laozhoubuluo

感觉是光猫软件 Bug ，之前遇上过 ASUS 路由器里面的 "启用 VPN + DHCP 连接" 如果开启就会导致烽火 HG6145D1 吊死的问题。
建议尝试联系联通换其他品牌光猫试试。

下发配置不光得支持 TR069 协议，不同地区的管理 VLAN ，管理接入方式（ DHCP 还是 PPPoE ），管理服务器地址之类的都不一样，即使一样的话有些管理服务器是通过猫型号下发数据，因此猫型号在数据库没有也有可能下发失败。
如果买运营商定制设备的话相对坑会少一些，不过那好像就相当于运营商的猫了。

@baobao1270 七类线有这个问题，超六类即 Cat.6a 是有非屏蔽线的。

另外网线这种要求高的还真是自己买好一点，装修队很多其实不太懂弱电的。

流量几百兆，没有复杂的配置比如需要收 BGP 表之类的，或者国产防火墙对 IPv6 有很多细节分发的需求可以用防火墙充当路由器。不过选型的时候需要选高配置型号且仔细和厂家核实性能指标，因为防火墙做的越多能支持的流量就越低，如果要开 IPS/防病毒/VPN 之类的功能更是如此。同样一台防火墙三层性能和七层性能几乎是跳水级别的，

@datocp 纯 IPv4 + 内网全部过 NAT 的场景可以不上防火墙，因为长期对外暴露的端口一定是主动映射的端口。打洞之类的场景一般出口防火墙也控制不了，毕竟一般出口防火墙策略都是出站允许 any-any 而 NAT 打洞请求是客户机主动发出的，而且打洞需要客户机应用主动发起所以一般敏感端口也不会通过打洞出去。

1. 大多数系统除了 I/O 就是 DB 有瓶颈，因此尽量减轻 DB 负载是必要的。
2. 存储过程的开发维护成本远高于代码，所以能代码解决的肯定不做存储过程。祖传代码已经很难懂了，如果祖传代码套着祖传存储过程怕是以后这个点要变更得先开发和 DBA 结对编程梳理出来逻辑完了再开技术团队会议确定逻辑是否正确以及针对新需求的修改方案吧。

@ho121 小公司不优先使用 3 个内网段和 100.64.0.0/10 不能理解，而且即使需要偷地址也是先偷美国国防部那几个根本不用的大段，随便 YY 地址确实不合理。

另外写死必须是三个内网段才能正常使用的系统确实设计有严重问题。

@XXOO133 第二点的工信部文件来源请求下，下次有人问我合法性问题我就把文件转给他。

@feitxue 是的，主要是能不能拿到一折两折。价格过高对于大多数用户还不如家宽去想办法搞上行包和公网 IP 包，除非准备备案做网站那种。