从你实习经历上来说已经很丰富了，这都没能留下来。。只能是校招学历 PK 输了。
今年真的难啊

有预算就上，男孩子给自己买个玩具了却一桩心愿有什么问题吗

没阵列卡应该就是软 raid ，硬盘抽出来全装一台 Linux 机器上，用 madam assemble 一下就行。
重点，找个懂的，别大力出奇迹

N100 差不多，直接 PVE 做底层然后上面按需开 VM 就行。不带硬盘的情况下 N100 待机功耗是 10-15w ，你带 2 个硬盘+一点点负载最多 30w 。峰值应该是在 50w 左右，350wATX 完全多了甚至你还得考虑下低负载的转换效率。建议明纬电源整个 120w 的得了。
NAS 可以整个黑裙，硬盘直通选传统 R1 之类的+ext4 就行，只要不选 SHR 就和纯 linux 自己 madam 组没啥区别，后续盘拔了用普通 linux 一样可以读，自己搞配置比较繁琐，周边功能也比较麻烦。
需求 1235 都没啥问题，N100 跑游戏服务器我建议你死了这条心。

没有经验和工作年限的 SRE=打杂+救火队员
建议联想，但相应的，Linux 内核这个方向，跳槽范围基本仅限大厂了。

你这个拓扑我看不出来哪里不通的理由，估计你实际拓扑不一样

@fengyaochen
op 一天也是 300g+啊，家宽 24h 近乎拉满跑不被干才怪
很简单的例子，你看看云服务厂商，不标独享实例和独享带宽的，要么要求你不得长时间占满 cpu ，要么限制月总流量，不然就是抢占式 cpu 调度。

花了共享的钱，想享受独享的待遇，哪有这么好的事？

@LuoboLau 巧了我用的 mini6 蜂窝，出门基本就是我的移动热点。

苹果全系的情况下，电脑连热点也就是点一下的事情，可能因为这个需求太小众加上现在比较好用所以不做吧

你尝试的思路有大问题…一个网段怎么可以跑两段不同的子网呢？
给你三种解决方案
1. 临时转发，主路由上临时添加一条防火墙 DNAT 规则，from srcip=xxx dstport=xxx dstnat to 192.168.4.2:dstportXXX ，用后删除即可
优点：本质是端口转发的方式，配置简单，所有网段通用
缺点：只能选择性的代理一部分流量，枚举 dnat 规则比较烦

2. 策略路由，主路由新建一个标记路由表，添加默认网关为旁路由，同时添加所有内网网段及其所属的 vlan 接口（目的是不做 IP 伪装），添加一条 ip rules from ip=xxx 查询刚刚新建的标记路由表即可
优点：可以一条规则转发所有流量给旁路由，而且随用随写很方便，用后即焚也不干扰现有网络拓扑
缺点：配置略复杂，上文配置会造成非对称路由，对称路由还要再加点东西。不过一般不会有问题。

3. 彻底放弃科学要主动走某个网关的操作，由主路由自动科学
https://www.v2ex.com/t/1039732

这年头都普及家里塞机架跑 k8s ，流行用高射机枪打蚊子的吗，

ups 问题，如果你在大城市可以不用，上海四五年了也没见停电过..

不想折腾无脑选白裙。国内厂商硬件不赚钱，那你猜他拿什么赚你钱。

你也不说是干什么，外加你这个描述。我只能说你们玩 PCDN 的很刑了

路由器不支持 hairpin ？

#3 概括的很清楚了，没有一劳永逸的方式。
尤其是 Web 这种你前端代码都跑在用户端的情况下，更不可能有无懈可击的方案。

更多时候是看你需要加强什么防护，从而针对性的采取一些措施：代码混淆，验签，wbi ，SSL pinning 都是侧重不同方面

看 changelog ，有安全性更新 or 我需要的更新就更，普通功能性更新和 bugfix 不影响的就不更。

电信：最贵，携转入可以谈优惠
优点：公网+桥接提要求就给，不扯皮，上行按 1/10 的比例给
缺点：不买 CN2 加速服务，出国线路比较狗屎。手机信号出了城区比较一般。

不关，甚至硬盘设置不休眠。
企业级硬盘设计就是 7x24 工作的，但凡听过企业盘起停的那动静，你应该不会认为这玩意频繁起停好吧。