1、试题-(25分)
拓扑图,图中设备1-4全是旁路部署在交换机上,问是什么设备?

问题1:
(1)实现安全策略、NAT功能的是( ),实现流量负载分担的是( ),实现流量清洗,防止业务不可用( ),实现安全流量监测( )
参考答案:
(1)防火墙(2)负载均衡(3) DDOS 流量清洗设备、(4)IPS/入侵防御系统
问题2:
(2)以上设备均是旁路部署,与传统直连部署有什么优势(5 ) ?
参考答案
旁路只针对需要检测的流量,提升性能
安全设备发生故障不影响业务;
问题3:
(3)在做数据中心网络规划设计时,网络流量收敛设计十分重要,通常用一个系统所有下行接口的总带宽比这个系统所有的上行接口带宽的比值来定义收敛比,描述不同程度的网络流量收敛。用Spine-leaf架构更容易实现更低的收敛比,假设该数据中心设计Server的Leaf层网络收敛比为3:1,所有交换机的端口均以线速转发,每台设备均具备物理冗余路径。
网络设备和服务器清单如下表所示,请补充空白处。
设备名称 | 单台设备网络端口数量 | 设备数量 | 部署说明 |
Spine交换机 | 64个100GE QSFP28端口 | 2台 | 用于连接Leaf交换机 |
Leaf 交换机 | 48个25GE SFP28 端口,6个100GE QSFP28端口 | (1)台 | 1.Server Leaf用于接入计算节点和存储节点2.每台Leaf 交换机(2)个100GE接口用于上行,上联Spine交换机,48个25GE接口用于下行,供服务器和其他网络设备接入 |
计算节点 | 2个25GE接口 | 145台 | 每节点2个25GE链路上联至不同的leaf交换机,用于业务和管理,采用负载分担的方式 |
分布式存储节点 | 4个25GE接口 | 28台 | 1.每节点2个25GE链路上联至不同的leaf交换机,用于存储前端业务和管理,采用负载分担的方式 2.每节点2个25GE链路上联至不同的leaf交换机,用于存储后端业务,采用负载分担的方式 |
参考答案
(1)10 台leaf交换机(2)4个100GE上行端口
思路

(1)
1、计算节点与存储节点都是双上连交换机,就是每个节点要2个交换机端口
145*2+28*2=346(需要端口数量)
2、每个leaf交换机48个端口
346/48=7.2(需要8台leaf交换机)
3、存储服务器后端单独连接2台leaf交换机
那就是8+2=10台leaf交换机
(2)
每台交换机48个端口*25G=1200G
根据收敛比3:1,则是1200/3就是上连需要400G,每个100G,则需要4个端口
问题 4(8分)
问题4
(4) VXLAN 将( ) ARP、IP地址进行一起封装,通过( )协议封装,BGP EVPN邻居关系太多,通过( )方式减少邻居,VXLAN通过( )字段区分不同vIan
参考答案
(1)MAC(2)路由反射器(3)UDP(4)VNI
本题是vxlan基本原理内容,VXLAN解决VLAN数量不够的问题,而且通过UDP封装,可以跨过广域网
问题5
(5) 分布式存储采用( 元数据节点)节点和(数据存储节点 )节点组成,通过( 多副本和纠册码 )技术实现数据冗余,分布式存储提供块存储、文件存储、对象存储三类,通过( 块 )为客户系统盘、业务盘提供数据,通过( 对象存储 )为客户网盘海量文件提供存储。
一、软考网工培训课程
想一次拿证,强烈建议参加我们的在线培训,因为网工有一半是超纲的内容,而网规考试范围广泛,需要有效的辅导!
1、网工培训模块及时间
网工教材精讲:1个月
网工进阶加课:1.5个月
真题训练讲解:2周 通过考试
2、培训详细内容
1)网工教材精讲部分

2)网工进阶部分
高级交换模块(有线网络+无线网络)
高级路由模块(IGP/BGP/多协议/PBR/IPV6/MPLSVPN)
网络安全(安全基础/法律法规/网络攻防/防火墙/VPN//其他安全设备)
Linux模块(Linux系统管理/web服务/安全) 其他:网络管理与新技术
3)真题模块:考试题型分析、真题讲解、答题技巧等
3、培训方式:直播+录播:
4、培训费用:有优惠,欢迎咨询
二、软考网规培训课程
1、网规培训模块及时间安排
网规知识点精讲:1.5个月(与网工同步)
网规专题课程安排:1个月
网规案例、真题、论文:1个月

2、培训内容(基于网规第3版)
第一篇为网络规划与设计综合知识
第 1 章介绍计算机网络基础知识,
第 2 章介绍网络互连与互联网,
第 3 章介绍网络规划与设计的知识和方法,
第 4 章介绍网络资源设备,
第 5 章介绍网络安全的知识,
第 6 章介绍标准化和网络安全法规;
第二篇为案例实践,
第 7 章介绍网络规划案例,
第 8 章介绍网络故障分析与处理案例,
第 9 章介绍网络安全部署案例,
第 10 章介绍网络规划与设计论文写作的指导思想和写作技巧
3、培训方式:直播+录播
4、培训费用:有优惠,欢迎咨询
报名联系微信:gdchuyue




夜雨聆风