11.1 PON 接口数据安全
EPON 系统下行方向采用广播方式，恶意用户很容易截获系统中其它用户的信息。为提高用户数据的 保密性，EPON 系统下行方向应支持针对每个 LLID 的搅动功能，每个 LLID 应有独立的密钥。EPON 系统对 1G-EPON ONU 的下行搅动应采用附录 E.2 规定的三重搅动方式，对 10G-EPON ONU 的下行搅动应采用附录 E.3 的搅动方式。搅动由 OLT 提出密钥更新要求，ONU 提供针对 LLID 的搅动密钥(1G-EPON ONU 针对每个 LLID 提供的搅动密钥为 3 字节，10G-EPON ONU 针对每个 LLID 提供的搅动密钥为 9 字节)，OLT 使用此密钥完成 搅动功能。
EPON 系统的搅动开始于以太网帧的目的 MAC 地址域，截止于 FCS 校验域。系统完成了 MPCP 发现和 OAM 发现过程后，开始进行搅动密钥的交换。密钥交换完成后，该 LLID 的所有下行数据帧、MPCP 帧和 OAM 帧 均应进行搅动。
密钥的更新和同步过程采用 Organization Specific OAMPDU ，具体要求见 6.5.13 节。

Pon 上行时分，下行广播。
下行每个终端或者说 llid 的数据都有加密，密钥是终端和局端实时协商的

感谢各位大佬，用 redis 存了状态，基本实现了功能，上服务器也没问题了。

还有几点请教：
1 ，用 uwsgi 起多个 worker ，实际上是多个 django 的实例在跑，这样如果用 uwsgi 来启动 django ，djaongo 中是不存在只运行一次的代码。
我这个问题中，即使用 redis 也有个初始值的坑。最简单的是在程序之外，程序启动之前，用 redis-cli 手动设定初始值。如果不用这个方法，就想是不是能在 django 初始化的地方，运行一次 redis set 初始值。通过上面的分析，django 用 uwsgi 启动是不存在这样只执行一次的代码，至少每个 worker 启动 django 所有的代码都要跑一遍，有几个 worker 就要跑几遍。
后来我想通过 redis 直接 get 键取值，但是 redis 的 get 不像 json 的 get 读取空时能返回一个默认值，这个真没想到，自己简单包装了一个能返回默认值的，来代替原始的 conn.get()。这样就不需要预先设置 redis 了。
conn = redis.Redis(connection_pool=POOL)
IS_RELEASED_KEY = 'xxxx_is_released'
def rget(key):
ret = conn.get(key)
if ret == None:
return '0'
else:
return ret

2 ，取得 redis 的 conn 是在 view.py 中，但是不在任何一个 view 函数中，这个代码是不是每个 worker 只执行一次，有几个 woker 就有几个不同的 conn ，还是每次请求都会建新的 conn ？

[uwsgi]
chdir = /home/xxxx/project/xxxx
module = xxxx.wsgi
home = /home/xxxx/venv/venv3.9
master = true
processes = 2
socket = 0.0.0.0:8909
vacuum = true

@676529483 是的 supervisor 启动的

Ipoe 是 dhcp+option60 或者 82 字段，所以不是任意设备都能用，要符合局方规范

@yjhatfdu2 看来 m1 真是厉害

@ruanimal 开始我也这么想，测下来发现影响不大，可能都是 sata 的普通盘，gen8 的系统盘接的 sata5 ，只有 3G 。

但是内存至少要 8G 以上。gen8 开始跑了两个 vm ，一开始编译，马上 oom kill 了一个。

@cubecube 单核比 3 倍多，不到 4 倍吧。两个 cpu 差了 10 年。

@Loserzhu 差不多。12900 还是快一丢丢

提前把商贷还了，前年是 6.45 贷的。

昨天两把梯子一起挂了，gmail 上找回密码都不成，幸亏今天恢复了一个。

''.join([(str[i]+('-' if i%2 and not (i==1 or i == len(str)-1) else '')) for i in range(len(str))])

每天 5 点 17 点定时加热到指定温度，其他时间不加热，节约又安全。

同主板 cpu 不过内存插满了，用的水冷。
Ubuntu desktop host qemu 了 ubuntu 和 win11

思博伦 Smartbits ，testcenter

纯软件的 Chariot 不知道能不能用

上市公司公开，非上市你查不到

我不喜欢 grub 管一切，装 linux 时特意把 win 盘在 bios 里关掉。

正常先装 Win 再装 linux,grub 会自己把硬盘上可引导的做出来，难到现在不是这样了？

为了用 12 代，我已经升到 18 了