cpu软中断特别高，怎么解决？

suixinghua

top - 20:45:44 up 3 days,  4:06,  1 user,  load average: 2.40, 2.33, 2.28
Tasks:  73 total,   2 running,  71 sleeping,   0 stopped,   0 zombie
Cpu0  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Cpu1  :  0.0%us,  0.0%sy,  0.0%ni,  0.0%id, 18.3%wa,  1.3%hi, 80.4%si,  0.0%st
Cpu2  :  0.0%us,  0.0%sy,  0.0%ni, 23.8%id,  0.0%wa,  1.3%hi, 74.8%si,  0.0%st
Cpu3  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   8282256k total,  7130812k used,  1151444k free,   166312k buffers
Swap:  5630772k total,     1112k used,  5629660k free,  6687612k cached



root@localhost1 ~]# vmstat 4 5
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
0  1   1112 1147708 166320 6689084    0    0    53   464   11   17  1 38 55  6  0
2  1   1112 1147568 166320 6689172    0    0     0  1865 31965 8908  0 41 55  4  0
1  1   1112 1147572 166320 6689228    0    0     0  1864 31781 8848  0 40 56  4  0
1  1   1112 1147192 166320 6689284    0    0     0  1872 31534 8696  0 40 56  4  0
0  1   1112 1147180 166320 6689340    0    0     0  1864 31969 8736  0 41 55  4  0


[root@localhost1 ~]# free
             total       used       free     shared    buffers     cached
Mem:       8282256    7135324    1146932          0     166320    6689716
-/+ buffers/cache:     279288    8002968
Swap:      5630772       1112    5629660


这台设备就是做nat转换用的，上面就开了iptables，ssh，syslog，snmp这几个服务。cpu是一颗四核的，这样的cpu占用还是闲的时候，到了晚高峰，有两个核心会用到100%，另外两个才用到1%。求高手指教~~~

platinum

iptables 都有什么策略？
高峰时网络流量有多少？