信创终端外设兼容清单与驱动获取路径
信创替换里最碎、最耗人力的从来不是整机，是外设：打印机扫不动、加密狗不认、U 盾插上没反应、会议摄像头没画面。整机厂商的适配列表再长，也管不到你办公桌上那台用了五年的老打印机。混部 …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
信创云盘与Windows混部共存实战：文件互通与权限衔接
多数企业的信创替换不是一夜换完，而是走上一年甚至更长的混部期：一部分终端装了国产系统接信创云盘，另一部分还在 Windows 上用共享目录和老客户端干活。混部期最大的风险不是哪一侧 …
阅读全文两地内网要互通GRE怎么配三件套配齐路由指对就通
一家公司在两个地方各有办公网，两边内网要互访，中间隔着公网。不想上太重的方案，GRE 隧道是经典解法：在两台出口路由器之间拉一条隧道，两边的内网网段通过它互指路由就通了。配置本身不 …
阅读全文蓝牙耳机老是断连一只耳朵四个原因挨个排
TWS 蓝牙耳机用着用着，右耳（或左耳）突然没声，过几秒又自己回来，有时还伴着「砰」的一声爆音。很多人第一反应是耳机坏了要换新，其实大多数单耳断连不用花钱，按下面四个原因挨个排查就 …
阅读全文接入交换机的端口安全：Sticky MAC让一口只认一台设备
办公区的接入口是内网最宽的一道门：谁带一台笔记本插上就能进。端口安全（Port Security）把接口学到的动态 MAC 转成安全 MAC（安全动态、安全静态、Sticky …
阅读全文交换机静态MAC绑定：把核心服务器的地址钉死在指定接口
交换机的 MAC 地址表靠报文源地址自动学习，学来的表项会老化，也会被伪造的源地址污染。对财务服务器、业务数据库这类核心设备，让交换机「自己记」不如「钉死」：手工配置静态 MAC …
阅读全文交换机观察口排障法：本地镜像把进出流量复制一份给监控设备
网络「感觉慢」的时候，光看接口计数器远远不够——得把真实流量抓下来看。交换机的本地镜像就是干这个的：观察端口直连监控设备，把镜像端口的报文复制一份转发过去，原链路流量照常走，业务零 …
阅读全文交换机802.1X准入加MAC旁路认证：员工认证接入打印机不拦
内网安全有一条基本共识：接入先认证，不认身份不进网。802.1X 是 NAC 网络接入控制里安全性较高的方案——基于端口做接入控制，用户名密码过了 RADIUS 才放行。它的短板是 …
阅读全文监控主机里出来的画面全是花屏四段对照一步步定位
有用户问：为什么监控主机里出来的画面就是花屏的？显示器上满屏马赛克、绿条、错块，录像看着也堵得慌。花屏不是单一故障，它是一段视频链路上某一环出了问题——从摄像头采集到最终上屏，中间 …
阅读全文怎么查汇聚交换机下挂了哪些设备三张表拼出完整IP清单
接手一个机房或者例行巡检，最常被问的一句话是：「这台汇聚交换机底下到底挂了多少设备、都用了哪些 IP？」手头只有交换机登录权限，没有现成台账，怎么把这份清单拉出来。先给思路：一台交 …
阅读全文信创政策文件企业怎么读：从落地信号到采购决策的四步方法
信创相关的文件一发布，企业老板最常问的一句话是：“我们是不是要马上换？“其实文件本身很少直接命令某家具体企业做什么——从文件到采购单之间，隔着一整套解读方法 …
阅读全文信创替换推进到第二批最容易卡壳：软件、外设、打印三类坑的现场处置
信创替换的规划文章讲过分三步走：先外围办公、再新增采购优先国产、核心系统最后动。真到了分批执行，很多单位发现一个规律：第一批试点往往顺利，第二批扩面才是卡壳的开始。原因不复杂——第 …
阅读全文文件收进信创云盘只是第一步：权限分级、行为留痕、外发管控三场景实录
不少政企单位把文件集中搬进信创云盘之后，就觉得"集中管控"这件事完工了。其实集中只是第一步，管控的价值要落在三件日常小事上：权限怎么给、出了事怎么查、文件怎么发 …
阅读全文上班时间禁用业务端口防火墙地址段加时间段安全策略一次配好
企业内网里有一类需求很常见：某几台电脑上班时间不许碰业务系统，下班随你怎么用；其他电脑全天不受影响。很多人一上来就想在每台电脑上装管控软件，其实防火墙的安全策略本身就能做——地址对 …
阅读全文删除了文件磁盘空间却没有回来三本账排查法
运维里有一类空间告急很典型：盘快满了，删掉几十个 G 的旧文件，存储空间却纹丝不动，监控曲线还是贴着天花板。文件明明删了，空间去哪了？这不是删失败，而是空间被别的东西接着持有。把账 …
阅读全文三十台电脑的万兆NAS怎么配先算清瓶颈再谈预算
原帖是个典型的中小企业问题：公司三十来台电脑，要上 NAS 做集中存储，听说万兆是趋势，问万兆环境下的 NAS 什么配置够用。这个问题的正确打开顺序，是先把「万兆是给谁的万兆」算清 …
阅读全文两台交换机三条线捆绑成一条LACP链路聚合两条转发一条备份
两台交换机之间流量一大，最朴素的想法是多拉几条线。但直接多拉线会出环路，靠生成树又只能一条转发、其余全部阻塞，带宽白白浪费。正确姿势是链路聚合：把多条物理线捆绑成一条逻辑链路，带宽 …
阅读全文防火墙服务器负载均衡三台服务器按性能权重分发健康检查自动剔除
同一个业务架了三台服务器，最头疼的不是装机器，而是分流：性能强的机器闲着、性能弱的被打爆，客户访问还是卡。与其在前端再买一台专用设备，不如直接用防火墙自带的服务器负载均衡把这件事做 …
阅读全文多区域OSPF从骨干区域到区域认证路由器动态路由基本功能全配置
网点一多，靠静态路由管全网就开始遭罪：每加一个网段，全网的设备都要手工补路由，漏一台就是一段不通。动态路由协议里的 OSPF 正是解这个问题的：网段变化自动泛洪、路由自动计算，设备 …
阅读全文Windows事件日志里的事件ID怎么查来源和ID双键定位
服务器半夜重启了、某个服务突然停了、客户端连不上共享，打开事件查看器想找原因，结果一屏几千条记录，每条都写着事件 ID 一串数字。新手常见的错误用法是拿 ID 单独去搜——同一个 …
阅读全文VMware和HyperV能不能装在同一台机器上三条路各有代价
装 VMware 或者 VirtualBox 的时候报错提示与 Hyper-V 不兼容，可明明记得自己从没开过 Hyper-V——更纳闷的是有人「关掉了」Hyper-V 还是装不上 …
阅读全文AP与AC不在同一个网段DHCP中继加Option43让AP跨三层找到AC
无线控制器旁挂组网时有个高频疑问：AC 和 AP 明明不在同一个网段，中间还隔着三层交换机，AP 拿到地址后是怎么知道 AC 在哪的？答案就藏在 DHCP 报文的 Option …
阅读全文UKUI、DDE、Kiran 三桌面怎么选：openEuler 桌面环境对比
上一篇写了 openEuler 装 DDE 桌面的完整步骤，但有读者在更前面的一步就卡住了：openEuler 官方支持的桌面环境有三套——UKUI、DDE、Kiran，信创改造给 …
阅读全文IPSec、GRE和VXLAN都能实现私网互通，是不是任选一种都可以
三种隧道都能把两个私网打通，这是事实；但「都能通」和「随便选」之间隔着一张选型账。IPSec、GRE、VXLAN 这三种技术出生的年代、要解决的问题、适合跑的位置都不一样，选错了轻 …
阅读全文