代码能不能看，是根本区别
你用的路由器管理界面，点开设置项，改个端口转发，一切都有按钮给你点。但背后跑的是什么代码？不知道。这就是典型的闭源系统——你能用，但看不到源码。像Windows、macOS、大多数商业网络设备的操作系统，都是这样。
而开源系统，比如Linux发行版、OpenWRT、FreeBSD，你不仅能用，还能去GitHub上把整个项目的代码下载下来，一行行翻。就像买了一台车，厂商不仅让你开，还把发动机图纸、电路图全塞给你。
谁在改代码？权限不一样
闭源系统的更新全靠厂商。你发现某个防火墙规则处理有问题，只能等官方发补丁。可能下个月，也可能不修了。就像你家小区物业说电梯晚上10点后停运，你不同意也没法自己去拆电路板改。
开源项目就不同。公司用的服务器跑着Nginx，运维发现某个高并发场景下连接释放慢，可以直接去改源码，加个延迟回收机制，测试没问题就上线。改得好还能提交给社区，别人也用得上。
安全问题怎么看？透明度决定响应速度
有人觉得“看不见才安全”，像保险箱密码藏起来。但现实中，很多闭源设备爆出漏洞，都是第三方研究者逆向分析才发现的。等厂商承认，往往已经扩散了。
开源系统的问题通常暴露得更快。比如Heartbleed这种OpenSSL的重大漏洞，虽然影响大，但公开后几小时内全球开发者都在修。企业内网用的自建DNS服务基于BIND，管理员看到公告，当天就能打补丁，不用等某个供应商排期。
成本不只是钱的问题
买一台华为或思科的交换机，价格里包含了多年维护、技术支持合同，这是闭源模式的典型成本结构。你看不到代码，但出了事有人兜底。
用开源方案，软件本身免费，但需要人懂。比如用Ceph搭分布式存储，省了许可费，可一旦集群出现PG不一致，得有能看日志、调参数的人。这人力成本算进去，未必更便宜。
实际场景中的混合使用
现在几乎没有纯闭源或纯开源的网络架构。数据中心的底层可能是Linux（开源），上面跑的虚拟化平台却是VMware（闭源）。智能摄像头设备固件闭源，但它用的加密库可能是OpenSSL。
关键在于控制粒度。核心路由策略要用稳定可靠的商用设备，边缘节点的数据采集程序则可以用开源框架自己定制。就像厨房里既有成品调料包，也有从香料开始熬的高汤，看具体需求。
选型时问自己两个问题：出了问题，我能等多久？想调整功能，有没有能力动手改？答案决定了该往哪边靠。