晚上八点，家里软路由下的几台设备同时开始跑任务，代理IP的线路明明还有余量，页面打开速度却肉眼可见地慢下来。宽带测速显示还剩一大半没用到，问题多半出在软路由本身的转发性能上。给网关配线路时，线路带宽并不是唯一的天花板。
谁才是真正的瓶颈
链路上有三个环节：宽带的接入带宽、软路由的转发能力、线路本身的带宽。三者取小值才是实际能跑出来的速度。很多人在第一条和第三条上算得很细，偏偏忽略了中间那台设备：处理器性能、内存大小、有没有开启加密转发，都会让转发能力掉到远低于线路标称的水平。
- 先测宽带的实际上行，标称值和实测值常有差距
- 再测软路由的转发上限，关掉加密跑一次、开启加密再跑一次
- 最后测线路本身的带宽，三个数取最小
顺序不能反。先测线路容易得到一个好看的数，装到网关上跑不起来，反而会误判成线路质量问题。按由外到内的顺序逐段排除，才能定位到真正的短板。
加密转发会显著拉低软路由的吞吐，这一点在低配设备上尤其明显。
买线路时怎么留余量
按三个数里的最小值留两成余量就够了。如果瓶颈在软路由，先把设备换掉或者关掉不必要的加密，再决定要不要加带宽；如果瓶颈在线路，加档才有意义。把钱花在短板那一环上，是这个环节唯一省得下来的钱。
拿两家的形态做参照：糖果IP按带宽档位分梯度，适合放在线路带宽那一环里比；沧海IP的资源类型齐全，适合放在「不同业务配不同带宽」这一项上参照。
先找到最短的那块板再加料，钱花在哪一环，效果差得很远。