慌什么，业务层真需要安全的地方不是 SSL 、AES 就是 chacha
明文多好省开销速度快 XD

想起了大学某叫兽的一句话：同学们，上网要注意啊，你们都是在 luoben

感觉在没有防火墙的时候可以救救急了，或者拿来学习真的不错

如果真的要稳定第一，那就 Dell R730xd 吧

其实 5G 也限速
加钱可以解锁 150-200Mbps 的上传
反正运营商就是想尽办法让你加钱

如果移动硬盘是通过 USB 连接的话，没有存储是正常的
ESX 支持安装系统到优盘、SD 卡等等但是……不支持从这些盘上面创建存储空间

如果有可靠的远程工作，或者自己能接比较稳定的业务，再或者接受工资少个 0 找个安稳工作…
那么：
去广深附近、沪苏杭附近或者成都？ 赶紧都挺好可以呆，相对的成本也会小很多（比如我粽村
然后要去旁边大城市也贼方便 （比如我村可以坐地铁去杭州，高铁半小时到魔都，没有疫情的时候发车密度都快赶上 16 号线了

其实还是到底想要什么生活的问题
讲真我一直很想去某古镇开一个旅店+wework 混合体
想出来散散心又不能丢下工作 就来呆个一周半月的，网络、办公、会议室管够，然后没事的时候出去溜达溜达走走～
如果这个方案可行可以到处去铺开 hhhh
不知道有没有 dalao 觉得这可行

小黄鱼收一台飞塔 60E / RB4011

Panabit 了解一下

zoom 没办法了，现在一般都是连海外，大陆的除非有很旧的合同才能用
所以，解决方案如下：
- CN2
- 9929
- IEPL
总结一句话，优化你的国际互联网质量才有救

@ychost 很不幸的是 esx 我家从 5.0 用到 6.7 ，软路由从 RouterOS 5.x 到现在的 CCR 。基本年故障时间不超过半小时
因为母鸡和交换机是从 HP MicroServer + H3C S5100 一路升级到 Dell R430 + Juniper EX3400 ，基础设施足够可靠就基本不会有什么问题

@fastcache 可以自己配置选用你说的不同的方式，另外是不是要管理 DNS 也可以选

@Judoon 一根，暂时是网线，后面会换光缆；都是桥接。这里的重点其实是内网全靠交换机，只有到公网才会去小主机

@camus 并不是为了企业级而去企业级，这些设备价格都很合理，但是提供的可靠性不是淘宝 1000 块钱买个小主机，上个 TP-LINK 交换机能给的，我有很多深圳做小主机、1U 设备的提供商人家直言不讳说可能就 2-3 年的寿命，要可靠相同配置成本就 2000+，而且那些做软路由的小机出问题的情况非常的多。我在一些很急的情况下甚至用 OptiPlex 去当服务器用，虽然达不到服务器那样但是真的很可靠啊根本不用担心它会出奇奇怪怪的问题，交换机也是一样。
当然这都是在把固件升级到合适版本的情况下说
另外「为什么这么规划」并不是要大家都这样，想提的是看到很多接一台设备 nat 一次的行为真的让人无法接受，而且这样造成的性能瓶颈很可能都发现不出来。现在很多家用玩家的设备都很不错了，如果有条件完全可以做到交换机上三层然后把内网公网的流量合理分开转发的

@oovveeaarr 我在这提出这个方案的原因就是其实这里只有一台出口的 NAT 路由器（ CHR ），所有内网互通基本都是在华为那台交换机上走默认路由表 / vpn-instance 做的，想搞点小花活也可以通过 VLAN 100 的互联地址来绕过 CHR ，后期要升级的话把 5720 端了换更高配就可以。
其实 vyos 在这里面我没画出来，因为涉及到 iBGP + eBGP 把海外路由直接灌进 CHR ，这真有点超纲。

主要想提的是设计网络把内网边界规划清楚，不要上一个路由器什么就 NAT 一次，看到很多人都喜欢这么干，所以写了这个方案出来，建议大家内网全三层，到了 Internet 边缘才 NAT ；
另外如果要规划多个子网，也不要把网关、DHCP 起在路由器上，尽量让三层交换机来实现这些事情

DPDK 可以看 Juniper vSRX 可能是最容易接触到且可用的了

@oovveeaarr 内网之间的流量不会过宿主，内网网关都在交换机上。只有出去公网流量过，另外考虑性能的话，KVM + vSRX 可以解决，把 DPDK 开起来秒家用需求是没问题的

@ericbize 那 OpenWRT 软路由都能用，ESX + CHR 为什么不能？

@sansam 只要机器多资源够总能搭起来，另外桌面对图形性能要求高的话，可以直通一张显卡，vGPU 那种事情就不建议在家干了

@cloudsigma2022 外部 VPN 接入靠 AnyConnect
他家还有厂里的金蝶啥的，所以他爸妈财务也会用到
wg 是不错，但问题是 appstore 下客户端、配置比 anyconnect 还是要复杂一点的
我也不想回头帮他整天做维护

@x86 他买了，我没画

@oovveeaarr
1. 路由现在虚拟化 有需求完全可以拿出来，先上了再说
2. 交换、三层都在交换机上，我发这个方案出来的原因就是看到很多方案都是傻傻分不清楚还整一堆 NAT
3. 同「 2 」网段间互联和路由都在靠交换机做，甚至 5720 都可以支持 vpn-instance 和 ospf 了，性能和延迟比软路由好太多
4. 10GE 要起核心也在交换机，这里的设计，只有 NAT 和出口边缘才会走到“软路由”

@pppwaw 需要再买一台 OOB + 4G 模块了，机器倒是可以想办法开 Intel ME