阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器的安全性。问题 1 （8分）根据该公司网络安全防范需求，需在相应的位置部署安全设备，进行安全防范，为拓扑图中的相应位置部署合适的安全设备。在设备1处部署(1)，访问控制和NAT等基本功能；在设备2处部署(2)，攻击检测，包检测分析等；在设备3处部署(3)，web应用防护、异常流量阻断。在设备4处部署(4)，实现数据的高速透传。(1)～(4)备选答案：A．防火墙 B．入侵检测系统(IDS)C．入侵防御系统(IPS) D.光纤交换机 E.三层交换机问题2：（10分）为了降低能耗，应当合理的进行机柜的布局。通常使机柜（5）的形式排列，形成冷、热通道。按照冷、热通道交替设置的原则布置机柜，（6）设在机柜前面，（7）设在机柜的后面，可以减少冷热气流的混流，提高冷风的利用率，从而起到提高制冷率，降低数据中心用电成本。本机房在设计装修机房时铺设了防静电地板，本机房宜采用送风形式是（8）的布局。 目前新型的数据中心机房中，为了应对云计算、虚拟化、集中化、高密化等服务器的变化，提高数据中心的运营效率，降低能耗，通常采用（9）形式组建数据中心.问题3（7分）目前的SAN技术主要有IP-san和FC-san。其中IP-SAN在服务器和客户机的数据通信中采用（10）命令传输，数据处理采用的（11），而安全性和速度相对较高的FC-SAN在通信中是直接传输（12）命令。FC-SAN最终将实现在（13）操作系统下，最大限度的数据共享和数据优化管理，以及系统的无缝扩充。（10-12）备选答案A． SCSI B.iSCSI C.FCIO D.文件级 E.块级 F.字节级（13）备选答案A．异种 B.同种

(高级)网络规划设计师     说明     问题     结构图     拓扑     企业