网络规划设计师数据中心网络试题（含答案）

网络规划设计师数据中心网络试题（含答案）1.传统三层数据中心网络架构中，核心层的主要功能是实现同一机柜内服务器的二层互通。2.VXLAN协议采用24位的VNI字段标识租户网络，理论上最多可支持1600万以上的租户网络隔离。3.数据中心TOR接入架构相比EOR架构，机柜内服务器到接入交换机的布线长度更长，整体布线复杂度更高。4.FC存储网络中，Zone的作用是实现存储资源的访问隔离，同一Zone内的设备可直接通信，不同Zone设备默认禁止互通。5.两地三中心灾备架构中，同城灾备中心的RPO指标要求通常高于异地灾备中心。6.基于OpenFlow协议的SDN数据中心网络中，转发交换机本身不具备独立的路由计算能力，所有转发规则均需由控制器统一下发。7.数据中心的PUE值是数据中心总能耗与IT设备能耗的比值，PUE值越接近1，说明能源利用效率越低。8.当前云数据中心的流量特征普遍为南北向流量占比高于东西向流量。9.DPU（数据处理器）主要部署在数据中心服务器侧，可卸载网络、存储、安全等处理任务，降低CPU的运行负载。10.数据中心网络的去堆叠技术主要是为了提升接入层设备的整体转发带宽。1.传统三层数据中心网络架构中，虚拟机跨机柜同VLAN迁移时会出现以下哪类问题？A.IP地址变更导致业务中断B.需要跨越三层网关引发ARP广播风暴C.跨VLAN互通需要经过核心层转发，时延升高D.VXLAN隧道自动失效2.VXLAN网络中负责对原始以太网帧进行封装和解封装的网络节点是？A.VNIB.VTEPC.Leaf节点D.Spine节点3.叶脊（Spine-Leaf）数据中心网络架构相比传统三层架构，最核心的优势是？A.设备投入成本更低B.网络转发时延可预期C.运维复杂度更低D.无需配置网关4.以下哪种存储网络技术的传输带宽最高，且端到端传输延迟最低？A.IPSANB.FCSANC.NVMeoverFabricsD.NAS5.某云服务厂商的数据中心承载分布式大数据计算业务，其流量特征最符合以下哪类？A.南北向流量占比80%以上B.东西向流量占比70%以上C.流量集中在核心层到接入层D.流量无明显时间波动6.为了避免SDN控制器单点故障，数据中心部署控制器时通常采用以下哪种架构？A.主备部署B.集群部署C.分布式部署D.层级部署7.某金融机构数据中心要求故障发生后业务恢复时间不超过4小时，该指标属于以下哪项？A.RPOB.RTOC.MTBFD.MTTR8.数据中心中，负责对外提供公网服务的服务器集群应部署在以下哪个安全域？A.内网核心域B.DMZ域C.运维管理域D.存储域9.以下哪种布线介质最适合用于数据中心叶脊架构中Spine节点到Leaf节点的长距离（≥100m）400G连接场景？A.Cat6a双绞线B.多模光纤C.单模光纤D.同轴电缆10.RDMA技术在数据中心网络中主要作用是？A.降低服务器之间数据传输的CPU开销与时延B.提升网络设备的转发速率C.增强网络的安全防护能力D.扩大VXLAN租户的数量1.数据中心网络设计中，需要满足以下哪些核心要求？A.高可用性B.低转发时延C.高可扩展性D.高安全隔离性2.以下属于数据中心二层网络扩展技术的是？A.TRILLB.VXLANC.OSPFD.EVPN3.叶脊架构中，关于Leaf节点和Spine节点的功能描述正确的是？A.Leaf节点负责接入服务器、存储等终端设备B.Spine节点负责Leaf节点之间的高速转发C.Spine节点需要配置大量的接入端口D.Leaf节点之间默认直接通信无需经过Spine4.数据中心存储网络常见的类型包括？A.FCSANB.IPSANC.NASD.NVMe-oF5.以下哪些因素会直接影响数据中心PUE值？A.制冷系统效率B.供电系统损耗C.IT设备负载率D.网络设备的能耗6.数据中心灾备架构中，同城双活模式的特点包括？A.两个数据中心同时承载业务B.可实现业务负载均衡C.故障时可实现业务自动切换D.RPO可接近07.以下属于数据中心网络常见Overlay技术的是？A.VXLANB.GREC.NVGRED.STP8.以下属于数据中心网络东西向流量场景的是？A.分布式存储多副本同步B.虚拟机跨主机迁移C.公网用户访问门户网站D.大数据集群计算任务调度9.数据中心SDN架构的核心组件包括？A.控制器B.转发设备C.业务编排层D.边界防火墙10.数据中心网络运维中，常用的性能监控指标包括？A.端口带宽利用率B.端到端转发时延C.链路丢包率D.设备CPU/内存使用率背景：某省政务云数据中心需进行网络升级改造，现有架构为传统三层架构，承载120个政务部门的业务系统，当前存在虚拟机跨机柜迁移业务中断、跨部门业务访问时延波动大、存储访问带宽不足等问题，拟升级为叶脊+VXLAN架构，规划建设3个Spine节点、24个Leaf节点，存储采用NVMe-oF架构，同步建设同城双活灾备中心，主备中心距离35km。1.升级前的测试中发现，当政务服务网的虚拟机从A机柜迁移到B机柜时，会出现1-2分钟的业务中断，经排查未发现IP地址变更、链路故障、虚拟机性能不足等问题，请分析该故障的核心原因，并提出2种可行的解决方案。2.本次升级中规划Leaf节点与Spine节点之间采用全互联架构，每个Leaf节点需配置4个100G上行端口连接所有Spine节点，若要求任意Leaf到Leaf的转发路径不出现带宽瓶颈，且支持Spine节点N+1冗余，请计算本次建设至少需要配置多少个Spine节点的100G端口，并说明计算逻辑。3.该政务云要求核心业务的RPO≤1分钟，RTO≤10分钟，同城灾备中心与主中心距离35km，请设计适配的灾备数据同步方案，并说明该方案的优势。1.请结合数据中心网络的发展趋势，论述VXLAN-EVPN架构相比传统VLAN架构的核心优势，以及部署时需要重点关注的3个核心问题。2.当前数据中心网络中，RDMA技术已经被广泛应用于分布式存储、高性能计算等场景，请论述RDMA部署对数据中心底层网络的要求，以及相比传统TCP/IP传输的性能提升点。标准答案及解析一、判断题1.参考答案：×解析：传统三层架构中，接入层负责同一机柜内服务器的二层互通，核心层负责跨汇聚层的流量高速转发。2.参考答案：√解析：VXLAN的VNI字段长度为24位，2^24=16777216，可支持超过1600万的租户网络隔离，解决了传统VLAN4096个租户上限的问题。3.参考答案：×解析：TOR架构将接入交换机部署在机柜顶部，服务器仅需短距离布线连接到本机柜TOR，EOR架构需要将所有机柜的服务器布线到每排尽头的接入交换机，因此TOR的布线长度更短、复杂度更低。4.参考答案：√解析：Zone是FC存储网络的核心隔离机制，可实现存储资源的访问控制，避免未授权的设备访问存储资源。5.参考答案：×解析：RPO（恢复点目标）数值越小代表数据丢失量越少，同城灾备中心距离主中心近，通常采用同步复制，RPO要求低于异地灾备中心（异地多为异步复制，RPO更高）。6.参考答案：√解析：基于OpenFlow的SDN架构采用控制与转发分离的设计，转发设备仅具备流表匹配和转发能力，路由计算、策略下发均由控制器完成。7.参考答案：×解析：PUE值越接近1，代表非IT能耗占比越低，能源利用效率越高。8.参考答案：×解析：当前云数据中心的业务多为分布式架构，服务器之间的交互流量（东西向）占比普遍在70%以上，远高于用户访问业务的南北向流量。9.参考答案：√解析：DPU可将原CPU处理的网络协议封装、存储校验、安全加解密等任务卸载到硬件处理，大幅降低CPU负载，提升服务器整体性能。10.参考答案：×解析：去堆叠技术的核心目的是缩小故障域，避免堆叠组整体故障导致所有接入服务器断网，而非提升带宽。二、单选题1.参考答案：B解析：同VLAN跨机柜迁移时，传统三层架构中同一VLAN的网关部署在汇聚层，虚拟机迁移后需要在整个VLAN域内泛洪ARP报文，容易引发广播风暴，导致业务短暂中断。A选项同VLAN迁移无需变更IP；C选项同VLAN互通不需要经过核心层；D选项传统三层架构未部署VXLAN，不存在隧道失效问题。2.参考答案：B解析：VTEP（VXLANTunnelEndPoint）是VXLAN隧道的端点，负责原始帧的封装和解封装。A选项VNI是租户标识；C、D是叶脊架构的节点类型，不是VXLAN的专属封装节点。3.参考答案：B解析：叶脊架构中任意Leaf到Leaf的流量仅需要经过1跳Spine节点，转发跳数固定，时延可预期，是其相比传统三层架构的核心优势。A选项叶脊架构需要的设备数量更多，成本更高；C选项运维复杂度更高；D选项仍然需要配置网关实现跨子网互通。4.参考答案：C解析：NVMeoverFabrics基于NVMe协议传输，可支持高达800G的传输带宽，端到端延迟可低至微秒级，性能远高于FCSAN、IPSAN和NAS。5.参考答案：B解析：分布式大数据计算业务需要大量的节点之间数据交互，东西向流量占比普遍在70%以上。A选项是传统IDC的流量特征；C选项叶脊架构流量集中在Leaf到Spine之间；D选项大数据计算任务通常有明显的时间波动，任务运行时流量陡增。6.参考答案：B解析：SDN控制器采用集群部署可实现多活冗余，避免单点故障，故障时可自动切换，无业务中断。A选项主备部署切换有中断；C选项分布式部署是转发平面的架构；D选项层级部署不适合控制器冗余场景。7.参考答案：B解析：RTO（恢复时间目标）指故障发生后业务恢复到正常运行的最长时间。A选项RPO是恢复点目标，指故障发生后可容忍的最大数据丢失量；C选项MTBF是平均无故障时间；D选项MTTR是平均修复时间。8.参考答案：B解析：DMZ（非军事区）是介于内网和外网之间的安全域，专门用于部署对外提供服务的服务器，避免公网用户直接访问内网核心资源。9.参考答案：C解析：单模光纤支持长距离、高带宽传输，400G信号传输距离可达10km以上，适合长距离互联场景。A选项Cat6a双绞线最大传输距离仅100m，且不支持400G；B选项多模光纤400G传输距离最大仅100m左右；D选项同轴电缆不适用于数据中心高速互联。10.参考答案：A解析：RDMA（远程直接内存访问）可绕过操作系统内核直接访问远程服务器的内存，大幅降低数据传输的CPU开销和端到端时延。B选项RDMA不改变网络设备的转发速率；C选项RDMA不具备安全防护能力；D选项RDMA与VXLAN租户数量无关。三、多选题1.参考答案：ABCD解析：数据中心网络需要满足高可用性（可用性通常要求99.99%以上）、低转发时延、高可扩展性（支持业务快速扩容）、高安全隔离性（多租户隔离）等核心要求。2.参考答案：ABD解析：TRILL、VXLAN、EVPN均为二层网络扩展技术，可解决传统VLAN的隔离数不足、广播风暴等问题；OSPF是三层路由协议，不属于二层技术。3.参考答案：AB解析：Leaf节点作为接入层，负责接入服务器、存储等终端设备；Spine节点作为核心转发层，负责Leaf节点之间的高速转发。C选项Spine节点需要配置大量的高速上行端口，接入端口部署在Leaf节点；D选项Leaf节点之间不能直接通信，所有流量必须经过Spine节点转发。4.参考答案：ABCD解析：FCSAN、IPSAN、NAS、NVMe-oF均为当前数据中心主流的存储网络类型。5.参考答案：ABCD解析：PUE=数据中心总能耗/IT设备能耗，制冷系统能耗、供电系统损耗、IT设备负载率（负载率越低，IT能耗占比越低，PUE越高）、网络设备能耗（属于总能耗的一部分）均会直接影响PUE值。6.参考答案：ABCD解析：同城双活架构中两个数据中心同时承载业务，可实现负载均衡，故障时业务自动切换，采用同步数据复制，RPO可接近0。7.参考答案：ABC解析：VXLAN、GRE、NVGRE均为Overlay隧道技术，可在底层网络之上构建虚拟网络；STP是二层防环技术，属于Underlay层技术。8.参考答案：ABD解析：东西向流量是数据中心内部服务器之间的流量，分布式存储同步、虚拟机迁移、集群任务调度均属于东西向流量；公网用户访问门户网站属于南北向流量。9.参考答案：ABC解析：SDN架构的核心组件包括控制器（控制平面）、转发设备（数据平面）、业务编排层（业务调度）；边界防火墙属于安全设备，不是SDN的核心组件。10.参考答案：ABCD解析：端口带宽利用率、转发时延、丢包率、设备CPU/内存使用率均为数据中心网络运维的核心监控指标。四、案例分析题1.参考答案及评分标准：核心原因：传统三层架构中同一VLAN的网关部署在汇聚层，虚拟机跨机柜迁移后，需要在整个VLAN广播域内泛洪ARP报文完成地址更新，广播报文扩散范围大，且传统STP协议收敛时间长，导致业务短暂中断。（2分）解决方案：（每个2分，答对任意2个即可，共4分）（1）部署EVPN作为二层控制平面，采用ARP代答机制，减少ARP广播报文的泛洪范围，加快地址更新速度。（2）采用VXLAN技术构建大二层网络，虚拟机迁移时IP、MAC地址不变，无需重新进行ARP广播。（3）部署TRILL/SPB等二层路由协议，替代传统STP协议，缩短网络收敛时间。解析：本题核心考点为传统三层架构的二层扩展缺陷，解决思路围绕减少广播范围、加快收敛速度、构建大二层网络展开。2.参考答案及评分标准：至少需要配置96个Spine节点的100G端口。（2分）计算逻辑：（1）全互联架构下每个Leaf的所有上行端口均需要与Spine侧端口一一对应，24个Leaf节点共配置244=96个上行端口，因此Spine侧总端口数需要匹配Leaf上行总端口数。（2分）（2）3个Spine节点满足N+1冗余要求，单台Spine故障时，剩余2台Spine的总带宽可承载所有业务流量，不会出现带宽瓶颈。（2分）解析：本题核心考点为叶脊架构的全互联端口规划，N+1冗余要求备用节点可承接故障节点的全部流量。3.参考答案及评分标准：适配方案：采用存储层同步复制+应用层双活接入的方案，存储层通过裸光纤专线实现两个中心的存储实时同步复制，应用层通过全局负载均衡实现两个中心的业务同时接入。（2分）优势：（每个1分，答对任意4个即可，共4分）（1）同步复制可保证两个中心的数据完全一致，RPO可接近0，满足≤1分钟的要求。（2）故障时可通过全局负载均衡自动切换业务流量到灾备中心，RTO可控制在分钟级，满足≤10分钟的要求。（3）35km距离下同步复制的时延在可接受范围内，不会影响主中心的业务性能。（4）双活模式下两个中心可同时承载业务，提升资源利用率。（5）存储层同步复制无需修改业务系统代码，改造成本低。解析：本题核心考点为同城双活灾备的同步方案设计，35km距离适合采用同步复制，满足低RPO、RTO要求。五、论述题1.参考答案及评分标准：核心优势：（每点2分，答对任意3个即可，共6分）（1）租户隔离规模更大：VXLAN采用24位VNI，支持1600万+租户隔离，远高于传统VLAN的4096个上限，适配云数据中心多租户需求。（2）支持大二层扩展：VXLAN可在三层网络之上构建虚拟二层网络，实现虚拟机跨数据中心无感知迁移，解决传统VLAN广播域范围受限的问题。（3）控制平面更高效：EVPN作为控制平面，采用ARP代答、路由前缀发布等机制，减少广播报文泛洪，提升网络收敛速度。（4）网络扩展性更强：可基于现有底层网络灵活构建虚拟网络，无需改动底层架构，支持业务快速扩容。部署时需重点关注的核心问题：（每点1.7分，共3点，共5分，答对要点即可）（1）VTEP节点的性能规划：VTEP需要进行VXLAN封装和解封装，对设备的转发性能要求较高，需根据业务流量规划VTEP的带宽和吞吐量。（2）Underlay网络的可靠性设计：Overlay网络的性能依赖底层Underlay网络，需保证Under