大哥，别说小饭店了，大酒店、连锁快消巨头、连锁零售巨头、奢侈品都一大堆用 PON 的，PTN 的价格可不是小微商户承受得起的。

「能自定义防火墙的路由器」
[斜眼]那不如直接买个防火墙。

还有就是纠正一点，VSR 这种级别的产品，已经没有人考虑网元级别的可靠性了（都是足够高且存在边际效益的），都是看架构的，成本应该投在架构设计、实施部署、调测优化、运维管理和备件服务等应急响应上，而不是去追求单机网元的多那“一个九”。

楼主想说 RouterOS 吧，这俩不是竞品。

VSR 是给（或者做/作）公有云、host-based VXLAN 、route server 、RR 、服务提供商用的。

RouterOS 的 VXLAN 和 BGP 一直都是残废的，更不要说传统电信运营商喜欢的 MPLS 和 IS-IS 了，和 VSR 根本没有可比性。

至于 Comware V7 的路由器好不好用，这东西在大陆运营商 IP 数通线占有率怎么也是前三吧。

「达美乐披萨」。

非常的简单、高效（当然他家披萨送得也很高效），所有的本地加载、网络加载、操作反馈、交互响应都非常迅速，和麦当劳、肯德基、星巴克、瑞幸比起来高下立判。

麦当劳肯德基瑞幸我去消费还要被强制弹广告，简直傻逼一样的产品。

赛博无糖，和美国的什么零卡油一样。

楼主想了解的可能是 KRACK (Key Reinstallation Attack) 攻击，在主流 WPA2 实现系统中是存在的。

@Tianao #7 商品房开发商预埋双绞线，大把过不了标称 Cat 等级的福禄克测试的（当然和设计/施工不合标准/规范也有关系），只是网络能通，就没几个人计较。

@bclerdx #4 这个没辙，只能靠监管，但是现在国内监管几乎为空白。

不合格线材其实在生活中广泛存在，西安地铁假电缆，其实本质上是一样的，都是虚标——小线径的电缆标大线径、不符合 USB 规范的线缆标称自己是 USB 线。

@bclerdx #3 USB-IF 官网有 PDF 免费公开（《 Universal Serial Bus Type-C Cable and Connector Specification
》）
https://www.usb.org/sites/default/files/USB%20Type-C%20Spec%20R2.0%20-%20August%202019.pdf

2.2 USB Type-C Receptacles, Plugs and Cables
The following USB Type-C receptacles and plugs are defined.
• USB Full-Featured Type-C receptacle for USB 2.0, USB 3.2, USB4 and full-featured platforms and devices
• USB 2.0 Type-C receptacle for USB 2.0 platforms and devices
• USB Full-Featured Type-C plug
• USB 2.0 Type-C plug
• USB Type-C Power-Only plug
The following USB Type-C cables are defined.
• USB Full-Featured Type-C cable with a USB Full-Featured Type-C plug at both ends
for USB 3.2, USB4 and full-featured applications
• USB 2.0 Type-C cable with a USB 2.0 Type-C plug at both ends for USB 2.0
applications
• Captive cable with either a USB Full-Featured Type-C plug or USB 2.0 Type-C plug at one end
• Active cables as defined in Chapter 6

有「 USB Type-C Power-Only plug 」，但是没有「 USB Type-C Power-Only cable 」，USB Type-C cables 的最低定义是 USB 2.0 Type-C cable 。


2.3.2 Plug Orientation/Cable Twist Detection
The USB Type-C plug can be inserted into a receptacle in either one of two orientations, therefore the CC pins enable a method for detecting plug orientation in order to determine the lane ordering of the SuperSpeed USB data signal pairs functionally connected through the cable and identify the Configuration Lane for dual-lane operation when supported. This allows for signal routing, if needed, within a host or device to be established for a successful connection.

是强制的。

「只能供电的 USB-C 线」和「插头分正反面的 USB-C 线」其实都不是 USB-C 线。

USB4®, USB Type-C® and USB-C® are registered trademarks of USB Implementers Forum. USB 2.0 Type-C™ is a trademark of USB Implementers Forum.

只有符合「 USB Type-C® Cable and Connector Specification 」的 USB-C 线才能成为 USB-C 线。

USB-C 线的最低数据传输能力是 USB 2.0 。

😂
5. Windows Admin Center 提供原生 web 管理面板； Linux 八仙过海，无一上岸。

Meraki 就一玩具，连 ASA 和 Firepower 都不如，无论是 NGFW 特性还是路由特性还是 SD-WAN 都是残废的，和 Forti / PAN 根本不构成竞争，先想清楚自己要什么级别的解决方案。

不喜欢 Forti 的 GUI 可以看下 PAN, 官网 datasheet 很透明的，throughput 这些也都很漂亮。

轻量级交换和 WLAN 有需求的话 Meraki 倒是可以一试；要么 Catalyst 9000 系列全家桶找 Cisco 的一起给你打包 discount ；要么 Forti 也有交换和无线解决方案可以直接 Forti 全家桶； U 家怎么说呢，也是玩具，比 Meraki 还玩具。

五菱宏光牌照就要十万……

@manyfreebug #3 吃喝玩乐就是回忆呀，绝大多数人的青春都没有文学 /影视作品里那么……

楼主需要 Direct-Attached Storage (DAS).

上海移动、上海电信、上海联通复现成功，目测要么是 DNS 的调度出了问题，要么是 CDN 配置出了问题。

搞个域名，直接公网解析内网 IP 。

VoLTE 是跑在 IPsec 里的，但是 IPsec 的控制（认证与加密密钥管理）是运营商核心网的 IMS 子系统负责的，承载 VoLTE 的 IPsec 也不是端到端的，ESP 会在 UE （用户手机）和核心网 IMS 子系统的 P-CSCF 上分别终结（解封装）。所以技术上运营商完全可以监听。