@windirt 点升级, 就会开始下载, 下载完成后弹出安装窗口, 可以关闭, app 在 Applications 目录下保存着, 和之前一样

龟速车是最让人讨厌的,比蛇皮走位的老司机还让人讨厌

@BrightSong
相当稳啊, 这套架构用了 2 年多了, 峰值在线 250+
古董 D525 软路由器接入双电信 200M, 功能是 拨号, wan 负载均衡, qos 流控, 端口映射
主路由是 UniFi Security Gateway 4P, 关闭 NAT, 功能是 防火墙, vlan, dhcp, DNS, guest/vpn 接入验证等等
主交换机是 UniFi Switch 24, AP 是 4 个 UniFi AP-AC-Pro, AC 是软 AC
所以我这实际上是 ubnt 全家桶, 还有其他桌面小交换不计, 都是非网管型的, 监控探头 8 路, 全有线部署, 单独一个 vlan 和交换机

总结下来保持百人小规模网络的经验有这几点:
1. vlan 隔离, 现在是每个办公区域一个 vlan, 隔离广播数据包, 在 usg 路由器上配置好路由表后可以保证互访正常
2. AP 上隔离无线客户端, 防止无线广播包
3. 普通宽带有连接数限制, 一定要在出口路由上做好限制, 以上海电信为例, 普通宽带的连接数只有 2000 左右(UDP 和 TCP 都算), 万一有一台机器开 BT 下载, 创建了太多的连接, 虽然没有流量, 但是整个网络其实已经不能使用了

这么大的带机量, 跟老板说明情况, 预算让他加个 0, 这个钱不能省, 万一网络不稳定都来埋怨你
个人建议使用软路由, 网口可通过 pci-e 扩充
我这的情况是带机 200+, 双 200M 宽带, 使用的架构是 D525 软路由 + ubnt usg-g pro 路由 + ubnt switch + 其他 switch 和 ap
使用两层路由的原因是, 在 usg 上划分 vlan 隔离,开启 dhcp, 接入认证等功能, 大大减轻软路由负载, 软路由只负责拨号,负载均衡和 QOS
工控机没什么不好, 我这台杂牌 d525 都用了 4 年了, 还从没出过问题

建议网络摄像头单独一个 ap, 或交换机

一 lan 一 wan
usb 网卡不稳定, 要有心理准备, 有很大可能是百兆的

X-Forwarded-For

楼主既然清楚了, 请忽略我的回复

我先猜测一下,楼主你遇到的问题可能是这样的
Internet -> Rrouter -> Nginx -> Server
你现在想让 nginx 只能访问 Router 和 Server 对吧? 然后发现设置成这样以后, 外部 Internet 进来的流量也无法访问 nginx 了
如果是这样的情况, 引起的原因是 router 在 80 端口进行转发给 nginx 时实际上时把公网流量进行了转发, 没有修改 ip 包的源地址, 相当于是 nginx 直接收到了外网的包, 这样 nginx 返回数据包时也要返回给外网, 就不通了
我这里有 ubnt 的路由器可以这样设置防火墙
local ALL allow 内网允许
internet IN allow 公网 入 允许
internet ESTABLISHED allow 公网 已连接 允许
internet OUT deny 公网 出 禁止
可以参考设置一下, 或者设置 router 转发 80 端口流量的方式, 改为由 router 代理的方式

我是直通硬盘后, 在系统内做的软 raid
没有直通 sata 控制器, 别的虚拟机还要用, 不能直通给这一个

用 mosh 试试

同样推荐 unifi 全家桶，1200 平，一万块搞定，员工肯定上百人了，很划算的
自己瞎搞也不省钱，出问题了还都怪你😂

@intellectual 我不怕,哈哈哈, 都是之前拆机盘, 500G 不值钱, 2 块做了 raid1 存文件和百度云自动同步, 一块 SSD 做了 raid1 的缓存, 剩下一块盘做了下载盘, 好坏随他去

一般都不能, 普通的 5G 频段, 2x2MIMO 80MHz 频宽是 866Mbps

在平行空间里

@KyonLi 我三月份买了一个 D 款单网口的, 只换了风扇, 没换电源, 4 块硬盘加满, 没关过机, 目前还好好的

上海给你推荐一家, 有两台 mac 本子在他这里修过, 为避免广告嫌疑, url encode, TB 搜索店铺名称
%e5%8d%9a%e4%b9%90%e7%ac%94%e8%ae%b0%e6%9c%ac%e7%94%b5%e8%84%91%e7%bb%b4%e4%bf%ae

@zhouweiluan 我也看错了。。。