网络规划设计师数据中心试题（含答案）

网络规划设计师数据中心试题（含答案）1.根据UptimeInstitute的Tier分级规范，Tier3级数据中心要求具备N+1冗余能力，年计划外停机时间不超过0.4小时。2.数据中心网络架构中，TOR（顶置机柜）接入模式的核心是将接入交换机部署在每台服务器机柜顶部，直接承接本机柜内所有服务器的网络接入请求。3.数据中心冷热通道封闭部署时，冷通道应正对空调送风端，热通道内允许部署非IT类散热设备以提升空间利用率。4.数据中心存储区域网络（SAN）采用IP架构时，对应的传输协议为iSCSI，其默认使用的TCP端口号为3260。5.数据中心的核心层交换机应采用路由模式部署，且核心层需承担ACL访问控制、报文过滤等安全功能以降低接入层压力。6.根据《数据中心设计规范》GB50174-2017，A级数据中心的供电系统应满足双重冗余要求，单路电源中断时不会影响IT设备正常运行。7.数据中心东西向流量指的是数据中心内部服务器之间的交互流量，其占比通常低于南北向用户访问流量。8.数据中心的综合布线系统中，主干光缆的芯数规划只需要考虑当前业务需求，预留10%的冗余即可满足未来3年扩容要求。9.数据中心DDoS防护体系中，近源清洗部署在数据中心出口位置，能够直接拦截所有攻击流量避免占用内部带宽。10.液冷数据中心的PUE值通常可以控制在1.1及以下，远低于传统风冷数据中心的平均PUE水平。1.某企业计划建设支撑核心交易业务的数据中心，要求年计划外停机时间不超过1.6小时，按照UptimeInstituteTier分级标准，应至少达到（）级要求。A.Tier1B.Tier2C.Tier3D.Tier42.数据中心Spine-Leaf网络架构中，Leaf层的功能不包括以下哪项？A.接入服务器流量B.执行VxLAN封装解封装C.跨Leaf流量转发D.对接Spine节点3.下列关于数据中心PUE（电源使用效率）的描述，正确的是（）A.PUE值越高，说明数据中心的能效水平越好B.PUE=IT设备耗电量/数据中心总耗电量C.传统风冷数据中心的PUE通常在2.5以上D.PUE的理论最小值为1，代表所有电能都供给IT设备使用4.以下哪种存储架构最适合支撑数据中心内大规模云主机的块存储需求？A.DASB.NASC.FC-SAND.IP-SAN5.数据中心的等保2.0三级要求中，网络边界不需要部署以下哪类安全设备？A.防火墙B.入侵防御系统C.网页防篡改系统D.抗DDoS设备6.数据中心机柜内服务器接入交换机的布线距离不超过5米，带宽要求为25Gbps，优先选择以下哪种传输介质？A.六类非屏蔽双绞线B.超六类屏蔽双绞线C.多模光纤D.高速铜缆（DAC）7.以下哪种制冷方式最适合高密度机柜（单机柜功率超过10kW）的数据中心部署？A.房间级风冷B.行间精密空调C.机柜级液冷D.自然风冷8.某数据中心接入层交换机采用堆叠部署，两台交换机组成堆叠组，服务器采用双网卡绑定接入该堆叠组，该组网的冗余级别为（）A.NB.N+1C.2ND.2N+19.数据中心内部为了实现跨可用区的流量负载均衡，以及故障时的秒级切换，应优先部署以下哪种设备？A.四层负载均衡器B.三层核心路由器C.DNS服务器D.七层负载均衡器10.某金融数据中心的容灾要求为RPO≤5分钟，RTO≤30分钟，以下哪种容灾方案最符合需求且成本最优？A.同步数据复制+同城热备中心B.异步数据复制+同城冷备中心C.异步数据复制+同城温备中心D.同步数据复制+异地灾备中心1.数据中心Tier4级的核心要求包括以下哪些？A.2N冗余的供电系统B.2N冗余的制冷系统C.无单点故障D.年计划外停机时间不超过0.4小时E.允许计划内维护不中断业务2.Spine-Leaf网络架构相比传统三层架构的优势包括（）A.降低东西向流量的转发延迟B.提升网络扩展性C.减少核心层设备的端口压力D.更适合VxLAN等云网络技术部署E.降低接入层的设备数量3.以下属于《数据中心设计规范》GB50174-2017中A级数据中心要求的供电配置是（）A.双重市电接入B.柴油发电机组作为备用电源C.UPS系统N+1冗余D.蓄电池备用时间不低于15分钟E.每个IT机柜配置双路独立电源输入4.以下属于数据中心南北向流量的场景包括（）A.用户访问数据中心内的电商网站B.数据中心服务器向第三方支付接口发起请求C.数据中心内云主机之间的镜像同步D.数据中心灾备节点向同城灾备中心传输备份数据E.管理员通过VPN远程登录数据中心的服务器进行运维5.以下哪些措施可以有效降低数据中心的PUE值？A.采用冷热通道封闭技术B.适当提高空调送风温度C.部署自然冷源系统D.更换更高转换效率的UPS设备E.增加机柜内服务器的部署密度6.数据中心存储网络中，适合承载块存储业务的协议包括（）A.iSCSIB.FCC.NFSD.SMBE.NVMe-oF7.数据中心网络安全体系中，属于东西向安全防护措施的是（）A.微分段隔离B.接入层ACL控制C.分布式防火墙D.边界抗DDoS系统E.服务器内部杀毒软件8.以下关于数据中心综合布线的描述，正确的是（）A.机柜内部布线应强弱电分离B.主干光缆应采用万兆及以上速率的单模光缆C.接入层布线的预留冗余率应不低于30%D.布线标签应包含两端位置、链路编号、速率等信息E.机房内的布线可以直接敷设在地面上无需穿管9.数据中心容灾的核心指标包括（）A.RPO（恢复点目标）B.RTO（恢复时间目标）C.灾备切换成功率D.PUEE.带宽利用率10.以下属于数据中心运维监控的核心指标是（）A.IT设备的CPU、内存使用率B.空调的温湿度、送风压力C.供电系统的电压、电流、负载率D.网络链路的带宽利用率、丢包率E.机柜的门锁状态1.案例背景：某中型互联网企业计划新建一个数据中心，规划机柜数量为200个，单机柜平均功率为6kW，拟采用传统三层网络架构，供电采用市电+UPS+柴油发电机的模式，制冷采用房间级风冷。请回答以下问题：（1）请指出该数据中心采用传统三层网络架构，支撑未来云业务扩展可能存在的两个核心问题。（2分）（2）该数据中心制冷采用房间级风冷，单机柜功率6kW，长期运行可能存在什么风险？（2分）（3）请给出1条优化网络架构、1条优化制冷方案的可行性建议。（2分）2.案例背景：某金融机构的数据中心采用Spine-Leaf架构，部署了2台Spine交换机，8台Leaf交换机，所有服务器双归接入Leaf，近期出现跨Leaf的服务器之间访问延迟过高的问题，经排查链路带宽无拥塞，设备CPU、内存使用率均正常。请回答以下问题：（1）请分析该故障可能的两个核心原因。（3分）（2）请给出对应的优化措施。（3分）3.案例背景：某政务数据中心按照等保2.0三级要求建设，近期发生了一起内部运维人员违规操作，将未经过安全检测的测试服务器接入生产网络，导致生产系统被挖矿病毒感染的安全事件。请回答以下问题：（1）请指出该数据中心安全防护体系存在的两个核心漏洞。（3分）（2）请给出对应的整改措施。（3分）1.请结合“东数西算”工程的建设要求，论述中西部节点数据中心在网络规划、能效管理、业务适配三个方面的核心设计要点。要求逻辑清晰，结合实际场景，内容不少于300字。2.当前云原生、微服务架构在数据中心大规模部署，东西向流量占比已超过总流量的70%，请论述数据中心东西向流量安全防护体系建设的核心思路与关键技术。要求逻辑清晰，结合实际场景，内容不少于300字。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：Tier3级数据中心年计划外停机时间不超过1.6小时，0.4小时是Tier4级的要求。2.参考答案：正确。解析：TOR接入模式是数据中心主流接入方式，将交换机部署在机柜顶部，直接接入本机柜服务器，转发效率高。3.参考答案：错误。解析：热通道内禁止部署其他散热设备，避免提升热通道温度，降低制冷效率。4.参考答案：正确。解析：iSCSI是IP-SAN的核心协议，默认TCP端口3260是行业标准规定。5.参考答案：错误。解析：数据中心核心层的核心功能是高速转发，ACL、报文过滤等功能应在汇聚层或接入层部署，避免影响核心转发效率。6.参考答案：正确。解析：GB50174-2017规定A级数据中心为容错型，供电系统双重冗余，单路故障不影响业务运行。7.参考答案：错误。解析：当前云数据中心的东西向流量占比普遍超过70%，远高于南北向流量。8.参考答案：错误。解析：数据中心主干光缆冗余率应至少预留30%，10%的冗余无法满足未来扩容需求。9.参考答案：错误。解析：近源清洗部署在运营商网络侧，数据中心出口部署的是近目的清洗。10.参考答案：正确。解析：液冷技术制冷效率远高于风冷，PUE可低至1.05-1.1，能效优势明显。二、单选题答案及解析1.参考答案：C。解析：Tier3级年计划外停机时间≤1.6小时，Tier4级≤0.4小时，符合要求的最低等级为Tier3。2.参考答案：C。解析：跨Leaf的流量转发由Spine层承担，Leaf层仅负责本节点的流量接入、封装和上连Spine。3.参考答案：D。解析：PUE=数据中心总耗电量/IT设备耗电量，数值越低能效越好，理论最小值为1，传统风冷数据中心PUE通常在1.5-2之间。4.参考答案：D。解析：IP-SAN基于以太网部署，扩展性强、成本低，适合大规模云主机块存储需求；FC-SAN成本高，扩展性差；DAS、NAS不适合云场景块存储需求。5.参考答案：C。解析：网页防篡改系统属于应用层安全防护设备，部署在web服务器侧或集成在WAF中，不属于网络边界必须部署的设备。6.参考答案：D。解析：短距离（≤10米）25Gbps传输优先选择高速铜缆（DAC），成本远低于光纤和屏蔽双绞线。7.参考答案：C。解析：单机柜功率超过10kW属于高密度场景，风冷无法满足散热需求，机柜级液冷是最优选择。8.参考答案：B。解析：堆叠组是单逻辑设备，两台物理交换机组成N+1冗余，2N冗余要求两台独立的逻辑接入交换机。9.参考答案：A。解析：四层负载均衡基于IP、端口进行流量调度，转发效率高，可实现秒级故障切换；七层负载均衡处理效率低，适合应用层调度；DNS调度切换分钟级，核心路由器不具备负载均衡功能。10.参考答案：C。解析：异步数据复制RPO可达到分钟级，温备中心RTO可控制在30分钟内，成本远低于同步复制的热备中心；冷备中心RTO通常需要数小时，不符合要求。三、多选题答案及解析1.参考答案：ABCD。解析：计划内维护不中断业务是Tier3级已经具备的要求，不属于Tier4的独有核心要求，其余选项均为Tier4的强制要求。2.参考答案：ABD。解析：Spine-Leaf架构下东西向流量最多经过两跳转发，延迟低；扩展性强，可通过增加Spine、Leaf节点实现扩容；天然适配VxLAN等云网络技术；核心层（Spine）端口压力更大，接入层设备数量更多，因此CE错误。3.参考答案：ABCDE。解析：所有选项均为GB50174-2017中A级数据中心供电系统的强制要求。4.参考答案：ABDE。解析：南北向流量是数据中心内部与外部网络交互的流量，云主机之间的镜像同步属于数据中心内部的东西向流量，因此C错误。5.参考答案：ABCD。解析：增加机柜部署密度会提升散热压力，反而可能提升PUE，其余措施均可以有效降低PUE。6.参考答案：ABE。解析：NFS、SMB是文件存储协议，用于NAS架构，其余均为块存储协议。7.参考答案：ABC。解析：边界抗DDoS属于南北向边界防护，服务器内部杀毒属于主机层安全防护，不属于网络层面的东西向防护措施。8.参考答案：ABCD。解析：机房内布线必须穿管或走桥架，禁止直接敷设在地面上，因此E错误。9.参考答案：ABC。解析：PUE是能效指标，带宽利用率是网络运维指标，均不属于容灾核心指标。10.参考答案：ABCD。解析：机柜门锁状态属于安防监控指标，不属于运维核心监控指标。四、案例分析题答案及评分标准1.参考答案及评分标准：（1）核心问题（每条1分，共2分，言之有理可酌情给分）：①传统三层架构东西向流量转发需要经过核心层，转发路径长、延迟高，无法适配云业务大占比的东西向流量需求；②扩展性不足，传统三层架构的核心层端口数量有限，后续机柜扩容容易出现端口瓶颈，且VLAN数量上限4096，无法满足大规模云主机的网段需求。（2）运行风险（每条1分，共2分，言之有理可酌情给分）：①房间级风冷制冷覆盖不均匀，6kW功率的机柜容易出现局部热点，导致服务器过热宕机；②房间级风冷制冷效率低，PUE值偏高，长期运营成本高。（3）优化建议（每条1分，共2分，言之有理可酌情给分）：①网络架构优化：将传统三层架构升级为Spine-Leaf架构，适配云业务扩展需求；②制冷方案优化：更换为行间精密空调，或采用冷热通道封闭技术，提升制冷效率。2.参考答案及评分标准：（1）故障原因（答出任意2点得3分，言之有理可酌情给分）：①Spine-Leaf架构未部署等价路由（ECMP），跨Leaf流量仅通过单条Spine链路转发，虽然带宽无拥塞，但转发路径非最优导致延迟升高；②Leaf交换机未开启快速转发功能，跨Leaf流量的报文需要逐包查路由，消耗转发资源导致延迟升高；③VxLAN封装解封装的硬件卸载功能未开启，软件封装导致转发延迟升高。（2）优化措施（对应原因答出2点得3分，言之有理可酌情给分）：①配置Spine层的等价路由（ECMP），实现跨Leaf流量的多路径负载分担，选择最优转发路径；②开启Leaf交换机的快速转发（硬件转发）功能，降低报文转发的处理开销；③开启交换机的VxLAN硬件卸载功能，提升封装解封装效率，降低转发延迟。3.参考答案及评分标准：（1）核心漏洞（答出2点得3分，言之有理可酌情给分）：①网络接入层未部署端口安全、802.1x认证等准入控制机制，未授权设备可以随意接入生产网络；②内部运维权限管控不足，未实现运维操作的最小权限分配，运维人员可以随意连接生产网络端口；③东西向流量隔离不足，病毒感染单台服务器后可以横向扩散到整个生产网络。（2）整改措施（对应原因答出2点得3分，言之有理可酌情给分）：①在接入层部署802.1x认证或端口安全功能，只有经过授权的设备才可以接入生产网络；②细化运维权限管控，实现运维操作的全程审计，禁止运维人员随意将未授权设备接入生产网络；③部署分布式防火墙和微分段隔离，限制不同业务域之间的东西向流量访问，避免病毒横向扩散。五、论述题答案及评分标准评分规则：内容覆盖三个核心维度，逻辑清晰，结合实际场景得9-11分；覆盖两个维度，逻辑较清晰得6-8分；仅覆盖单个维度，内容较零散得1-5分。核心答题要点：（1）网络规划要点：①重点优化长途传输链路规划，直连东部枢纽节点的传输链路采用100G/400G光传输技术，降低跨区域数据传输延迟；②内部网络采用Spine-Leaf架构，适配大数据、离线计算等业务的大带宽、高吞吐需求；③预留充足的跨省传输带宽冗余，满足未来业务扩容需求。（2）能效管理要点：①充分利用中西部地区的气候优势，优先采用自然冷源、液冷等低碳制冷技术，将PUE控制在1.2