电信千兆宽带：华为 HN8145V / MA5671 都可以跑满到 960Mbps 左右（桥接模式，软路由拨号）

是 10Mb 还是 10MB ？如果是后者每秒 10 个并发就打爆千兆网卡 100 个并发打爆万兆网卡！

｜｜

到 https://sz189.tmall.com 问问？

NUC 9 跑 PVE 时间一长也会出现网卡闪断的情况，换了 n 张网卡都一样，看来也是管理电源的问题?

XGPon 10G 入户 2.5G 主从路由互联，已经有大佬开箱了 ...

http://www.chinadsl.net/forum.php?mod=viewthread&tid=168309

FTTR 技术白皮书 - Huawei

https://www-file.huawei.com/-/media/corporate/pdf/ilab/2020/fttr_white_paper.pdf

用 dhclient 命令定期 renew 一下地址？

https://www.cyberciti.biz/faq/howto-linux-renew-dhcp-client-ip-address/

要不我们在此立帖立 Flag 打赌 1 万块，5 年 之内（ 2026 年） PHP 还在前 15 如何，可以的话留一下支付宝账号，互加好友。

广东电信启用 SA 貌似没那么简单，需要到营业厅签一份协议，开通后有专门的业务项。

是否真正启用可以在拨号面板中输入：*3001#12345#* 查看

https://i.v2ex.co/89K3MFxo.jpeg
https://www.v2ex.com/i/e6UXAGzI.jpeg
https://i.v2ex.co/89YeCSS2.jpeg

至于网速，我觉得更多是由：基站负载、套餐情况、信号、限速策略、手机基带等多重因数确定，对普通消费就是个黑盒，很难准确 debug，现阶段说 SA > NSA 还不是时候。

@overthink

> tracepath -n 11.57.30.107
1?: [LOCALHOST] pmtu 1500
1: 192.168.11.1 0.096ms
2: 11.40.24.1 2.550ms <--- 11.x
3: 11.32.24.1 7.548ms
4: 11.57.30.107 5.593ms reached



> tracepath -n 11.57.30.107
1?: [LOCALHOST] pmtu 1500
1: 192.168.11.1 0.301ms
2: 10.133.80.1 2.884ms <--- 10.x
3: 11.32.24.1 4.066ms
4: 11.57.30.107 5.859ms reached


南山区 100M 普通家宽 和 500M 游戏宽带，11.x 和 10.x 表现都一致，和公司普通商业宽带表现一致

D/U : 312M / 300M

深圳电信游戏宽带 500M

> tracepath -n 11.5.237.11

1?: [LOCALHOST] pmtu 1500
1: 192.168.11.1 0.302ms
1: 192.168.11.1 0.262ms
2: 11.40.24.1 2.820ms
3: 192.168.255.22 5.417ms asymm 4
4: 192.168.255.21 3.365ms
5: 192.168.255.9 9.128ms asymm 6
6: 59.42.178.189 8.119ms asymm 10
7: no reply
8: 11.5.237.11 8.860ms reached
Resume: pmtu 1500 hops 8 back 9

###########################################

> wget http://11.5.237.11:8088/porn.iso -O /dev/null

--2021-01-02 22:02:28-- http://11.5.237.11:8088/porn.iso
Connecting to 11.5.237.11:8088... connected.
HTTP request sent, awaiting response... 200 OK
Length: 958398464 (914M) [application/octet-stream]
Saving to: '/dev/null'

0% [ ] 1,346,331 112KB/s eta 2h 36m

###########################################

> wget ftp://11.5.237.11/porn.iso -O /dev/null

--2021-01-02 22:00:24-- ftp://11.5.237.11/porn.iso
=> '/dev/null'
Connecting to 11.5.237.11:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done. ==> PWD ... done.
==> TYPE I ... done. ==> CWD not needed.
==> SIZE porn.iso ... 958398464
==> PASV ... done. ==> RETR porn.iso ... done.
Length: 958398464 (914M) (unauthoritative)

100%[=============================================================================================================>] 958,398,464 61.9MB/s in 15s

2021-01-02 22:00:39 (60.1 MB/s) - '/dev/null' saved [958398464]

###########################################

> iperf3 -c 11.5.237.11 -b1G -P5 -R
[SUM] 0.00-10.00 sec 720 MBytes 604 Mbits/sec

> iperf3 -c 11.5.237.11 -b10G -P10 -R
[SUM] 0.00-10.00 sec 769 MBytes 645 Mbits/sec

> iperf3 -c 11.5.237.11 -b10G -P5 -R -u
[SUM] 8.00-9.00 sec 83.5 MBytes 701 Mbits/sec

思路很好我也会愿意尝试一下，不过为了解决路由闪断问题，是否可以考虑用 diff 的方法来更新，这样就没必要先全量删再全量加了，就是如何写脚本需要费点心思。

另外 firewalls 里面有个 address list 等价于 ipset 一般配合 mangle 打标路由标识后，再配一条静态路由转到旁路由，这样静态路由表会干净些，也确保静态路由的安全避免误删断网。

mangle 防火墙配置命令为：

chain=prerouting action=mark-routing new-routing-mark=free passthrough=no
dst-address-type=!local src-address-list=!bypass dst-address-list=!cn
in-interface=bridge-core log=no log-prefix=""


src-address-list 后跟的 bypass 是不打标签的主机列表，例如 192.168.1.1 (路由器本身) 192.168.1.254 （树莓派之类的旁路由，避免环路）

dst-address-list 后跟的就是 cn 路由列表了 https://github.com/17mon/china_ip_list

当然还有一些自定义路由需要脚本自己再合并一下性能：CCR1009 导入 6000 来条路由 address list 到大概 3 秒，x86 软路由 1 秒 搞定。

@centos-2 ➜ ~ ping 11.5.97.21 -c 5
PING 11.5.97.21 (11.5.97.21) 56(84) bytes of data.
64 bytes from 11.5.97.21: icmp_seq=1 ttl=56 time=6.68 ms
64 bytes from 11.5.97.21: icmp_seq=2 ttl=56 time=8.27 ms
64 bytes from 11.5.97.21: icmp_seq=3 ttl=56 time=7.87 ms
64 bytes from 11.5.97.21: icmp_seq=4 ttl=56 time=7.48 ms
64 bytes from 11.5.97.21: icmp_seq=5 ttl=56 time=6.73 ms

--- 11.5.97.21 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 6.688/7.410/8.279/0.624 ms

@centos-2 ➜ ~ wget http://11.5.97.21:8088/porn.iso
--2020-12-29 10:45:00-- http://11.5.97.21:8088/porn.iso
Connecting to 11.5.97.21:8088... connected.
HTTP request sent, awaiting response... 200 OK
Length: 958398464 (914M) [application/octet-stream]
Saving to: 'porn.iso.3'

0% [ ] 1,580,523 115KB/s eta 2h 31m

@centos-2 ➜ ~ axel -n10 http://11.5.97.21:8088/porn.iso
Initializing download: http://11.5.97.21:8088/porn.iso
[ 3%] .......... .......... .......... .......... .......... [1139.1KB/s]
[ 3%] .......... .......... .......... .......... .......... [1138.8KB/s]
[ 3%] .......... .......... .......... .......... .......... [1139.1KB/s]
[ 3%] .......... .......... .......... .......... .......... [1139.5KB/s]
[ 3%] .......... .......... .......... .....^C

Downloaded 31.4 megabytes in 28 seconds. (1139.15 KB/s)

My traceroute [v0.85]
centos-2 (0.0.0.0) Tue Dec 29 01:06:56 2020
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.11.1 0.0% 749 0.3 0.2 0.1 0.6 0.0
2. 11.40.24.1 0.0% 749 3.0 4.7 1.3 119.6 7.2
3. 192.168.255.22 0.0% 748 3.7 3.7 2.5 19.1 0.6
4. 192.168.255.21 0.0% 748 3.3 2.9 2.5 4.0 0.0
5. 192.168.255.9 0.0% 748 7.4 8.4 5.5 16.2 1.1
6. 58.61.243.125 0.0% 748 9.7 10.4 6.1 15.8 2.2
7. 11.5.192.1 19.3% 748 11.1 9.2 6.3 14.1 1.6
8. 11.5.97.21 0.0% 748 8.0 7.5 6.2 8.8 0.1

深圳电信可以 ping 通但是无法访问 80

@JCZ2MkKb5S8ZX9pq mongodump 可以并行导入和导出，具体看 --help 几十 G 数据不算太大问题，不过 mongodb 对磁盘 IO 要求很高，我的做法会开一台超大内存的机器，将 data 文件夹放到 /dev/shm 中然后开 10 个线程并发导入，速度直接 x10 以上，弄好后再将结果拷贝回磁盘中，重新启动实例，屡试不爽。

Mongodb 就这特性 一般同版本升级问题不大，但是跨版本升级可能问题就大了 在 3.x 系列就遇到过坑，一般的操作是小版本平滑升级 如 4.0 -> 4.2 -> 4.4，mongodb 的更新策略比较激进，会采用直接不兼容的策略，鼓励（坑）你升级到最新版本，所以如果不最求新特性，并且 1 年之内没更新过就不要考虑直接替换程序更新了，挂的几率 > 90%

最稳妥的操作是采用 mongodump 导出再导入的方式，先评估下数据有没丢，驱动是否正常工作。如果是生产环境还要考虑是否要做热迁移，是否需要停机等。

快过年了，如果是公司项目我建议别折腾，没事找事干。

华为 AX3 Pro 性价比最高，也是电信营业厅的千兆宽带的展示产品，支持路由和 AP 模式。