，要用多WAN口路由器，肯定要记session的，否则根本没法保证链接有效性。然后，最普遍的情况，用宽带路由器或者SMB路由器，做NAT也涉及Session。