@Mindzy 自己可以解决的事情自己解决，2 、300 换个光猫的事情何必扩大呢？

现在 speedtest 测速点越来越少 和 QOS 越来越厉害了，一般都是用当地运营商官方最为准确。

1 、电信用户可以用光猫拨号（路由模式），开启内置 WIFI， 并绑定官方 “小翼管家 app”，直接使用光猫内置的测速模块最为准确。
2 、不搞其他特殊配置，使用 2.5G 网卡直连光猫千兆口，光猫直接拨号，极限速度为 980Mbps （深圳电信 10G EPON / 千兆宽带 / 光猫 HN8145X6 ）
3 、iPhone 12 Pro 直连光猫内置 Wi-Fi，极限速度 850 Mbps，红米 K30U 910Mbps

https://i.v2ex.co/kCP3Asu0.png

杠精：微服务我来了！一个表一个 RPC 服务，再加一个数据组装层，完美！

拆机资料： https://www.acwifi.net/13321.html

HN8145 X6 好评，虽然是有线部分虽然是千兆口，但是测速可跑 980，WI-FI 6 2x2 MIMO 可以跑 910，网络部分似乎有专用芯片做 offload，路由+WIFI 跑满千兆宽带，满载时 CPU 动都不动。不介意隐私问题，可以绑定电信官方的小翼管家，远程控制。海思芯片基于 ARM 架构，32 位，补全 Shell 之后有很大的想象和折腾空间：）

https://i.v2ex.co/f9xHtEw0.jpeg

《 Pon Stick 取代光猫的 Hyper 软路由解决方案》 https://www.v2ex.com/t/702390

@EGOISTK21 南天的模块默认拔插光钎就会自动重置

pon stick 也即是极客的玩具，并且现在没有 10G 的尾巴（跑不满千兆），搞 vlan 划分子网其实还是需要一点专业知识的，注定比较小众。

很高兴 这点小兴趣和楼主相同

https://i.v2ex.co/862O5T2El.jpeg
https://i.v2ex.co/G6FBlgd8l.jpeg
https://i.v2ex.co/t0zSdHzRl.png

我的做法是在 PVE 主机做桥接而不直通，因为 ROS 的兼容性不好，用 OVS 做桥接性能几乎没损失（ i5 以上 CPU ），2.5G 网卡 iperf3 跑满 2.35G/s 是很轻松的。而且因为 pve 本身上游是 debian 驱动非常完善，可以直接玩很多高端设备，你甚至可以将雷电 3 接口双机互联，跑出 13.5Gb/s 的速度：）

关于 r8125 网卡驱动的问题，这里有复制粘帖的方案： https://www.nasge.com/archives/133.html：）

@guanyin8cnq12 grafana + collectd + ping 插件 ，每 10s 采样一次

套餐信息： https://shopnew.sz189.cn/eshop/fillIn/sgs5grh/home?vid=20210413113724404

https://ww2.sinaimg.cn/large/007v51U1gy1gsl4wjpeskj310g0prkb0.jpg

套路分析：

1 、1000M 下载 50M 上传，可以直接申请公网 IP，有 IPV6，合同中未明示有流量限制.
2 、1 主卡 4 副卡（以前同价位是 2 副卡），共享 80G/月流量，白金级别 5G 网速，深圳和异地均测速超出 1 Gbps，超出流量按 3 元 /1GB 计收，超过 600 元断网。
2 、需要预存 600 元，预存金当月返还 300 元预存本金（可做为余额使用），当年 12 月账期返还剩余一半预存本金（ 30 元，每个月还需缴费 269 元，实际使用成本 299 元 /月）
3 、免费赠送全屋 Wi-Fi 服务，实际上送你一个 Wi-Fi 6 的路由器（非光猫 /WIFI 一体机），2 年内退网需要缴纳违约金，计算方式：(24-已使用月数)*20 [此项可以打 10000 要求取消]
4 、包含 IPTV，尽量叫师傅拿华为的机顶盒，目前在用深圳兆能讯通 Z86 看 4K 直播会出现卡顿现象（排查为散热问题）机顶盒设备要求在网一年，提前退订需付违约金 100 元
5 、原本免费的一号双终端业务被取消（ Apple Watch ），收费 10 元 /月

8 号开始，网络质量确实变差了，深圳电信.

https://ww1.sinaimg.cn/large/007v51U1gy1gshw13viwvj32840rkqv5.jpg

只有有端口 自己再拉一条即可

普通的企业宽带和专线基本都有保障的，一般国内网站是问题达速达量问题不大的，外网看国际带宽情况。回看上下文说数次被停掉，肯定贵单位的业务有点超纲，被盯上了。

可以 pon stick 300 块左右，用关键字搜论坛 很多案例

招招致命的升级 ...

- USB devices (Wi-Fi dongle, Bluetooth dongle, 3G/4G dongle, USB DAC/speaker, and DTV dongle) are no longer supported. If your Synology NAS is currently connected via a wireless dongle, it will be disconnected after the update.

- DSM 7.0 will end support for ext3. We strongly suggest backing up the data stored on your ext3 volumes and transferring the data to volumes with supported file systems before the update.

- DSM 7.0 by default disables NTLMv1 and enables NTMLv2 only, so SMB clients (e.g., Windows XP devices, media players, network printers, smart TVs, and IP cameras) won’t be able to access your Synology NAS. To restore the connection after the update, go to Control Panel > File Services > SMB > Advanced Settings > Others and enable NTLMv1 authentication.

...

https://www.synology.com/en-global/releaseNote/DSM

图 1 是重写
图 2 是重构

IaaS 更底层的投入门槛其实很高，网络、存储、计算，每块的研发投入都是巨大，涉及软件、硬件，技术含量也是很高。前期投入大，单一旦形成市场和规模效应，后期的边际成本会越来越高。

反观 k8s 我的理解只是 IaaS 的一个上层应用，利益冲突不大。如果项目不大，跑跑网页应用、做一点边缘计算，其实函数计算更省钱、更省心。

一点建议：

$path = LOG_PATH . $folder;
if (!is_dir($path)) {
mkdir($path, 0777, true);
}

建议在框架初始化，或者索性部署项目的时候直接将文件夹建好，并保证目录对可写。

if (!is_file($filename)) {
touch($filename);
chmod($filename, 0777);
}

上述代码完全多余，并且 777 权限不符合 linux 最佳安全实践。

写时注意加锁

file_put_contents($filename, $content, FILE_APPEND | LOCK_EX);

纯 Linux 解决方案：网络层 ipset + iptables + ip 命令 DNS：smartdms