@scys “ 依赖都是自己编译的 ” +1

@ifishman 不会打了， 交流一下经验而已。 dpkg -i *.deb 如果遇到依赖过不了 ，大部分人都该用apt了吧，真的，debian的apt或者说deb做得比yum、rpm好，好到可以一路next解决所有依赖，但不是所有人都知道这其中发生了什么。yum只要不是upgrage 环境不会有大的变化。如果yum都解决不了的问题交给开发人员去解决更好，比自己私下用apt“搞定”要更透明、可控，起码日常的文档里面我知道我要怎么去记录。以上都是基于运维开发成本及公司的水平来看，除此因素之外应该都一样。

以下debian fan勿喷。公司之前用debian，很多运维工程师在发现库依赖时大多用apt-get安装deb无脑一路next，实际结果相当于debian6升到了debian7 ，没错版本还是6，但很多东西都是7的了，导致很多依赖的库版本变更，这样开发人员根本不知道客户的环境是什么，最后没办法了，开发人员竟然要自己登录到客户的环境去搞一番，弄得大家都怨声载道。后来换了rh，开发人员主动把运维的运行时环境定了统一标准，遇到依赖的库（直接或间接的），都提供RPM给他们，rpm -Uvh * 无脑操作，从此大家都相安无事。
我的经验就是 开发部门能够主导运维工作的可以选debian，或者资深的系统工程师带运维，否则还是rh系的省心。

LZ误解了，htop里面8个cpu平均18。和top里面的us+sy+si+hi差不多，所以不矛盾的。

此外，对于用户态的东西，htop一行对应一个线程，top一行对应一个进程，所以top里面你看到同样的多线程应用，top的比htop的高，甚至超过100，但所有线程加一起就和top里的一样多。

如果想了解硬件的真实负载可以安装powertop，他的数据有一部分来自cpu硬件内部的统计而不是操作系统。

运营商握有流量资源，多少厂家指望这个吃饭。信封是在国内DNS领域做的比较好的，就算信封不做这些其他厂商也会做。透过DNS直接投放广告已经过时，拿DNS查询日志做分析是另一个买卖，但他不会比分析http流量更有价值。

谈到卖刀之人何罪之有的问题，我想说如果卖刀的事先知道买刀的不干好事还卖给他，到底有没有罪？乙方的人去和甲方确认需求，却不知道甲方拿它要干什么？

8888不稳定的原因是有些地方把8888 .劫.持. 了，同时把攻击流量也劫持了，当然它不是google，抵御不了

自建DNS或DNSSEC不是解决DNS安全问题的灵丹妙药，前者依然会被劫持，后者只能确保完整性不能提供保密性。

DNS和BGP一样，是单纯的，简单的，也有许多历史包袱。只不过在天朝这块神奇的土地上差不多已经快被玩坏了。

其实不止网络环境越来越差，其他方面也是如此。 路.线.重.新.回.到.强.人.时.代，民.族.主.义.开.始.抬.头。

国外知名的DNS服务几乎都会被劫持或污染，原因有一部分你懂得，另一部分则是地方运营商为了增值业务赚钱。建议自己搭一个bind，unbound或pdns，把ttl加大，把forward指向vpn对端的google dns上，这样既防污染又能承受5000左右的QPS。

涉及到linux报文转发的方面都要注意这些arp选项和rp选项。这些要点在ipv6邻居发现机制中得到了强化。所以搞清楚比较好。

@flowerfly 试了rp_filter不管用？

绑静态arp是种非常dirty的方法。
另外如果有批量授权可以考虑windows server， 自带虚拟机服务。

@flowerfly

rp_filter是1对吧，那么就是打开反向路由过滤了

echo 0 > /proc/sys/net/ipv4/conf/default/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter

然后再观察一下是否还会掉线

@flowerfly
cat /proc/sys/net/ipv4/conf/default/arp_filter
cat /proc/sys/net/ipv4/conf/default/arp_ignore
cat /proc/sys/net/ipv4/conf/default/rp_filter

cat /proc/sys/net/ipv4/conf/eth0/arp_filter
cat /proc/sys/net/ipv4/conf/eth0/arp_ignore
cat /proc/sys/net/ipv4/conf/eth0/rp_filter

贴一下值

看一下/etc/sysctl.conf 里是不是改了什么net开头的内核参数。与之相关的几项：
arp_accept
arp_announce
arp_filter
arp_ignore
arp_notify

如果没有，就可能是宿主机或vmware自己的问题。另外你最好说一下你的网络拓扑，因为如果是单主机多地址的话情况也会比较复杂。

arp 问题，网络不通的时候用arp -n看看网关还在不在。

我可能理解错了，以为有什么数据库内置有标记删除的动作。
现在我觉得具体要看业务了，和性能没有关系，要考虑性能也不应该动这方面的脑筋。

@idblife 有确认过性能差别吗？

请教一下，两者在重负载下删除性能差别有多大？

信风的那个文档很旧了，现在热门的是拿用户的cookie进一步分析。比如某个宽带帐号曾经从jd，taobao买过什么...... 这方面完全没有监管，运营商直接在骨干网入口分光卖给其他做数据的公司，自己收个年费。那些做数据的公司拿用户的数据干些什么只有他们的客户才知道。前段时间mozilla倡议全网https遭到抵制，我真的无法理解。

@cmheia 根源是很多不知名的盒子用的主控也不知名，很多scsi指令不支持或封装usb packet时有bug，结果就是无法进行电源管理，无法归位，无法读取smart信息等等。归位指令在http://www.t10.org/lists/op-alph.htm 搜索"1B OM OO O MO O START STOP UNIT"。有些主板关机usb不断电是因为它支持关机情况下为外设充电或外设唤醒。注册表补丁关闭该功能只是无奈的办法。

@zhicheng 同意+1