RoamSwitch
by Lafine Systems Design
- 产品 ▾
- 文档 ▾
- 手册 ▾
- 法规与条款 ▾
- 客户服务 ▾
Lafine Systems Design 提供软件设计和受托开发，范围涵盖以 Linux 为主的底层系统编程、网络安全、分布式数据分析，直至 macOS（Apple Silicon）原生开发。
介绍从 Linux 系统的深度控制、分布式基础设施，到 macOS 原生联动的实现案例。
以 Linux（nftables / iptables / systemd）为主，同时支持 macOS（pf / SMAppService / launchd）。利用网络命名空间、套接字通信和进程间通信（IPC），构建低延迟、高吞吐的系统。
在 Linux 服务器和 Mac 终端上，设计对未经批准的端口暴露（0.0.0.0 绑定）的被动审计、对 ARP 欺骗（中间人攻击）的实时监控、入侵检测的日志分析、与 ClamAV 等杀毒软件的联动，以及容器端口绕过的对策。
在 Linux 高性能后端上，实现时间序列和多变量数据的高速采集与汇总平台，以及统计分析和机器学习的推理引擎。通过使用 Redis / PostgreSQL 的多线程分布式处理，实时处理数百万条规模的数据流。
负责 Docker / Podman 容器平台的安全设计、通过调整 Linux 内核参数（sysctl）优化网络栈，以及基于 cgroups / namespaces 的资源隔离和高可用配置。
使用 SwiftUI / Swift Concurrency，设计和开发遵循 Apple HIG 的 Mac 客户端应用，例如与 Linux 后端和守护进程联动的 macOS 菜单栏工具。
用 Go / Rust / Python / Node.js 构建基于 gRPC / REST / WebSocket 的高速 API 服务器。同时实现在 Linux 服务器与各客户端之间安全连接的加密通信。
在系统架构设计中始终恪守的三大核心原则。
不过度依赖 root 权限的最小权限、数据包过滤器的合理分离，以及排除外部非法访问和漏洞的稳固设计。
充分利用内核功能、异步 I/O 和事件驱动设计，优化 CPU 和内存效率。
结合 Linux 服务器与 macOS 客户端的长处，兼顾全年无休的连续运行和易于理解的操作，具备可靠性。
RoamSwitchKit（SDK）免费且开源。与已安装的 RoamSwitch 配合使用，即可立即上手。如果想把 RoamSwitch 本体捆绑到自家产品中再分发，我们会根据规模单独提案，例如按台数联动的 OEM、年度站点许可证、按活跃设备数计费的用量计费等。
| 项目 | 条件示例 |
|---|---|
| 计费单位 | 发放合作伙伴专用的许可证池，按其关联的已激活设备数每月计费 |
| 单价参考 | 约为定价 $19.99 的 20–25% — 每台每月约 $0.3–0.5，或按一次性折算每台 $4–5 |
| 最低保证金额 | 月费 $500 起 |
※ 以上为一般条件的示例。会根据规模和需求单独调整。
“想在 Linux 上开发安全基础设施或工具”“想开发与 Linux 后端联动的 macOS 应用”等，从构想阶段起就欢迎随时咨询。
✉️ 打开咨询表单