> https://www.schneider-electric.cn/zh/product/EPDU1232B/apc-easy-机架式配电单元基本型零 u 三相 22kw-230v-32a-30-c13-和-12-c19-插座-iec60309-3p+n+e-输入/?range=66422-easy-basic-rack-pdu&parent-subcategory-id=7410&filter=business-3-关键电源与制冷&selectedNodeId=27602448471

"https://www.schneider-electric.cn/zh/product/EPDU1232B/apc-easy-机架式配电单元基本型零 u 三相 22kw-230v-32a-30-c13-和-12-c19-插座-iec60309-3p+n+e-输入/?range=66422-easy-basic-rack-pdu&parent-subcategory-id=7410&filter=business-3-关键电源与制冷&selectedNodeId=27602448471"

https://www.schneider-electric.cn/zh/product/EPDU1232B/apc-easy-机架式配电单元基本型零 u 三相 22kw-230v-32a-30-c13-和-12-c19-插座-iec60309-3p+n+e-输入/?range=66422-easy-basic-rack-pdu&parent-subcategory-id=7410&filter=business-3-关键电源与制冷&selectedNodeId=27602448471

https://www.vertiv.cn/4a1791/globalassets/products/critical-power/power-distribution/geist-.pdf

开源且好用，确实这么多年一直没寻到什么。

但是我说一点：全球 top 银行、支付卡组织、支付中介、巨型 PCI DSS 合规商户，都在大量使用包括 SSH 客户端在内的不计其数的闭源软件。

同时提醒大家思考几个问题：
1. 开源代码为什么被认为是安全的？（没被公众 review 出问题的黑历史有不少）
2. 以二进制分发的“开源软件”如何证明其 100% 源自被认为安全的源代码？
3. 你如何保证你下载的源代码副本一定是经过公众 review 的副本？（保护你的 HTTPS 客户端及根证书信任，保护 SSH key 基础设施、key 操作及存储）
4. 你如何确定来自受信任 contributor 的关键版本控制操作（ commit / merge ）真的来自此名义上的 contributor? (verify signature / 信任平台 (GitHub) 的 MFA)
5. 你如何肯定你下载的二进制副本一定源自受信任的编译者？（二进制文件数字签名 / 与可信分发平台的可信通信）

总结：供应链安全道阻且长，理论基础、意识、决策、操作，需要大家共同努力，不是“开源”二字就能解决的。

当然表壳和表带各自的独立包装是有封口。

「那苹果本来的包装盒也是直接可以打开不封口的吗？」
是的，Apple Store 买的都是不封口的。

没办法，365 的 SLA 起赔 (Service Credit 25%) 才三个 9 (月 downtime 四十几分钟), 而订阅价格呢？

至于倒班和机房，这都是一线网工或者工具人才必须。大部分 network engineering 工作都不是在现场进行的，也不是能在现场进行的，因为你需要充足的时间和轻松的环境来思考，然后 high level design, 然后 low level design, 期间交替伴随着论证，然后落实到脚本/自动化，你不可能在嗡嗡的机房蹲一天，去论证那个 route-map entry 有没有 side effect.

自由职业，应该不多，至少国内不多。这个职业相较于软件开发是更封闭的，大量生产环境和 infra 生态被溢价高昂的商业厂商 loop 住，单打独斗你没有资本和资源去帮你累积原始经验，工作是拿不出手的。客户的信任是一方面，网络本身 live 的特性也决定了真正的“现网”是难以在实验环境复刻的，所有 performance 都是 live, 所有 infra 都 over 你，自由职业很难在这方面获得机会。

二线的话其实可以远程，上海封城两个月不是世界也没塌么。

@yxlian #6 对的，就是你想象的那样，附近钻小路遍历就是了（包括远离地铁站所在的风华路、靠近甬江的那一侧）。

路林市场了解一下。

加冰或冰镇的绝对伏特加。

网络工程师（非无线方向）来答一下：
https://it-training.apple.com/tutorials/support/sup110/
inSSIDer
WiFi Explorer
NetSpot

先找手机号运营商吧。

何止离 C 端远，离下游 B 端都远。

还有就是如果实在没有办法在中国落地 gateway 的话，可以建议公司搞个 gateway 放与中国路由比较好的公有云上。

可以让管理员考虑允许用户自主选择使用 SSL 还是 IPSec, GP 的 IPSec 其实本质上的 IPsec ESP over UDP (默认是 UDP 4501).