@onetown

有推荐的品牌型号吗？

@PMR
1 、没找到有二层交换机支持 802.1x ，有推荐的型号吗
2 、只更换核心交换机，不动接入交换机，有没有可能实现 802.1x 接入认证？

# 问题 2：

如果每间办公室的接入交换机保持不变，只把核心交换机更换为支持 802.1x 的交换机，可行吗？如果可以的话，只需更换一个交换机，要省事儿很多。

# 问题 3：

是不是只有“三层网管交换机”才能支持 802.1x ？且只要标明“三层网管交换机”的就几乎肯定会支持 802.1x ？

@aabbcc112233 @F798 @Jiceburger @xinh @gamexg @MonoLogueChi

谢谢诸位回复。已经决定一步到位买电锤，留着以后还能用得到。

我家此次安装，是无线摄像头自带电池，打孔仅用于固定摄像头，不涉及穿墙走线，便宜的电锤应该足够用。

但未来很可能需要安装带网线的摄像头，就需要打穿墙孔，想问问如果需要打网线用的穿墙孔，对电锤有啥技术参数要求？上面有人推荐两三百的国产电锤是否仍然好用？有无必要买更好一些的电锤？本人对电工工具不甚了解，谢谢！

@aabbcc112233
@flynaj
@forgottencoast

监控的螺丝，孔径不大深度也不大，使用冲击钻打天花板的混凝土可行吗？

@ysc3839
@autoxbc

不好意思，运营商限制，服务器无法提供 http/https 服务

忘记说了，必须是“物理”双卡，不是 esim 。

@a33291
@UG4anS3JspYD

这型号不是三层网管

@huntagain2008

我也是 kvm ，不过是自己在 linux 主机上安装的 kvm+libvirt ，使用的是宿主机的 libvirt 报告的 cpu 占用。

估计是你虚拟机本身分配的 CPU 比较强，所以看上去微信占用率低。

需要观察的是：关闭微信 vs 挂着微信，从虚拟机管理平台看 CPU 占用区别？你挂着微信占用 5%，看看关闭微信后，占用多少。

我这里可能分配的 cpu 比较弱，所以 关闭微信 vs 挂着微信，差别可以很明显感受到。而且挂微信的时候，虚拟机软件报告的此虚拟机 cpu 占用远大于虚拟机中任务管理器报告的 cpu 占用。

同等条件，我运行别的软件，都不会有这么多 cpu 占用。而且虚拟机软件报告的占用与任务管理器报告的占用差不多。

@sadfQED2 正解！

@leeg810312

国产软件确实很恶心。微信最多同步 2-3 天的聊天记录，一旦超过 3 天没登录，之前的聊天记录就没有了。然而如果你在微信里有啥敏感言论的话，晶哥能把你所有聊天记录都翻出来。说明腾讯服务器明明存储了很长时间的聊天记录，但就是故意只给你同步 2-3 天的。腾讯在国内就是爸爸，用户爱用不用。

@huntagain2008 不能只看任务管理器的 cpu 占用。要看虚拟机的 hypervisor 报告的 cpu 占用。我也是 win 虚拟机，虚拟机内看任务管理器有 10-30%，但是虚拟机报告占用了 50%。把 `WeChatPlayer.exe` 干掉后，虚拟机报告的占有率就只有个位数了。

@arch9999 嗯，我一会试试。其实一开始也想过这么干，把同名的 exe 文件覆盖掉，但怕影响微信正常功能，就没实验

@MonoLogueChi
@tomczhen

这个建议可以。我本来就打算后续抽空把软路由抽出来单独跑一台物理机的。

@ltkun

你这个是给不差钱的国企干活吗。安装个 win server 系统，如果仅系统本身，不包括其他软件、win server 组件的安装、配置的话，￥ 500 有些夸张了吧。

网上的上门安装系统，收费一般也就￥ 100-200 ，虽然是普通 windows ，而非 windows server 。

当然，要是顺便还得安装配置相关服务器软件，￥ 500 还算正常，甚至可能还不够。

@Jiajin 你分辨率是多少？两端是同一个运营商吗？有没有把桌面特效都关闭？

@RatioPattern 香港服务器带宽比国内还贵吧。

@cmlz
刚刚尝试，直接把公网网线接入一台 linux 系统，安装配置好 strongswan ，可以连接成功，但是无法 ping ，`ip` 命令显示并没有多出一张虚拟网卡。以前我用 openvpn ，连接成功后会多一张虚拟 interface ，可对这个 interface 配置路由策略。

`/etc/ipsec.conf`配置：

```
config setup
charondebug="all"
# strictcrlpolicy=yes
# uniqueids = no

conn testvpn
auto=add
type=tunnel
keyexchange=ikev1
#authby=secret
leftauth=psk
rightauth=psk
left=<我方公网 IP>
leftsubnet=<我方内网 IP>/24
right=<对方公网 IP>
rightsubne=<对方内网 IP>/24
ike=3des-md5-modp1024
esp=3des-md5-modp1024
aggressive=no
keyingtries=%forever
ikelifetime=86400s
lifetime=86400s
#dpddelay=30s
#dpdtimeout=120s
dpdaction=restart
```

@cmlz