- A+
什么是IPLC？什么是IEPL？哪种不过墙？
诸多的科学上网的方式中，相对最好的一种就是内网线路，也就是你们常说的IPLC和IEPL线路。然后呢我还会给你讲一讲内网机场的一些非行业内很少有人知道的一些事儿。这一期一定认真看啊，我说的这些啊都是非业内人士很少会提到的东西，对你们而言价值非常高。搞明白了，这一期我讲的东西会直接帮助到你判断这个内网机场的好坏啊、内网线路的优缺点等等等等。
呃因为内网线路不受到js大v的审查，也就是你们常说的IPLC和IEPL不过墙。原因很简单，内网的需求呢一般是一些大型的跨国企业或者是组织机构他们提出来的。走了，内网专线呢自然就不经过公网和国际出口的审查，也就是你们说的不够强。
关于IPOC，international，private和ie，pro international，international，problem，of line？具体的底层原理啊我就不详细说明了，没几个人需要知道这些东西，但是有几点我可以简单提一下。首先IPLC和IEPL都是内网线路，所谓的那个内网指的就是数据通过内部网络传输，不转到公网。IPLC是通过物理层把两个点互相连接组成的局域网，IEPL呢是通过数据链路层啊连接点对点或者是多点对多点连接起来，本身不管是IPLC，还是IEPL，其实组的都是内网，通过内网呢想要连接互联网还是需要额外的一个步骤，就是把数据转发到公网。
我举个例子啊，就比如说我在广东，然后呢通过IPLC连接到在香港的你我们之间就是IPLC内网线路，我们之间数据是可以互通的，但是我们都不能访问公网，看不了，也就也用不了微信。说白了，不管是IPOC还是ipo，都只是负责发送数据的这个电路而已，并不拥有访问互联网的能力。我们说的这个内网只是连接两个点而已，想要访问公网IPOC的两端还是需要接入当地的机房啊，再接入互联网，这里就要提一个全局IPOC的一个概念了。所谓的全局啊就是指你的数据包直接进入内网专线，直接传输到专线的出口。但是我们通过机场走内网专线，实际情况不是IPOC全局，而是经过你的本地网络、小区网络，然后接入互联网，然后再连接到IPOC全局，而是经过你的本地网络、小区网络，然后接入互联网，然后再连接到IPOC场所，然后再连接到IPOC场景，然后接入互联网，然后再连接到ipo的节点，再接入公网，访问你需要的这个服务。所谓的这个内网专线其实就是中间的那么一小段而已。IPLC是纯粹的物理层的传输电路基础实现上是通过t、d、m，也就是time，the vision，master，place十分复用实现的这个数据传输。
通过极低的这个时间差来区分不同的用户和业务数据，本质上是需要依赖一个路由器的。ie，pr是纯粹的以太网电路，通过设备间的这个mac地址通讯，少了一层路由。各位相比IPLC延迟呢能做到更低。UTDM，也就是time，default，plus。place导致的这个抖动啊也会减小。但是这两个其实相差不是特别大，基本上可以忽略不计，后面我就当做一个东西讲了哈。在这些传输电路上，具体承载哪些服务，就是上面那些层，包括网络层、传输层、会话、应用这些层。这些层的事情在os模型里面，IPOC就是第一层物理层的电路，i、e、p幺呢是链路层的电路，都只是电路而已，和互联网、和公网没有任何关系。就比如说这根网线，你可以理解为专线，但是网线本身如果没有接入光猫，没有接入互联网，接通了这两头啊也就是局域网，这就是所谓的内网。
内网的优点主要有几个啊，第一个就是延迟低啊；第二个就是稳定性和可靠性高；第三个呢就是不受到审查。低时延是怎么实现的呢？很简单啊，那就是没有额外的跳发。这一点其实很好理解吧？这一根网线接通两个点，那你数据在中间传输要怎么跳啊？对不对？没得跳。在公网的环境里啊，比如说我们访问一个网站，数据在几毫秒到几十毫秒内，经过小区网络、经过本地服务器，经过解析，从广东出发到香港进入专线的数据包，在进入专线之前就可能经过跳发、转发几十次了。内网线路呢虽然说没有办法帮你节省最开始这一段儿小区网络、本地服务器解析这些东西的延迟，但是在过境的时候啊，你就可以理解为近乎零跳闸，这就已经比很多1六三和c二线路强很多了。上海到日本的c二线路延迟是在四十毫秒左右，但是沪日iplc专线最低延迟能做到二十五毫秒，深港能做到五毫秒，上海到美西能做到一百二十毫秒，深圳到新加坡四十五毫秒。下一个优点呢就是稳定性和可靠性，这个也很好理解，专线不受公网影响，自然就稳定性和可靠性高。
你们要知道一般的专线都是谁在用啊？银行、证券交易、跨国大公司、数据中心，还有cdn内容分发，这些服务能满足他们的稳定性和可靠性，对你来说就更不用说了，对吧。那最后一个优点呢就是正好我们利用到的就是说不受审查，内网线路啊要想做审查就很难成为真正意义上的内网先专线了。另外呢就是因为相对费用比较高，另外资质要求比较高，而且主要的用户都是一些跨国大公司在用，很难有具体的政策落地实施啊。
就好像有人租了你的房子，就算你是房东，也不能不打招呼就进房子吧，对不对？所以恰好这一点被我们拿来用来科学上网了。我下面重点说一下缺点，那就是价格。诶这里你注意啊，我说价格是缺点，并不是只贵，而是你能够买到的价格，要看你跟谁买。比如说如果你能从源头电信。京东那里买专线，那价格可能比cnn还便宜很多，对吧？可能，但是你没有资质，所以买不到，所以你很难从上游那里买到，一般只能通过下面的经销商买，经销商过了几级之后，虽然说没有那么严格的资质的要求，甚至到了机场，比如说卖机场、卖内网线路给你，我这样的普通用户来用，完全不需要看你资质，但是价格就高出很多了，不过就算贵呢也只是相对而言。
除此之外，也要看物理距离啊是海底光缆还是陆地光缆，铺设成本等等等等。比如说深港的这个陆地光缆专线啊在铺设的时候，成本自然就和上海到美西的这个海底光缆、沪日的这个海底光缆成本完全不是一个量级的，所以说价格也会差很多。我给你们看一下，联通到香港的内网专线的价格一点五兆和两兆的带宽分别一个月是两万到两万三。联通从上海到美国洛杉矶，也就是美系的专线价格，可以看到一点五兆和两兆价格呢分别是十一万和十一万五。同样是内网专线，一个走的是陆地光缆，一个走的是海底光缆，一个走的是十一万和十一万五。五倍左右。除了物理距离呢，因为是租用，你租用的带宽多少也直接决定价格，所以我只能跟你们说IPLC不同的专线价格是完全不一样的。深港和互美完全是两个量级的价格。这里我给你们独家辟谣了哈，网上那些说IPLC贵，或者说IPLC便宜的，可能都是对的，也可能都是错的。比如说电信和联通自己的国际专线，一般也都会找二级分销商啊二级分销商呢也会找他们的经销商，越往下越贵。可是越往上越难办，需要的资质就越高，这个就要看人了。如果说你能从电信那儿直接买到，那肯定就是厂家直销了。
所以我以前一直说让你们建议挑一些大机场，一定程度上就是这个道理。很多idc数据中心和大机场确实有一些高于别人的资质，直接能从二级经销商或者是直接从电信啊、联通那里买线路。上游这个绑架这个，等下我给你们讲机场的时候详细讲给你们听啊。除了因为经销商导致的这个价格差异啊，IPLC本身也存在很多方案，同样的比如说深港线可能有多个方案延迟可能略微有一点差异，但是直接会体现在价格上。还有呢就是你们经常传的什么真假IPLC，还有说什么阿里的，阿里是把多个数据中心通过内网的这个连接连起来，算不算ipoc？出口流量不够强，总不能骗人吧？这一点其实真的。不用纠结啊，是真是假不重要，IPLC也只是承载过境数据的这么一小段而已，你真正应该在意的还是接入专线前和在境外的公网这两段儿，反正过墙，不经过审查，就是IPLC对我们而言就是最大的特性了，食盐和稳定性啊这些东西啊对我们来说就比较飘渺，除非你就住在IPLC入口，你的数据包可以直接接入IPLC实现这个全局。
比如说我在广东用阿里的内网，或者说用机场的IPOC专线，都走的是深港。IPLC体验其实差不太多，但是如果你在东北，你接入深港线，那数据包经过几十次转发，走了可能上万公里的距离才接入深港专线，走深港专线可能就走个几十公里就出境了。你觉得哪一段比较重要呢？说白了，对内地我们这些翻墙用户来说，不过墙就是最重要的，不用考虑那么多什么稳定性、可靠性这些因素，并不重要，而是对我们这些用来科学上网的用户来说啊，这些内网的优点啊只是体现在过境的那一段儿而已。IPOC对我们而言最大的意义就是出境方式稳定可靠，不用担心哪天比如说这个加密不可靠了，你就用不了了，你就翻不了墙了，对吧？通过IPOC，你理论上是可以一直用来访问境外服务的，除非发生什么战争啊或者是海底光缆，或者说这个陆地光缆出障碍。另外再给你们讲个小知识，上游供应商卖线路啊都是通过带宽计费的，只有下游或者是受到上游限制才会按照这个流量计费。有这种限制呢很可能就说明他们的线路够优质，可能已经转了很多次手了。注意我这里说的是线路供应商，不是指机场。机场按流量计费是非常正常的，也是有必要的。这个我给你们破解一个迷思啊，那就是很多人盲目的觉得内网线路IPOC和IEPL牛逼，然后就觉得内网线路秒天秒地、秒空气了。地上没错，那线路就是牛。但是你还记得刚才我给你举的例子吗？我拿这根网线，这个就是内网线路，我说这根网线无敌，但是你的猫呢？你的路由呢、你的网卡呢、你的出口带宽呢这些其他的硬件设备和指标啊，在科学上网这件事儿上，就是内网线路虽然说牛，但是同样受限于接入机房呃内网接入互联网的这一段公网的线路，还有就是内网本身线路的这个承载、运营维护，还有机场的这个负载均衡是否超卖这些问题。
我来一个一个给你们讲。你用来跨境的这一段，IPLC，内网没问题，但是你本身接入IPLC之前这一段儿，多数情况下可能是bgp这一段如果做得不好，丢包啊、拥堵啊接入IPLC之前，你就五百多的毫秒的延迟，那你IPOC这一段延迟一毫秒，对吧？完全不丢包，一g带宽是不是就没那么重要啊，因为无论这条内网有多好，你的体验都会很糟糕。这就是我之前经常说的木桶效应。
区别机场好坏的一个重点就在这儿，就是机场有没有技术能力能把他们客户的数据在送入内网线路之前的这条通道优化好。IPLC出口端接入境外的网络服务，这一端跟进入内网之前的入口端是一样的，也是面临一堆的优化问题。而且这一段在境外，对吧人生地不熟，往往更加复杂，所以组建内网除了两端都要有机房之外呢，接入当地的公网也是个技术门槛。说完了两端，咱就说内网线路，这本身即便是在内网线路里面啊也面临一堆麻烦。这里我跟你们聊聊机场运营背后的一些事儿，非常的有价值，你们自己听。好。比如说啊有一家机场买了上游IPLC十条专线，一条线路十万块钱一个月，那一个月的成本呢就是一百万，对吧？机场要转卖给一千个像你们一样的客户，毫不盈利的情况下，要让这一千个客户共享这十条线，一个人就是一千块钱，对吧？呃一千乘一千一百万。对。这个时候机场就要自己搭建自己的服务器，来动态地分配你们这一千个客户如何分配这十条内网线路肯定不能同时让所有人都访问一条线，对吧？即使是IPLC也会这个拥堵严重，导致这个线路炸掉。这个时候就要做负载均衡，某条线路比如说负载高的时候就要断掉，让其他人用其他线路。这就是为什么有的时候别人能用某条线，你不能用，很可能就是因为他已经在用这条线了，而你接入的时候就超过阈值了，就显示屏幕通了，你就只能选择别的线路啊这个时候如果你不懂这里面的原理，你就会上网说啊某某机场爆炸了贼难用什么什么，然后机场主就会对你没好气，也不接受你退款，因为你不懂，跟你也解释不清楚。对吧？除此之外呢，机场在做自己的。这个负载负载服务的时候，也是需要投入技术、人员、机房成本这些的，哎这就是所谓的运维啊。继续说回机场，呃机场不是说卖了一千个给像你们这样的客户吗？后来机场发现一百万的成本卖给你们一千个人，每个人收一千块钱，也就刚刚评掉了采购线路的成本，一分钱没赚，加上机场本身的运营和人员没有利润不说，还要倒贴钱。这个时候机场决定如果继续只卖一千个人，怕是要赔的连裤衩都没了，所以就只能多卖一千个人。那这样一来，机场就有了两千个用户对吧同时刨去了成本，呃额外有了一百万的利润，拿这些利润来给人员开工资和盈利。但是发现现在两千个用户线路承载不了这么多的数据量，于是就会限制每个人的流量，比如说一个月一个人就给你限制一t的流量，做了一个月之后发现不行，还是承载不了，于是就让每个人只有五百g的流量。发现还可以承载的了，而且还有冗余，于是呢就搞一些这个登录随机赠送额外流量的一些小功能，或者说开通这种official这种推荐码，呃让你们帮他们去做推广啊，或者优化自己的负载均衡的这些机制，想方设法让两千个用户岔开使用的时间和线路，避免高峰拥堵。呃再或者扩个容，买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路买更多的线路。有些机场可能技术实力不行，或者说负载均衡的这个运维做得不行，一千个客户可能都做不好，那么这些机场就慢慢被淘汰了。还有一些情况，比如说同样是三千个用户，有些机场采购的这个线路找的是上游经销商，拿到的价格便宜对吧？有些机场拿不到高层的这个经销商线路，就会导致这个收费有很大的差异。
有些机场可能因为技术问题。或者说运维能力问题，或者说上游采购这个价格没有优势的问题，没有竞争力啊最后就只能就是你们常说的就只能超卖超售了。并不是所有的机场啊都希望破坏用户的使用体验，来这个超卖来赚钱。但是你也得充分理解一下我刚才说的这些点，把线路的这个数量再加十倍，再把客户再加十倍，结合我刚才说到的那些所有的因素再结合在一起，各种情况都有，对吧？实际使用中能有多大的这个差异就可想而知了。所以大机场之所以能做大，基本上都是真的有技术，或者说能拿到相对比较低廉的比较低廉哔哩哔哩比较低廉的小机场呢偶尔会有跑路的这个情况出现，你就可以理解了吧？赚不到钱，又刚不过大机场，你就只能关门了，对不对？刚才说了这么多呢，其实就是为了说明并非内网线路就无敌，一条拥堵的这个内网线路啊，再加上应应对着这个负载的技术能力差，可能还不如cn2或者是163骨干网了，也有可能还不如你自己的vps，自己走的线呢。所以请不要盲目的信仰所谓的这个内网机场，具体情况你要具体判断.
我这里分享一个情况给你们听啊，你真的假的你们自己自己判断，我只是说给你分享我听到的。之前呢我也是普通的一个翻墙用户，谁也都不认识。但是过去几个月呢，因为你们很捧场啊，帮我把频道规模做起来了，所以我现在有幸认识了一些机场内部的人，有两个大机场的老板跟我私聊过。内网线路卖给像我们这样的个人用户啊，即使收费一年好几百，你觉得贵。呃可是机场往往没有利润，可能还要倒贴钱。呃一些内网机场的盈利啊在于对公也就是to b个人业务，只能说维持住成本啊或者说利润非常非常低，只是为了做口碑和知名度。然后口碑知名度做上去之后，还是要靠to b的业务赚钱。刚开始。听一个老板这么说的时候，我还是不太信的，后来另一个机场老板也这么跟我讲，还给我看了一些内部的这个采购线路的一些价格，我就有点动摇了，可能确实是这个情况。那你们可能有人问，为什么大机场那么多？难道都不赚钱吗？你这就回到我刚才提到那些问题了，对不对？有技术能力呃负载做得好，客户多，或者说上游采购的这个线路的价格有优势，便宜，可能还有的赚甚至可能赚的还不少，但是不代表所有的机场都有能够买到物美价廉线路的这个能力。有些可能确实是只能维持，有一些确实可能是做一个月赔一个月。其实做什么生意都是这样的，这个很好理解，其实很多机场都是靠着对公业务或者是其他业务赚钱的。
所以我们作为个人用户呢也就别那么多抱怨了。内网专线的线路啊成本确实高。注意啊，我刚才说的这些情况都是内网机场的事情，呃其他的普通机场可能也有可以带入的部分，但是。就是我我刚才讲的都是内网机场我了解到的情况。刚才既然我提到了线路的供应商，那我就多讲一嘴。我自己用的是花卷科技的IPOC，这个不是恰饭啊，我再强调一下，花卷自己不做机场啊，他们算是一个专线的经销商，他们上面是不是直接对接的电信，从电信那儿直接买的专线，这个我不确定哈，但是看价格和服务，我觉得花卷还不错。一些机场和数据中心呢因为资质问题啊，可能无法直接对接到电信这样的顶级供应商，他们就只能买花卷或者是其他的像花卷这样的二级供应商从他们这买线路，有些买到线路之后去做机场啊，有些买了花卷儿的这些线路呢做了下游自己本身就做了下游线路的这个分销商。有一家很大的机场啊。据业内知情人士透露，机场老板和花卷的老板是不错的朋友关系，所以花卷出售给这家机场的这个线路的价格就比较低，然后呢这家机场就做得比比较。比较好，因为有这种硬性的这种优势啊，在同行竞争中处于碾压其他对手的这么一个状态，所以就不太在乎客户服务和自己的口碑了。
然后我原先也是这家机场的用户，呃通过这家机场来用华卷的这个IPLC线路，但是后来出了一些事情我就再也不用了，因为他们家的客服把自己当大爷，把我们这些客户当孙子，然后呢我觉得我觉得有优势，也不能这么浪，对不对？不然被反杀了多难看。刚才我说到的那些信息呢都只是我想分享给你们我知道的信息而已。同样呢，其实不管我说花卷的专线，还是顶级供应商电信的专线经过几次转手啊，啊每一家的负载均衡和这个运维是否超售，其实都是构成木桶效应的一个组成部分。假如我从我直接从电信那儿买了一条ipoc，然后卖给了三家机场。三家机场呢又卖给了这些科学上服务给你们啊。那么机场运维和负载如果做得不好，直接影响到的是你们，跟我没关系，但是如果我自己的运维负载做得不行，会影响我下面的所有机场和机场下面的你们所有人。如果说电信做得不好，那电信下面的我，我下面的机场，机场下面的你们所有人都全诈。所以体验好的一些大机场就是因为上游少，不受到太多的影响。小机场往往没有这个采购的优势，对接不到上游的一些资源，很容易就被上面多层影响，所以相对体验就差。另外呢我提到了花卷，因为花卷的这个线路对我来说有优势，他家的别的线路我没有用过啊，也不评论呃其他的IPLC供应商。
我跟你们说的这些都是原理和行业里面的事情。不要盲目的相信。我提到的任何供应商和这个机场，一切以你实际体验为准。接下来我来讲讲跑路问题。前段时间某家知名的大机场说没就没了，影响到了很多人，不过他们不是为了跑路而跑路，也是出于无奈，好像是第三方支付服务受到限制，所以不得不关停了。另外他们收尾做得还可以，就是把现有的用户转给另一个机场了，他们跑路的原因是某个用户乱来，结果相关部门介入调查，机场就是配合，最后就关了。所以我一再强调，翻墙之后要约束自己的行为，就是这个道理。有关部门不会因为你翻墙这个行为本身找你谈，而是会因为你翻墙之后干了哪些可能危害到国家安全的这些行为就会跟你谈了。机场呢也存在这种苦恼，因为用户多了什么人都有，自然就不好把控，用户少了呢就只能提高价格，就更难卖。所以我挺理解他们的，出了事儿。他们是第一责任人。这里我再给你们分享一个关于机场审查方面的一个事情啊，那就是为什么有些大机场会要求你们的个人资料，我知道你们很不喜欢呃和支持这一点，甚至还冠上什么爱国机场之类的称呼，但是你们不知道的是啥？越大的机场对接到的上游线路就越接近顶级，也就越接近电信，也就越严格。大机场之所以大呢就是因为人家做的是正经生意，卖的也是合法线路，名义上是提供给这些跨国做生意的企业和正当翻墙的这个正当这个境外网络服务访问的这些需求，那么肯定就要遵守国家的相关的法律法规，所以需要统计用户信息，方便出了什么事情之后配合调查啊目的就是为了追查到个人。
IPOC和IEPL本身不受审查，但是以深港专线为例啊，虽然说深圳到香港这一段不经过审查，但是从你到专线之前的那部分离了市场是可以通过机场来审查到你的。另外呢阿里云这样的服务提供商也是有可能对网内的这个流量进行审核的，所以说如果你认为用了内网线路就安全了，就可以高枕无忧了，你就大你就大错特错了。约束自己的行为永远是有必要的，所以请理解一下，如果你跟我一样是正经的用户，没有什么可担心和害怕的。当然如果你实在介意啊，你可以选择那些其他不需要你这个个人信息的机场。所以我之前说了，网络信息时代没有真正的数据安全，你的个人数据啊可以以任何形式泄露出去。所以要么就彻底断网，对吧，跟世界脱轨，要么就最大程度地自我保护就就行了。当然如果你做了一些违法乱纪的事情，那你可得小心了，就好像一个主干路上有一个摄像头，配合我们国家的天眼项目啊，每天流量可能几万人，平时谁会盯着这个摄像头一个一个人的看你的隐私啊，看你是谁啊？除非抓罪犯，对吧？识别一抓一个准。我们的个人信息啊在互联网流量里面就像融入大海的一滴水一样，把你单独过滤出来，就要看有没有必要和价值了。我们普通人个人信息其实没有那么重要，别太把自己当回事儿。最后呢我普及一些常识，破解一些谣言。
首先IPOC并不代表速度快，刚才解释过了，内网线只是跨境这一段儿而已，你更多应该考虑的是自己的位置接入内网线的这个延迟，这段延迟怎么样？第二呢就是IPOC带宽大也是个伪命题，你的上游供应商直接决定了IPOC的带宽。比如说我从电信那儿买了一个g的内网线路，一个g的带宽，对吧？我可以卖给你，限制就成一兆的，都是IPOC，对吧？都是电信的专线。还是那句话，你要看你的上游，如果我们谈论机场，就要看机场给了你多少带宽了，所以说并不是说用iplc带宽就大，这是两个概念。第三，IPOC一定就稳定吗？不一定。内网线路本身可以稳定，但是受到机房啊接入用户的数量啊是不是超受这些影这些因素的影响？因为底层的传输逻辑呢是十分复用，呃用的人多了呢，数据超过这个承载能力了，数据一样会被卡住排队，导致这个线路崩溃。甚至cn2线路可能会比你的小机场买到的、经过无数转手经销商转手的、超售的IPOC更好。
最后呢IPOC不一定就更贵，Cn GIA的美系线路可能就比深港IPOC要贵很多很多，所以具体情况具体分析。最后请约束好自己的行为，不要碰触国家法律名。并禁止的一些底线，也不要传播危害国家安全的一些相关内容。
