又一次莫名其妙的处理，触碰到了不能说的事情，今晚突然收到通知，文章被删除了。

如果真是违了规，请明确告知我违反了哪一条！



1月13日-2月23日，享年1个月零10天。

幸而，这里还有一篇副本：http://www.rchan.net/blog/read.php?1640

下面保存下此文的统计数据。

前几天（1月13日），同学问起来，干脆随手写了一篇《香港上网卡属于翻墙吗？》的公众号文章，不料随后带来了一天39,098阅读的量，

文章链接在这里：《香港上网卡属于翻墙吗？》。

至今天，阅读量100,054，赞510个，分享1,942次，喜爱191次，留言623条。

前几天，一个老同学最近要做外贸，需要注册WhatsApp等海外的社交媒体进行运营，咨询我应该怎么办？这是一个常见的需求场景，近年来还一直有听到各种合情合理需要海外访问的需求，例如：
- 外贸商家需要对接海外客户
- 跨境电商需要海外运营
- 留学生、研究人员需要访问大学网站进行科研、学习
- 研发人员需要访问国外最新的AI引擎
- 自由职业者需要对接国际资源等等
这些场景都提到了稳定访问海外网站和应用的需求。

国内最简单的解决方案，是安装V某N软件、购买一个账号来实现。于是，理查作为IT人士，常常收到咨询：哪个V某N服务稳定、性价比高？

理查看来，V某N价格低廉，但几乎就没有真正服务稳定的。同时还带来很多信息安全的隐患，强烈建议各位，在安装了V某N软件的电脑上，或者说激活V某N后，千万不要通过网络进行网银等重要操作。因为激活了V某N后，所有访问的数据流量，都会打包到一个隧道中，并且流过服务方的服务器。提供V某N服务的，价格高你又嫌贵，价格低的，他靠什么赚钱养活自己？不是偷流量、减套餐，就是出卖你的数据，或者夹带私货。并且，在国内使用V某N是有免费咖啡喝的，你小心、服务商也小心，经常会更换品牌重启服务。所以，你买的年费往往服务不到一年。这就是现状。

所以，理查的建议是使用香港手机卡上网。

在移动世界，遵循一个叫做Home Routing的原则，就是哪里的手机卡，漫游出去以后，依然会回到手机卡的归属地落入Internet。也就是说，香港手机卡漫游到了内地上网时，常规地它会回到香港的运营商接入香港的internet，用的还是香港的IP地址，因此可以直接访问海外的网站以及服务。

同理，大陆的手机卡漫游出来到了海外，默认也是回到内地落入internet的，也就是说，还是不能使用Google服务或者其他海外网站服务。这就有了很多增值服务的空间，这是后话。

回归这个需求，目前中移动香港（CMHK）、联通香港（CUHK）都有提供含两地流量套餐的月租卡，电信国际（CTG）还有提供含内地流量的年卡。







所以，问题只有三个：
1.能不能买到？旅个游，过来买就是，甚至可以请朋友帮忙
2.要实名制，遵循管理法规
3.价格能不能接受？

有人问：香港上网卡算不算翻墙呢？本质上，这不是翻墙，而是漫游场景：一张香港的手机卡，合法地漫游到了中国大陆使用。这是通过移动运营商的网络实现的，不需要安装额外的软件，也没有数据泄露风险，没有免费咖啡。

所以说，这是最安全、最合规的一种使用方式。

当然，如果你一年365天都在国内，变成Permanent Roaming的场景，全世界任何一个运营商，都不会承诺不限制你的哦。这是另外一个问题。但至少目前，移动的香港卡漫游到国内移动网络，联通的香港卡漫游到国内联通网络，这是没有理由会限制的，可以放心使用。

因此，理查奉劝各位达人，不要做那枝红杏了，端端正正买一张香港电话卡吧。

有问题，问理查！

SD-WAN火了一些年了，就跟SDN一样，当年我在北京，每年都召开SDN的全球高峰论坛，我每年去参加一次，年年打雷，最终也没见到下雨。而到了SD-WAN，终于落地下来。

不过，SD-WAN只是一种技术，或者说更像是一种思维方式。它本身不能给企业带来利润。那么，有什么样的驱动力，能够让企业转上SD-WAN的平台呢？对一个企业而言，除非是新建，要对现有网络平台动手术，那得有天大的理由。

无论是对现有用户，还是新用户，宣传上，往往说SD-WAN可以省钱。但省钱是一个卖点，但并不是一个驱动力。

SD-WAN，实际上，是把一个以前通过专网平台连接的企业内部网，变成了构建在公网之上的一个企业内部网，这个基础平台，可以是任何一种internet的连接方式。

这样，相比原来的专线、MPLS，架构在便宜的公网连接上的SD-WAN，就显得大大降低了成本，而又能够达到相对比较接近的网络性能。当然，前提是在公共以太网的带宽和性能大幅度飞跃的今天，使得企业可以考虑到专线和MPLS以外的连接可能性。

十年前，MPLS还在火爆的年代，我们就看到了这个趋势。那时候，我们亲手搭建的MPLS平台，承载了大量的跨境企业用户，而随着DIA（Dedicated Internet Access）的提速、降价，已经看到大量中小企业转网到DIA连接，毕竟成本低廉，大带宽又能掩盖一些非专网带来的性能损失。

但这时候也只是连接形式转变。随着后来路由管理、授权认证、安全策略能力从传统的接入形式中剥离，接入层和控制层分离，而这个控制是完全基于策略的，也就是软件控制的，于是就形成了现在我们看到的SD-WAN。

也就是差不多十年前的这个时候，硅谷开始了一系列的SD-WAN创业公司尝试开辟这个市场。而技术上，这是一个好事，各大咨询公司，也把这个作为趋势。但是，对企业而言，需要一个驱动力。所以，这一批SD-WAN创业公司，在一片叫好声中，努力地开疆辟地，但也相当的辛苦。

直到有一天，企业们开始发现，他们的应用已经不知不觉地搬上了云平台，而不再是各自独立建设的系统，什么CRM、什么ERP、什么OA、甚至于生产管理平台，都用自家的机房、或者租用的数据中心，搬到了AWS、Azure，还有国内的阿里云。连办公室天天在用的Word、PPT、Outlook都变成365全家桶了。软件商从收开发费、维护费，变成了收用户许可、收月订阅费，从卖东西变成了开会所。已经是会所的尊贵会员了，企业也顺理成章地开始精简其庞大的IT支持部门。

这个时候，人们才发现，要跟这些云平台一一对接，是一个诺大的工程，商务谈判、技术方法、工程实施，每一步都让前面已经精简了的IT部门难以承受。于是，SD-WAN也就随理成章地跳将到台前，原来SD-WAN可以帮你一揽子解决和各种云连接的难题！

可谓，意识形态到位了，产业就到位了。

看到了肉，狼终于跳出来，VMware、Cisco、HP、Oracle等等大佬迅速出手，在2020、2021年之间纷纷把头部的SD-WAN企业收购入自己的版图。这标志着市场成熟了，大佬们终于下场厮杀。

现在，除了专业的初创公司，主要的网络设备厂商、二类运营商、服务提供商、基础电信运营商都在推自己的SD-WAN。

所以回过头来，看看最初的问题，Why SD-WAN？理查认为：
  1. 最重要的是路由、QoS控制层和物理连接层分离，策略可以按照应用来进行（例如，Teams应用走最好的连接，浏览器上网走低成本连接，等等）
  2. 组网相对专线和MPLS组网便宜，但又得到总体近似的性能以及安全管理能力
  3. 接入形式多样化，提供快速开通业务的能力（极端情况通过4G/5G网络就可以迅速开通）
  4. 网络和安全策略集中管理，降低了管理难度，减少漏洞
  5. 提供企业内部连接以及到云平台的路由优化、控制能力，提高实用性能

透过中兴禁令，看到的是对规则的漠视

2018年4月16日，美国商务部宣布，决定禁止任何美国公司向中兴通讯出售零部件、商品、软件和技术。该禁令即日生效，期限为七年，至2025年3月13日为止。

有人说这跟眼下的中美贸易战有关系，随着美国商务部公布对中兴的制裁，中国商务部随即宣布了对原产美国的进口高粱实施临时反倾销措施。高粱对芯片！这是怎样的战斗？！

这个禁令的实施，对于中兴是致命的，数据表明中兴采购芯片的成本里面53%是用于美国。不能从美国获得核心的芯片组以及软件授权，就意味着中兴没法生产其电信产品更没法交付用户使用。当然，国家不会轻易让他倒下，还会想各种办法去补救、去谈判。但是，对于一个早已透支Credit、没有信誉的公司，如何谈？还有什么承诺可以作出？

消息一出，中兴的用户们不免人心惶惶，将来不能供货、不能升级、没有备件、没法维护。。。不说买新设备，在网设备怎么办？

但是这个事情的发生不是今天的，而是源自于2010年的一个交易。

2012年中兴被其雇佣的一名美国律师举报，在2010年通过在北京注册的空壳公司，向伊朗电信公司（TCI）倒卖了大量禁运IT软硬件以及自家的“墙”解决方案，合同交易达到1.3亿美元。爆料者是一名中兴雇佣的美国律师，在加入中兴之前他为华为工作，他在了解内幕后向FBI报案，FBI正式介入调查，拿到了详细的交易资料以及中兴的各种规避手段。

FBI调查发现中兴涉嫌向伊朗提供美国制造的硬件和软件，其中包括一个功能强大的监控系统，该系统可拦截用户的语音通话、短信、电子邮件和聊天，以及定位用户，交易清单中出现了不少美国公司的硬软件产品，包括微软，甲骨文，惠普，思科，戴尔，赛门铁克等等，这严重违反了联邦法律和贸易禁令。

2012年收到传召函后，中兴内部面临对抗调查还是配合调查的选择，公司也分成了两派：主战还是主和。“主战派”担心公司的声誉财产受损，认为中兴作为一家中国企业应该采取抵抗的态度，不需要配合美国政府的调查。最终，“主战派”占了上风。

2013年11月份，在美国监管机构已经在调查中兴违规的情况下，中兴决定恢复与伊朗的交易。为规避美方监管，中兴找到了一家无锡上市公司作为隔断公司，替中兴跟伊朗做出口。中兴是通过国内贸易的形式，将产品卖给这家中国公司，这家公司再卖给伊朗。对美方监管机构而言，这相当于一方面谈和解，一方面顶风作案。

2014年，中兴通讯公司一位高层管理人员去美国时在机场被扣下来检查，美方在同行秘书的电脑里面发现了涉及如何规避美国的禁令向制裁国家出售违禁物品的两份文件，这两份文件最终成为美方指控中兴违规的最重要的证据。

2016年3月，美国商务部宣布对中兴通讯施行出口限制的方案，禁止国内元器件供应商向其出口元器件、软件、设备等技术产品，原因是中兴通讯嫌违反美国对伊朗等国的出口管制政策。

随后，中兴公司向美国政府提出和解，美国政府聘用第三方进驻中兴调查。但是中兴公司非常不适应这样的调查，担心泄露其他信息，所以在调查的过程中，试图隐瞒相关信息。这导致美方十分不信任中兴公司。最终，美国政府对中兴提出的三项指控不仅包括串谋非法出口，还包括阻挠司法以及向联邦调查人员作出虚假陈述。

2016年11月份，中兴发函给美国商务部表示公司根据和谈方案启动内部调查和整顿。

2017年3月，中兴通讯宣布与美国商务部达成和解，同意支付合计8.92亿美元的罚款，并对39名相关人员处罚，另有3亿美元罚金被暂缓，是否支付取决于未来七年中兴通讯对协议的遵守等情况。

2017年7月份，中兴发函给美国商务部表示整顿结束，并给了一个39个人的处罚名单。

2018年2月份美国商务部发现有诈，要求中兴提供现在这39个人的职务，职责范围和收入及奖金状况。

然后中兴慌了，承认前面两封信进行了虚假陈述，实际情况只开了4个人，除了一个人外都领到了2016年的全额奖金。美国商务部怒了，通知中兴准备发禁令。中兴一直拖着让美商务部再等待中兴内部调查结果。

2018年4月，美国商务部直接宣布，决定禁止任何美国公司向中兴通讯出售零部件、商品、软件和技术。该禁令即日生效，期限为七年，至2025年3月13日为止。

美国商务部的说法是：”Repeated False Statements to the U.S. Government“。

有一句话叫做“不作死就不会死”，理查看来，一而再、再而三地漠视规则以及作出的承诺，苦果只能自己承担。七年禁令的结果也不是今天作出的，而是一年前在达成和解的时候就确定了的。相当于在缓刑的时候还继续顶风作案，人家落锤能怪谁？

结合最近的鸿茅药酒事件，我们可以看到，国内的企业对于规则的漠视，已经到了登峰造极、无可救药的地步，收入、利润就是一切衡量的标准。

作为政府、行业主管机构，政策上有没有引导？到了地方政府，就更是地方保护、利益保护，如果说有利益勾结，这不一定，但是地方的纳税大户，谁不强力支持？这在清理之中！但是，这个支持有没有界限？有没有规则？公安可以随便跨省，政府还在颁奖，违规广告一直闭着眼睛在核批而置十年来2600多次违法通报于不顾。。。

而当制裁来临的时候，我们靠什么还击？房地产？茅台？网店？淘宝？微商？共享单车？还是水军？或者干脆躲在我们无所不能的高墙后面，一如龟壳。

说白了，是又想出来混，又不守道上的规则。这就是为什么我们的企业不容易得到境外认可的原因。

我们的企业长期在这样的环境中生存，早已经忘却了对于法律的敬畏。不仅是企业，国人出外，到处可以看到对于规则、法律的漠视，甚至无视，一切都无所谓。即便在国内，企业只要不出人命，什么添加剂都敢放，什么原材料都敢用，愈演愈烈，后来连人命关天的事都敢做了，假酒、假药。。。

在谋划突破禁令的绝密文件被人家查获的时候，我们的主管机构和媒体站出来，说。。。要吸取教训——保密工作。相当于说，偷吃就算了，你要擦嘴！坏事可以做，不要让别人知道。。。这是什么思维？

诚然，我们有超级巨大的市场，我们有超级强大的生产建设能力，但是人口红利不能一直吃下去，低劳动力成本、低生产成本不能一直无限期延续下去。规则和诚信，是一个民族站起来、走向世界，需要首先具备的内涵。

后记，今天，4月20日的早晨，中兴通讯发布《中兴通讯关于美国商务部激活拒绝令的声明》，称“BIS无视中兴通讯过去两年在遵循出口管制合规方面的艰苦努力；无视上述两份函件中的问题是公司自查发现，及时主动通报；无视公司第一时间处理了对此可能有疏忽的责任人，并快速纠正问题。在相关调查尚未结束之前，BIS执意对公司施以最严厉的制裁，对中兴通讯极不公平，我们不能接受！”看看这份声明，自己都不否认人家“以。。。为由”的两件事情：
- 中兴通讯对涉及历史出口管制违规行为的某些员工未及时扣减奖金和发出惩戒信
- 在2016年11月30日和2017年7月20日提交给美国政府的两份函件中对此做了虚假陈述
那么是事实，人家据事实和之前达成的惩戒条款，激活惩戒。就相当于你犯法判了缓刑，也当面说清楚了你要守规矩，然后你不守规矩还骗人说没有，人家说好吧现在要执行了、你要坐牢，然后你说你无视我在家孝敬父母、无视我正在争取以后不犯法。。。又一次的丢人现眼！

理查相信这件事情以及处理方式，对于中国企业在国际上的信誉，会是一个极大的负面影响。希望这能够成为一个案例，给予所有中国企业一个警醒，这个世界不再是恣意妄为的时代，要遵守规则、运用规则，才是正路。

NTT Com will this month launch what it claims is the world’s first software-defined networking (SDN)-based cloud migration service.

The operator will debut the On-premises Connection service on July 28 in Japan, and extend it to other markets worldwide at a later date.

The service connects customer on-premises systems with NTT Com's Enterprise Cloud via the internet using SDN technology.

By connecting on-premises systems and cloud in the same network segment using SDN-compatible gateway equipment installed in the customer’s system, NTT Com said the service reduces the workload normally required to design and configure on-premises networks.

Once in the cloud environment after migration, customers can continue to use the existing IP addresses of their on-premises systems.

The initial fee of 231,000 yen ($2,316) includes the cost of installing gateway equipment at the customer’s site. The daily charge is 11,718 yen and the maximum monthly charge has a ceiling of 234,150 yen. Internet connection from on-premises systems and two fixed global IP addresses for gateway equipment are charged separately.

Cloud migration requires servers and data to be transferred sequentially from an on-premises system to the cloud via a network. Conventionally, this involves a vast workload to change network equipment settings and IP addresses in both servers and clients, a huge headache for many customers.

NTT Com, in cooperation with VMware and a research institute operated by parent NTT Corporation, developed the SDN-integrated On-premises Connection Service to address this issue.

刚才辗转收到了一份印满了斑斑指纹的请愿书，满目的红色，有点吓人。

查了一下，发生地是广西百色市平果县坡造镇敬村村局屯。

村民的诉求是要求联通出资五千元左右购买两只石狮子，安放在村口，“以隔绝天线塔给本屯风水带来的破坏以及煞气”。

如果你是当地联通的负责人，你会怎么办呢？

搜索一个产品的时候，偶然打开一个公司的网站，被百度推送的页面惊呆了~~~

这里发一个网页截图，看看我们著名的“民族企业”百度向用户推送的是到底什么？