从测速的情况来看，看起来很像提完工单之后 300M 模板变成 500M 模板。但是你是千兆宽带，你的网络是不是哪里还有瓶颈所以未能达到套餐的 1000M 速度

@ST0RMTR00PER 关于光猫不定时重置 PPPoE 会话恐怕是不正常的。BRAS 如果这样做，那么基本上是固定时间的（限制会话的 uptime ），不会出现不定时的情况。

@ST0RMTR00PER 看起来现在走入了死胡同，什么都没问题，也没有日志。也没有稳定触发断网的方式以便利 debug 。
1. 我思考了一下，你提到了广播风暴。这款交换机支持 R/STP IGMP Snooping 等功能吗。你不如自己从子路由发几个广播包来试试看看会不会断网来排除一下
2. [凌晨宽带运营商那边给光猫重启] ，你的运营商会定时/不定时 重置光猫电力还是重置 PPPoE ？

@ST0RMTR00PER 感谢你的回复！
1.VLAN 配置。对比了你的资料看了下，看起来你的 VLAN 配置没问题。但是现在很吊诡的在于就是有问题。我刚才联想到广播域冲突和 PVID 可能有 bug ，才提出了这个。
2.考虑主交换机不稳定/接触不良。从时间顺序来看，你是从「换」移动宽带之后才出现的网络不稳定问题，而且换了路由器也是如此。换宽带的时候需要换光猫，新的光猫当然不太可能有问题。而弱电箱里除了光猫就是交换机。并且现在子路由一旦断开主交换机链接，PPPoE 拨号就会正常。那么是否考虑主交换机的问题，毕竟换光猫的时候会碰到主交换机，他的网线接触和电源供应会不会因此不稳。
3.查看日志。断网时主交换机有没有日志？比如 interface tx loop ，interface link down 等。主路由和从路由有没有日志？能不能利用交换机的 port mirror 功能抓点断网时的包进行分析？

1.有没有 VLAN 交换机 1 的配置，两个交换机 STP 开了嘛
2.交换机 2 的 PVID 和 VLAN ID 我看到你设置成一样了，建议 PVID 要设置 default ？（有的交换机固件 PVID 和 VLAN tag ，untag 混合会有奇怪问题，虽然概率不高）
3.两个路由器的 IP 是怎么设置的，如果是分别有一个子网，设置 DHCP 域隔离了么。是两个路由广播域和光猫一起嘛（光猫）
4.致敬一波楼主的折腾精神

重新看了一下楼主目前的网络配置，1.每个运营商两条宽带 2.各个区域线路走不同的出口 3. 很多的光猫
可能楼主想要借着这次换猫棒的机会重构一下网络？
我来提出一个重构建议（狗头）
看起来楼主有三个需求。一是保持网络高可用。二是进行汇聚。三是减少光猫数量，节省机柜空间。
首先来看接入部分，「不」建议换光猫为猫棒。
为什么？因为网络环境是公司，不是个人家里。上猫棒固然容易，照着光猫参数填进去拨号就行。但是要考虑到后面的维护问题，不仅猫棒过热可能不稳定，而且运营商员工恐怕也不会为你使用光猫提供有力的技术支持，建议你再整个机柜理理线，单独放光猫（狗头）。
其次既然换 Mikrotik ，那要整两个及以上，比如把三个运营商的主宽带接到一号路由，三个备份宽带接到二号路由，总之需保证一定的冗余。
对于汇聚问题需要考虑到你的实际需求，是下载速度更快？那就用 PCC 负载均衡等东东，是保证冗余？那就设置各个区域的策略路由，并且写脚本，当宽带 ping 失败自动切换网关。
最后好奇一下，你是拉的什么宽带，怎么会同运营商拉进来两个光猫，难道是普通商宽（？），不如换成高大上的 PTN 专线，有两个光纤从两个光交拉进来，普通商宽可能是和家宽一个线路（参见 https://www.v2ex.com/t/884303 ）

听起来当然可以，只需要设置好猫棒，再负载均衡拨号一下。
不过拉了这么多宽带，是不是为了高可用，可能还需考虑要多个 ccr2004 搞 vrrp ，避免单点故障

@Ipsum 分情况，许多地区虽然对 DNS 协议的 53 端口进行优化，但是实现方式也不同。有些地区只是对 53 端口调高优先级或不限速，比如 sa 板卡的端口压制。但是有些地方使用有 DPI 功能的设备，要求是合法的 DNS 包或是限制省外 DNS 等情况，可能会被限速。不过都不会被彻底 block 就是了

@Ipsum 用这个把 wireguard 伪装成 DNS 协议后速度很不错

有个魔改版 WireGuard ，可以混淆为其他协议，感觉可以一试 https://docs.amnezia.org/documentation/instructions/new-amneziawg-selfhosted/

俺的 tg cG9jZW9m

这个怎么样
https://www.v2ex.com/t/917047