返信ありがとうございました。

普段1300ぐらい消費しているみたいなので、
時々NAT使えるポート番号の数の限度の
4096個に達しているのかもしれません。
重くなる前後のデータを詳しく取ってみます。

どうも内部のDNSキャッシュサーバの問い合わせが数割を占めてて、
あふれたNATテーブルをクリアするために
再起動した瞬間に溜まっていた問い合わせが殺到してまた重くなっているようです。
ということで、
内部のキャッシュサーバ=>ルーターのDNSサーバ=>外部のキャッシュサーバ
にしたところ、DNSのパケットでNATテーブルが圧迫されなくなった
という点で改善された模様です。

RTX1000や1100もポート番号は4096個までしかNATで使えないようなので、
私の設定がまずいということでしょうね....