1.这是两个问题，内网是不是互通看两个终端是不是一个 vlan ，如果是且没使用飞塔交换机，那默认就是通的。如果不是，通不通取决于你自己写的防火墙策略。出网选路问题，如果没启用 SD-WAN ，策略路由+防火墙策略写好就行；如果启用了，策略路由和静态路由不要配任何南北向流量，全部在 sd-wan rules 里写。

@shoper 我没搞，用不着

@hadoop 太早了记不清了，现在电信也基本用不到，主要用移动，用 100M 上行。剩下走联通，主要是出国品质好电信太多。

一楼大佬说的对，直接对接 k8s 把 service 标签同步过来，基于标签做 sd-wan 选路

1.理论上 B 号不变业务也不会变，上海电信没试过，北京电信试过没问题。
2.闲鱼大把
3.一个电话就可以，不收费
如果联通装不上可以先装个移动对付，没有公网 ip ，一张卡一条 200M 宽带一年 176

FortiGate 80E/81E-POE 放弱电箱，屋里用 Aruba 303H 或者 503H/505H

上海移动可以改，给小哥塞包烟。不过改了之后 iptv 得自己搞，挺麻烦的

@mcluyu +1 ，就是这个流程

存在变化又有临时性的生产网，推荐直接上字节 NaaS ，自己就别操心了

010 电信家宽从来没能多播过……

oci 如何控制台 vnc 登录啊？后台看 vm 状态是运行中，网不通就没法远程访问

UniFi Console 直接启用基于 Geoip 的路由啊，cn 走一个口，剩下走另一个

LSN 听过嘛？直接给你二层打通了

直连数据中心，内网又有业务服务器，这不得上个 NGFW 起码

换个思路，uk 放个家里同品牌 nas 就是了，两边都挂到 onedrive ，利用 ondrive 同步。空间不够百度盘中转也行。

看定位吧，如果只为了安全又不差钱就 paloalto ，要安全还要做网络出口（基于拨测结果的路由）就 FortiGate ，如果做出口还要分支互联可以考虑 meraki 。

1.理论上都是共享，运营商的产品设计都是逐层收敛的
2.PON 也可以“独享”，只要上行口不拥塞。三大运营商，尤其上海电信全网 xgpon+上行超过 50%就提扩容，基本遇不到问题。除非驻地网的瓶颈。
3.都太便宜了，您去北京问问价格

习惯问题吧，我也是 hyperv 用惯了不愿意换其它了。另外看服务器配置，配置不够高用 win server 不太合适。另外 vmware6 以后就不支持 hpe microserver 的 SW RAID 了，所以之前从 vmware 换 win server 也是被逼的。

最便宜的月 69 元移动 4G+宽带套餐，下 200 上 100 ，每月+20 公网 ip ，套 DDNS 跑群晖 drive 很舒坦。听说今年 69 套餐里的宽带升下 300 上 100 了。另外就是月+20 公网 ip 的增值包和月+40 海外路由走 cmi 优化的增值包互斥。