由于小昊黑网络的逐渐发展壮大，从最初的接入老王家和长城宽带大法好，到现在的 上海-东京 APG(感谢某富商的赞助)，深圳/广州-香港传输（感谢鸽子王厦主和郑总的赞助) 和 北京-法兰克福陆缆(感谢某来总都赞助)的上线，最早的 RouterOS 手糊大法已经满足不了需求了。 网络内有什么要解决问题，先要考虑一下网络内有什么。当前的节点大概可以分为3种类型： 数据中心节点 国内数据中心节点 海外数据中心节点 具有跨境传输的数据中心节点 家庭节点 国内家庭节点 海外 ...

前段时间某学弟找我，说要结婚搬新家，想置办一套新的网络设施，大概就是要 WiFi6 + 群晖，其他一概不知，造价无上限，未来可以支持万兆。于是乎本垃圾佬又开始上海鲜市场淘交换机了，考虑到要放在弱电箱里，还是先稳定可靠，2.5G、10G什么的花把式现在也不是很急需，另外能入眼的万兆可能是 S5720-EI 或者 S6720 起步，这些都不可能塞进弱电箱了，那就先整一个华为 S5720-12TP-LI-AC 吧～整体拓扑图如下: 实现目标家用基础设施全面虚拟化（路由器、DNS） ...

最近下单买了个华为 AirEngine 5760-10，主要看中这玩意支持 WiFi6，之前有个朋友装修一套小房子，着我安排个无线，所以就买来玩一下看看是不是满足。 到手以后看到机器的 I/O 接口非常简单，甚至没有串口，心里凉了半截…看了看华为文档，好嘛可以直接 SSH 或者网页版管理。关于官方文档，参考[1] 开始上手刷机： 1. 确认无线 AP 当前的模式用 Console 或者 网线接 AP: 如果带 Console，那理论上启动 AP 能看到各种信息，包括 ...

背景介绍年初启动的公司项目上线后陆续收到各种强度的 DDoS/CC 攻击，其中最大单次攻击流量达(只)到(有) 140Gbps+ ，这些攻击严重影响了用户的访问体验。 从技术角度来说，150Gbps 的攻击流量业内有很多成熟的解决方案，典型如阿里云的 20Gbps 保底和 150Gbps 弹性防护，开通这项服务需要21800软妹币/月的基础费用，再加上当天遇到的超出部分，例如 100Gb<攻击峰值≤150Gb 范围的弹性防护费用为 16453 软妹币 ...

小昊黑网络情理之中意料之外地产生于某年年三十前几天的一个月黑风高的夜晚，那天小昊的麻麻让小昊去超市打酱油，打酱油回家的路上看到了小区一个没有关灯的公共房间，事情一发不可收拾…… 建设之初这个公共用房的目的很明确，是某运营商接入小区的光交房，简而言之就是这里每家每户的宽带都从这经过跳纤连接到运营商的接口。因为运营商脑(财)子(大)坏(气)掉(粗)，给每个单元接了24芯光缆，但是一个单元只有22户人家，所以有闲置的光纤资源在所难免。FC，端口号，对着机柜一顿咔嚓以后的小昊一蹦一跳 ...