内网传文件很快，访问外网就慢，瓶颈到底在哪？
同事之间共享文件夹拷文件，速度上百 MB/s；可一下载外网资源就只有几 MB/s，看网页、传客户文件也慢。内网快、外网慢，说明公司局域网是健康的，瓶颈在"出口"这一段——问题范围一下子缩小了。
常见原因
- 出口带宽就是这么大：内网千兆是局域网能力，出外网要过运营商线路。100M 宽带下载上限约 12.5MB/s，内网再快也快不过出口。
- 出口带宽被占满：有人下载、看视频、NAS 同步上云，把出口跑满，所有人外网变慢。
- 出口设备性能不足：路由器/防火墙 CPU 过载、NAT 转发能力到顶、带机量超了，高峰期外网明显劣化。
- 运营商线路质量差：丢包、延迟高，测速看着够但实际体验差。
- DNS 或代理拖累：外网每个请求都要解析域名，DNS 慢则"打开慢"。
分步解决
第一步：建立内网基准。 两台电脑间用 iperf3 或大文件拷贝测内网带宽，确认内网达标（千兆环境 900Mbps 以上），把内网因素排除在外。
第二步：测出口。 用测速网站看下载/上传数值，对照套餐标称。下载明显低于标称（持续、多时段复测），继续往下查；接近标称，说明外网慢是"带宽就这么大+占用"，走第四步。
第三步：路由追踪定位。 tracert 目标网站 看延迟在哪一跳开始陡增：前几跳（公司网关）就高，问题在出口设备；进入运营商节点后高，是线路或对端问题。多测几次区分偶发抖动。
第四步：查出口占用与设备状态。 路由器后台看流量排行和 CPU/内存：找出占满出口的终端和应用，限速或错峰；设备指标长期高位，考虑升级出口设备或降低带机量。
第五步：验线路质量。 ping 运营商网关 -t 观察丢包和延迟抖动：持续丢包向运营商报障；夜间比白天明显好，多为共享带宽拥塞。
第六步：优化细节。 统一配置可靠 DNS、清理终端代理残留（前面两步能解决"测速够但体验差"的常见坑）。
预防
- 把"内网基准值+出口标称值"记录在案，出问题先对比就知道瓶颈方向；
- 出口带宽按人数和业务规划余量，大流量任务限速错峰；
- 出口设备选型看转发性能和带机量，不看天线数量。 内网快外网慢这类判断，诚鑫致达科技的经验是先分层再动手：基准测出来，三五个命令就能把责任段划清楚，避免在局域网里瞎折腾。
来源：https://support.sangfor.com.cn/cases/read?product_id=13&category_id=1039 、https://www.cnblogs.com/suv789/p/18104950 、https://www.wsisp.com/helps/82489.html