Centos7的firewall 防火墙如何设置端口转发?
![]() | ![]() | ![]() | ![]() |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |

1.China Premium (CN2, CU, CM)
中国特别优化
电信用户访问将通过中国电信CN2 GIA回传数据,移动用户访问也将通过移动直连回国,联通回国也将是联通直连回国。
2.China Optimized (163, CU, CM)
中国直连
电信用户访问将通过中国电信163骨干回传数据,移动用户访问也将通过移动直连回国,联通回国也将是联通直连回国。
3.CN2 GIA
面向中国的三网CN2回国
面向中国三大运营商的访客均采用CN2 GIA回传数据,可以抵消移动、联通自身出海骨干拥塞问题。CN2 GIA是中国电信的轻载网络,能随时保证最佳的回国的访问品质,其价格也是最为昂贵。
4.国际带宽
面向中国的三网会通过美国本土的运营商回传数据,例如GTT\telia\HE\Cogent\Zayo等等。 通常到国际方向没有任何问题,但是由于这些运营商和中国三大运营商的带宽互联都比较小,在高峰期可能异常拥堵,优点是价格非常便宜。
各大运营商的产品解析
中国电信目前有4个IPT产品,由于某些原因就不讲得过于详细,就说说163、CN2吧。
163骨干网也就是我们通常说的AS4134接入的带宽,是中国电信的骨干网,也就是我们经常看到202.97开头的路由,此网络负责了90%的电信业务负载(163有电信整个海外出口的90%带宽容量)。
目前直接和163有Peer比如饭桶、QN、等机房,最近全163路由的机房都表现得不理想,其实并不是机房的问题,而是目前163回国方向非常拥堵(电信超卖非常严重)导致大家都很不开心。但是也有机房采用163 IN的方向,OUT使用其他运营商来解决,稍后说到。
美洲电信AS36678
这是中国电信美洲分公司自己的ASN号码,实际上就比4134多了一跳,质量上和4134是一个级别(当然也不排除36678和4134的链路被打满就傻逼了)。 36678的优点是接入灵活也有Telia接入能够解决美国本土一些的访问需求。36678由美洲分公司直接运营,不需要经过电信集团公司审批,适合快速业务上线需求(update:目前应该已经交由电信国际公司运营管理)。
电信CN2 GT
CN2 GT是电信CN2产品线中的global transit的产品,CN2 GT到中国国际出口拥有自己的单独线路,但是进入国内的还是使用的163出口。
接入CN2 GT的机房也比较多,例如C3、ENZU、esited等等,所以这也是最近为什么C3这些机房都出现了回国堵死的情况,因为实际上CN2 GT共享上的是163的出口,CN2 GT并没有自己的中国出口。 这也是为什么CN2 GT会走到很多202的163骨干上去就是这个原因。
中国电信 CN2 GIA
这是电信号称的明星产品,和CN2 GT最大的区别在于,CN2 GIA拥有独立的回国链路,属于轻度负载以保证访问品质。 这种带宽的质量应当是电信网络最好的,但是缺点也比较明显。 缺点一,整个GIA的出口带宽较小,容易在较大流量攻击的时候导致整个GIA网络波动,和攻击的随机性比较强一样,指不定什么时候抽一抽。 缺点二、价格相对较贵,价格是CN2 GT的3倍左右的售价。
当然对有些要求高又多金的客户来说,这肯定是不二的选择。
中国联通
中国联通有点无力吐槽,目前已经启用20G联通直连线路接入联通北美ASN 19174,但是我们发现一个比较坑的现象,不论是联通的VIP RT线路 还是普通的线路都异常拥堵,高峰期延迟高、丢包厉害。 甚至还不如走GTT等到联通方向好,估计是因为19174和联通大网4837接入的带宽非常有限,由于接入的客户较多,导致攻击频率比较高,联通又没有黑洞,所以波动特别大。
中国移动
目前在北美已经接入700Gbps并且还有300Gbps在合同实施中,完成以后北美将达到1000Gbps中国移动接入,同时在香港也有200Gbps接入,是目前面向移动方向最大的端口持有方,欢迎对移动有大量带宽需求的客户洽谈合作。
海外运营商
我们将GTT、Telia、HE等非中国的运营商统一称为海外运营商,这些运营商由于有庞大的用户基数,电信也希望自己的内容以及用户能较好的和这些资源进行交互,所以电信与海外运营商通过163骨干网做了非常多的peer节点,并且是免费给这些运营商提供的。 这也就是为什么海外运营商可以非常廉价的将带宽卖给IDC使用,也不去区分中国方向。(这恰好和香港的策略是反的,香港运营商都需要高价向中国电信购买带宽,即便是PCCW这样的顶级运营商也不例外,所以香港我们可以看到纯中国方向没有低于80美金/M的报价,个中缘由不做深度讨论) 联通和移动与海外运营商交换流量就更有意思了,联通、移动付费购买海外运营商的带宽。
这里主要谈一下海外运营商到中国的问题,由于海外运营商这种免费的交换策略以及海外运营商足够多的peer、足够多的用户就导致了他们和中国方向的交换端口很容易出现拥堵的情况,也就是说他们还没有进入中国电信的网络就已经开始堵死,这也就是为什么163骨干不堵的时候部分运营商堵,原因就是他们和电信的交换端口堵了(大部分原因是攻击过大导致,例如CF常年把GTT玩坏是一个道理)
当然海外运营商也有他的优势,现在攻击来自欧美方向的流量异常凶猛,数百G非常容易看到,但是这些海外运营商在欧美市场属于他们的本土业务,他们有非常强大的骨干网资源,所以也接入了大量的GTT、Telia、Zayo、Cogent、HE等来清洗海外的流量,目前总出口已经达到3000Gbps规模。
CIA,163结合CN2 GIA
这是一种极少数ISP采用的方案,CN2 GIA我们上面有提到拥有很小的骨干网,很容易因为攻击导致歇菜,所以提供163 IN用来保障客户的业务不会因为攻击造成中断(大流量的攻击代价过大,都是用带宽来抗没有捷径,所以接入了100G的4134带宽来解决中国方向的流量),然后让OUT方向走CN2 GIA来提供最好的访问品质,例如咱hostloc.com就采用了这样的网络架构,前段有163以及海外运营商大容量网络提供流量清洗,回国有CN2 GIA保障业务质量,这目前基本上是最优的配置方案,没有之一。 这种特点依然是GIA带宽价格过高,不会有廉价的产品。
[主机测评]历史优惠活动内容
猜你可能想看的VPS
- js 动态改变文本颜色全球[VPS测评]
- 促销 标准互联→圣何塞 CN2 GIA 年付 300 元 洛杉矶 CN2全球[VPS测评]
- 便宜 racknerd→美国站群服务器 32 个 C 段 月付$119 站群服务器[IP]
- PHP 获取图片指定点颜色及计算反色函数全球[VPS测评]
- [圣诞]GigsGigsCloud→香港 VPS 香港服务器 香港 CN香港VPS[主机]
- 商家投稿 HostKvm→全新上线香港 Cera 全线 8 折优惠 新加香港VPS[主机]
- 促销 RackNerd→st. patrick’s day 活动 2 核全球[VPS测评]
- GeorgeDatacenter→$7 月 32GB 内存 60GB S虚拟空间(主机)
- 便宜 VPS $12.5 年 1G 内存 20G SSD 1TB 流量@全球[VPS测评]
- 标准互联襄阳电信裸金属服务器,99%接近独服性能,30M 独享带宽,8 全球[VPS测评]
- 阿里云ECS服务器如何创建修改删除自动快照策略?全球[VPS测评]
- WordPress 5.2让你更容易去修复网站问题全球[VPS测评]
- TmhHost季付活动套餐8折促销,优惠后季付79.2元起,可选日本软银日本VPS[主机]
- Greencloudvps 绿帽云大硬盘存储VPS,最低100G硬盘,年全球[VPS测评]
- hostodo美国便宜VPS,1.5G内存,8T超大流量,1Gbps带宽美国VPS[主机]
- JetServer → 39$ 月 2C512M内存100G硬盘 50M全球[VPS测评]
- Weebly网站迁移到WordPress的实操上手。全球[VPS测评]
- Fatal error: Allowed memory size of 全球[VPS测评]
- 快速云:云服务器vps的区别是什么云服务器和vps哪个比较好2022-0全球[VPS测评]
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类全球[VPS测评]
- 冀青云怎么样?香港CN2-GIA vps月28元/香港NTT 月9元香港VPS[主机]
- 如何设置必应api 自动推送网站全球[VPS测评]
- CombCloud,香港沙田CN2VPS测评,2核1G52元/月,安畅C香港VPS[主机]
- 腾讯云香港轻量应用服务器 优惠活动最低月付仅24元香港VPS[主机]
- 企鹅小屋:香港VPS限时3折优惠,香港沙田CN2,原生IP,年付486.香港VPS[主机]
- Bloggar-移动端友好的新闻博客类HTML5模板全球[VPS测评]
- 印象云,香港安畅CN2VPS终身8折1核1G22元/月,美国CN2高防V美国VPS[主机]
- 咖啡主机怎么样?美国洛杉矶高防vps,cn2直连,香港沙田vps美国VPS[主机]
- Vultr新用户100美金 最新活动来啦!新用户充值活动来了,充100美全球[VPS测评]
- 2.45亿、成都公安(大数据基座-服务器)采购:神码、虹信、海康、超聚变全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-231687.html











