1. 缩短基础可达时间到 5 秒（实际波动在 2.5s~7.5s）# 2. 缩短陈旧条目保留时间到 5 秒# 3. 提高扫描频率到 2 秒一次。

linux内核中的__read_mostly变量内核版本：2.6.14在阅读socket源码的时候，有如下一句(net/socket.c)：static struct vfsmount *sock_mnt __read_mostly;感觉__read_mostly很奇怪，就深入分析了一下。__read_mostly原语将定义为存放在.data.read_mostly段中

centos 安装yum install conntrack-tools。RELATED: 与已有连接相关的连接，如 FTP 数据连接。ESTABLISHED: 已建立连接，正在传输数据。INVALID: 无效连接，无法识别或不完整。UNTRACKED: 未被跟踪的连接。NEW: 新建连接（第一次包）。1. conntrack状态。监控conntrack会话表。#设置最大最大连接数目。

开启IB/ROCE/的环境变量设置。

核心区别（一句话） Labels：给 K8s“用来筛选/归类/选择”的标签（会参与 selector）。 Annotations：给“系统/插件/人”附加的扩展信息（不用于 selector）。 具体对比 是否可被 selector 使用 labels：可以（Service、Deployment、NetworkPolicy 等靠它选 Pod） annotations：不可以（K8s 不支

Kubernetes的ClusterIP服务默认仅在集群内部可用，主要原因包括：1) ClusterIP是虚拟IP，只在集群内部网络中路由；2) 不绑定节点外部端口，依赖kube-proxy内部转发；3) Pod使用私有IP不可外部路由。如需外部访问，需使用NodePort、LoadBalancer或Ingress等服务类型。ClusterIP的设计专注于内部服务发现和负载均衡，是Kubernet

核心区别（一句话） Labels：给 K8s“用来筛选/归类/选择”的标签（会参与 selector）。 Annotations：给“系统/插件/人”附加的扩展信息（不用于 selector）。 具体对比 是否可被 selector 使用 labels：可以（Service、Deployment、NetworkPolicy 等靠它选 Pod） annotations：不可以（K8s 不支

1 基于VLAN的网络需要手动修改物理网络。使虚拟网络的流量直接暴露在物理网络中，不安全。2.openflow的首个数据包总是要去一趟控制器，并且openflow交换机需要专用的转发芯片。

OpenAI Five的总练习量相当于打了45000年Dota，每天的训练大概相当于人类打180年游戏。当然，在新版本Rerun中，OpenAI做了训练优化，但算力消耗也在150 pfs-day左右。比如，OpenAI衡量它家的强化学习模型OpenAI Five（就是那个19年战胜了DOTA职业战队OG的模型）训练量，就达到了800 pfs-day。据报道，GPT3.5 的训练使用了微软专门建设的

OPPO双十一销量逆势增长12%，其成功背后是多模态特征平台的系统级创新。该平台通过统一的数据管道和模型工具库，让系统真正"看懂"图片、音频和视频内容，解决了传统推荐系统依赖标签的局限。平台已应用于13个业务场景，带来显著效果：广告ARPU提升5.46%，主题搜索准确率提升8.8%，广告召回错误率下降87.58%。OPPO正探索从"理解"到"生成&