2.2 KiB
2.2 KiB
S01 三机资产盘点汇总
结论日期：2026-06-20。详细数据见
inventory-A.md、inventory-B.md、inventory-T.md。
1. 差异总览
| 项目 | A | B | T |
|---|---|---|---|
| OS | Ubuntu 24.04.4 | Ubuntu 24.04.4 | Ubuntu 24.04.4 |
| 内核 | 6.17.0-20 | 6.17.0-23 | 6.17.0-35 |
| CPU/内存 | 4 vCPU/7.8 GiB | 4 vCPU/7.8 GiB | 4 vCPU/7.8 GiB |
| 根盘可用 | 166 GiB | 161 GiB | 164 GiB |
| NFS | 未配置 | 已配置但挂载失败 | 已挂载 |
| 通信栈 | 未安装 | 未安装 | OpenSIPS/RTPEngine 已运行 |
| 数据库/缓存 | 无 | 无 | MariaDB 10.11，仅供现有 OpenSIPS |
| UFW | inactive | inactive | inactive |
| systemd 失败项 | 无 | NFS mount | fwupd refresh |
2. 共同问题
- 三机源于同一镜像，machine-id、根文件系统 UUID、NetworkManager 连接 UUID 完全相同。
- 三机 ens18 均同时存在静态和 DHCP IPv4，并有两个等 metric 默认路由。
- 三个项目地址均为 Tailscale 100.64.0.0/10 地址；用户已确认三机是本地开发服务器，完成开发后再迁移阿里云。
- 三机均为带 GNOME 的桌面安装，不是最小化服务器系统。
- 三机 UFW 均未启用，nftables 默认接受入站。
- 三机均仅有一块 200 GiB 系统盘；B 的数据库、录音与监控存储规划尚未落盘。
3. S02 前置决策
- 开发阶段使用 Tailscale 三机专网；另行保留阿里云 VPC/公网迁移清单。
- 确认 A 的 SIP 15060 和 RTP UDP 范围，T 的测试 SIP 5060 和 RTP 范围。
- 确认是否保留 ens18 DHCP 地址；生产服务必须绑定稳定地址并有唯一默认路由。
- 确认 B 的数据盘/录音盘/NFS 方案。
- S02 只验收连通和端口矩阵；涉及 machine-id、路由、防火墙的修改应形成独立可回滚步骤。
4. 立即风险排序
- T 的 TLS 私钥 0644 与 OpenSIPS MI FIFO 0666。
- A/B/T 主机防火墙默认放行。
- 双地址、双默认路由可能导致 SIP/RTP 非对称。
- 克隆身份冲突可能影响日志、DHCP、监控和后续自动化。
- T 的 RTPEngine 内核模块缺失，当前没有内核态转发能力。
- B 的 NFS mount 失败，且没有独立数据盘。
S01 只记录上述事实，没有进行任何修复。