爱快（iKuai）软路由系统优化配置指南

一、 基础网络与接口优化

1. LAN口IP与网段规划

   • 避免网段冲突：确保爱快LAN口网段（如 192.168.50.1）与上级光猫的网段不冲突（光猫通常为 192.168.1.1 或 192.168.0.1），否则容易导致双重路由冲突或IP冲突。

   • DHCP设置：开启DHCP服务端，合理规划地址池（例如 192.168.50.100 - 192.168.50.250），并将网关和DNS地址均指向爱快LAN口IP。

2. DNS优选与防劫持

   • DNS设置：在“网络设置 - DNS设置”中，建议手动填写公共DNS（如阿里 223.5.5.5、腾讯 119.29.29.29 或运营商本地DNS），避免使用自动获取带来的解析延迟。

   • 关闭DNS代理（视情况而定）：如果局域网内部有自建DNS（如AdGuard Home、Pi-hole），可关闭爱快自带的DNS代理，或者将DNS指向主旁路由组合。

二、 链路聚合与多线负载（多宽带用户）

1. 多线负载配置

   • 如果有多条宽带（如电信+联通），在“网络设置 - 多线负载”中设置合理的负载比重（例如根据带宽比例，如电信100M、联通200M，比重设为 1:2）。

   • 勾选“默认网关”，并根据需要配置“运营商路由”，让特定流量走特定线路。

2. 网卡多队列 / 中断绑核（性能优化）

   • 如果使用的是多网口工控机（如Intel i225/i226网卡），在“系统设置”或高级设置中，注意网卡驱动和中断亲和性设置，确保高负载下CPU负载均衡，防止单核有难、多核围观。

三、 流控与流控分流（流控设置）

爱快的核心优势之一就是流控（流控迎合多用户场景非常有效）。

1. 智能流控（流控设置 - 智能流控）

   • 开启流控：建议开启“智能流控”，并准确填写外网上下行带宽的最大值（建议填写测速所得实际带宽的 90%-95%，防止运营商虚标导致QoS失效）。

   • 优先级划分：通过流控策略，将游戏、语音通话（如企业微信、钉钉、Zoom）设为高优先级；将大文件下载、P2P下载、系统更新等设为低优先级，保障日常上网不卡顿。

2. 协议分流与端口分流（分流设置）

   • 协议分流：可将视频、下载等大流量数据分流到特定的副宽带上，游戏和网页走延迟较低的主宽带。

   • 域名/IP分流：针对特殊应用（如游戏加速、特定办公软件），可以精准设定IP或域名走向。

四、 系统性能与安全优化

1. 关闭不必要的服务

   • 如果不使用爱快的Web认证、计费管理、AC集中管理（除非带了爱快AP），可以在后台关闭对应服务，节省内存和CPU开销。

   • 关闭UPnP（如果不需要内网自动端口映射），或者按需开启，以增强内网安全性。

2. 防火墙与安全设置

   • 在“安全设置 - 防火墙”中，开启DDoS防御、ARP防攻击等基础选项，防止局域网内设备ARP欺骗导致断网。

   • 修改默认的管理后台端口，避免使用默认的80/443端口直接暴露在不安全的外网环境中。

3. 硬件与散热检查

   • 软路由（尤其是J4125、N5105、N100等工控机）如果长时间高负载，要注意散热。温度过高会触发CPU降频，导致网络卡顿延迟。建议加装散热片或风扇。