主要是看看能不能减少数据， 其次就是选好主键， 多个联合或者排序的话考虑 联合索引，但是要注意顺序。 然后是 搭个从库 buff pool 搞大点， 单跑内存不跑硬盘！

听说你喜欢玩水，以后就你洗碗了！

长线看好 sg 的经济以及 nus 的排名

[admin@Home] > ipv6 firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; defconf: accept established,related,untracked
chain=input action=accept connection-state=established,related,untracked

1 ;;; defconf: drop invalid
chain=input action=drop connection-state=invalid

2 ;;; defconf: accept ICMPv6
chain=input action=accept protocol=icmpv6

3 ;;; defconf: accept UDP traceroute
chain=input action=accept protocol=udp port=33434-33534

4 ;;; defconf: accept DHCPv6-Client prefix delegation.
chain=input action=accept protocol=udp src-address=fe80::/16 dst-port=546

5 ;;; defconf: accept IKE
chain=input action=accept protocol=udp dst-port=500,4500

6 ;;; defconf: accept ipsec AH
chain=input action=accept protocol=ipsec-ah

7 ;;; defconf: accept ipsec ESP
chain=input action=accept protocol=ipsec-esp

8 ;;; defconf: accept all that matches ipsec policy
chain=input action=accept ipsec-policy=in,ipsec

9 ;;; defconf: drop everything else not coming from LAN
chain=input action=drop in-interface-list=!LAN

10 ;;; defconf: accept established,related,untracked
chain=forward action=accept connection-state=established,related,untracked

11 ;;; defconf: drop invalid
chain=forward action=drop connection-state=invalid

12 ;;; defconf: drop packets with bad src ipv6
chain=forward action=drop src-address-list=bad_ipv6

13 ;;; defconf: drop packets with bad dst ipv6
chain=forward action=drop dst-address-list=bad_ipv6

14 ;;; defconf: rfc4890 drop hop-limit=1
chain=forward action=drop protocol=icmpv6 hop-limit=equal:1

15 ;;; defconf: accept ICMPv6
chain=forward action=accept protocol=icmpv6

16 ;;; defconf: accept HIP
chain=forward action=accept protocol=139

17 ;;; defconf: accept IKE
chain=forward action=accept protocol=udp dst-port=500,4500

18 ;;; defconf: accept ipsec AH
chain=forward action=accept protocol=ipsec-ah

19 ;;; defconf: accept ipsec ESP
chain=forward action=accept protocol=ipsec-esp

20 ;;; defconf: accept all that matches ipsec policy
chain=forward action=accept ipsec-policy=in,ipsec

21 ;;; defconf: drop everything else not coming from LAN
chain=forward action=drop in-interface-list=!LAN

@ericbize 线路商

找个 idc 拉私纤只要保证你的纤不给剪基本稳（ idc 有线路上给你搞这事，价钱根据现有的线路和距离决定，关键看物业让不让你上楼） idc 卖的带宽便宜而且量足， 出口基本上在城域网级别了

家用只能 pon stick 了吧 企业独立线倒是有可能

https://i.v2ex.co/x0lYeq5gl.jpeg

@zhongpingjing 是 聚龙 ， 或者小区 泽德花园

想知道什么运营商

@zhongpingjing

如果你是去做 dba 的话，建议你考虑清楚

@zhongpingjing

对面村就有， 或者延地铁

路由优先级设置一下就完事，不需要防火墙这么高级

淘宝 3800

tunnel down 掉自动降级走 pppoe （静态路由优先级控制

我是这么操作的， 首先用 ip table 吧全国的 ip 加进去，然后跑路由表， 不在路由表的直接走 tunnel，dns 的话走 7 层识别，特殊地址改道 4 个 8

吃到饱？

目测楼主入职 棒谷

@kieranlu 他只能 绑定 ip 端口， 其他的就搞不了，至于行不行，我就不知道了

@kieranlu ucloud 有个 global ssh / RDP 的功能， 价格不贵，从北京加速到全球主要地区都有，但是现在要企业认证才能买到了！