1．业务存储系统选择SAS，备份存储选择SATA磁盘。
   2．SATA磁盘相对于SAS磁盘成本较低、转速低、传输速率慢；备份存储对于数据传输速率要求相对低，一般采用SATA磁盘；业务存储系统对于数据传输速率要求高，一般采用SAS，降低磁盘10瓶颈。
   3．配置SSD磁盘、高速缓存卡、更高转速磁盘。

多虚多。
   本例中，将多台服务器整合为一个虚拟化资源池，并根据需求会虚拟出多个虚拟机，所以，属于多虚多方式。

1．操作系统采用FC-SAN方式存储、业务数据采用IP-SAN方式存储。
   2．本地磁盘存储虚拟化软件数据。
   3．FC-SAN高速度、低延迟、高稳定性适合存储操作系统数据；IP-SAN高利用率、扩展性强、维护管理便捷适合存储业务数据。

1．LAN-Base。
   2．本例中，备份的数据传输以网络为基础，配置一台服务器作为备份服务器，负责整个系统的备份管理，完全符合LAN-Base备份方式。

1．可能会出现服务器虚拟化和存储虚拟化网络带宽瓶颈。
   2．网络交换机、防火墙、服务器1～4、存储虚拟化服务器1～2均升级为万兆网络带宽。

[解析] 本题考查存储系统、服务器虚拟化的设计及优化相关知识。
   此类题目要求考生了解常用磁盘类型的优缺点，熟悉服务器虚拟化的总体规划，了解服务器虚拟化常见问题，并具备解决问题和优化性能的能力。要求考生具有服务器虚拟化和存储系统规划和管理的实际经验。
   【问题1】
   SATA硬盘通常采用较低的转速(常见为7200rpm)和较短平均无故障工作时间(MTBF)，单盘容量大(常见为1TB、4TB或者更大)，价格便宜，常用于容量要求较大、事务性处理少、数据可用性非关键指标的应用中。
   SAS硬盘通常采用较高的转速(10000rpm或15000rpm)和更长平均无故障工作时间(MTBF)，单盘容量较小(常见为300GB、600GB)，具有更高的可靠性，相对价格较贵。常被使用于数据量大，数据可用性极为关键、可靠性要求高的应用中。
   存储系统的主要性能指标为IOPS(Input/Output Operations Per Second)：即每秒读写操作的次数，指的是系统在单位时间内能处理的最大的I/O频度。决定IOPS的因素主要有：物理磁盘、Cache命中率、磁盘阵列算法。
   (1)物理磁盘能处理的IOPS是有一定限制，7200rpm约60，10000rpm约100，15000rpm约150，由此可见，高转速的磁盘的性能更好。
   (2)cache在存储系统中主要分为读写两个方面。作为写操作，存储阵列只要求写到Cache就算完成了写操作，一般阵列的写是非常快速的，在写Cache的数据积累到一定程度时，阵列才把数据写到磁盘，实现批量的写入。作为读操作，如果能在Cache中命中的话，将会减少磁盘的寻道，一般响应时间则可以在1ms以内，否则，磁盘从寻道开始到找到数据，一般都在6ms以上。随着SSD固态硬盘的普及，在一些性能要求高的存储系统上，配置几块SSD硬盘，作为Cache使用，提供Cache命中率。
   (3)磁盘阵列算法优化和性能可不做考虑，主要由生产厂商提升。
   本例中，考虑到性价比，业务存储应该选择SAS磁盘，备份存储应算账SATA磁盘。可以采用更高转速磁盘、配置高速缓存卡、配置SSD磁盘做高速缓存等措施，提高存储性能。
   【问题2】
   服务器虚拟化常见有“一虚多”“多虚多”。“一虚多”是将一台物理服务器虚拟成多台服务器，分割成多个相互独立、互不干扰的虚拟环境。“多虚多”是将多台物理服务器虚拟成逻辑服务器池，然后再将其划分为多个虚拟服务器。
   本例中，将四台物理服务器整合为一个虚拟资源池，再将其划分为多个服务器，其形式为典型的多虚多方式。
   【问题3】
   SAN指存储区域网络，目前常见的主要有FC-SAN和IP-SAN。
   FC-SAN是采用FC协议，采用专用光纤通道传输，将光纤通道设备映射为一个操作系统可访问的逻辑驱动器，进行数据传输时，光纤链路的利用率高，传输速率达到4Gb以上。其高性能、低延迟、高成本等特性，适合数据传输速度要求高、高性能的业务需求。
   IP-SAN使用iSCSI协议，采用IP网络通道传输，当前普遍千兆网络环境下，进行数据传输时，链路的利用率和传输速率比FC通道传输低很多。其低成本、开放性好，网络适应能力强，容易实现远程数据访问，共享存储资源，提高资源利用率等特性，适合数据访问速度要求不高，大容量，低成本投入等业务需求。
   本例中，操作系统对数据传输速度要求高和高性能需求，应采用FC-SAN；业务数据主要是指非机构化文档的存储，对数据访问速度要求不高，而容量大，应采用IP-SAN。本例中，特别说明虚拟化改造采用裸金属架构，那么虚拟化软件就应直接安装硬件上，接管所有硬件资源，所以，服务器本地磁盘会存储虚拟化软件。
   【问题4】
   LAN-Base备份结构中，以网络为基础进行数据的传输，其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。备份存储系统(磁带库或者磁盘阵列)则接在某台服务器上，在数据备份时备份对象把数据通过网络传输到备份存储系统中实现备份。
   本例中，配置单独的备份服务器，并通过网络，将业务存储系统的数据备份到备份存储中，符合LAN-Base备份结构。
   【问题5】
   本例中，业务数据采用IP-SAN方式存储，备份采用LAN-Base，以上业务都依赖网络传输，同时每台物理服务器上会划分更多的虚拟机，但是上述网络传输为千兆，每台物理服务器上的虚拟机都共享该设备的网络带宽，当虚拟机数量增多后，可能会出现网络带宽瓶颈。
   针对上述问题，需要提升网络带宽，可以采用端口聚合适当提升网络带宽，也可以升级到万兆网络带宽。

(1)高
   (2)低
   (3)数据链路层
   (4)应用层
   (5)认证前分配
   (6)认证后分配
   (7)不分离
   (8)分离
   (9)不支持
   (10)支持

[解析] 本题主要考查电信运营商网络中IPTV的应用。
   本问题主要考查运营商网络中的接入认证技术。
   由于宽带业务的多样化发展趋势，用户接入认证方式作为可运营、可管理的核心，受到包括运营商、制造商、系统集成商的密切关注。当前，电信运营商发展宽带业务主要采用的是PPPoE接入方式。随着IPTV业务的规模化发展必然进行宽带网组播复制点的下移，接入认证方式将发生重大变革。目前成熟的核心认证技术主要包括PPPoE认证、基于Web-Portal的认证以及IEEE 802.1x认证技术。
   PPPoE继承了PPP协议的特点，操作简单且用户较容易接受，能够很好地实现用户计费、在线检测和速率控制等功能。但是，PPPoE的缺点也同样很明显。PPPoE所包含的PPP包需要被再次封装进以太网报文内才能进行传输，封装效率受到一定影响。由于发现阶段的机制所限，会产生大量的广播包，不但使得网络承受了较大的压力，同时也使得基于组播的业务(如视频会议等)无法开展。除此之外，还需要宽带远程接入服务器BRAS(Broadband Remote Access Setver)的支持，使用这种电信级别的设备成本比较高昂，并且用户的业务数据流和控制认证流都需通过该设备，因此很容易形成网络瓶颈，降低网络性能。
   基于Web-Portal技术的认证是一种业务类型的认证，由于使用了Web页面进行用户名和密码的登入验证，所以省去了安装客户端的麻烦，也避免了系统兼容性的问题。并且，由于承载在应用层之上，无需特别的数据包封装，提高了效率，也减小了网络维护的成本。不过，也正是由于基于Web-Portal的认证协议处在OSI模型的最高层，所以对设备的要求比较高，建网的成本高。且易用性不高，标准不能统一。IP地址在用户授权之前就已经分配给用户，不是十分合理。Web服务器对授权用户和非授权用户来说都是可达的，因此很容易受到恶意攻击，存在安全隐患。同PPPoE一样，用户的业务数据流和控制认证流无法区分，造成设备不必要的压力。
   IEEE802.1x就是IEEE为了解决基于端口的接入控制而定义的一个标准。作为基于C/S的访问控制和认证协议，未经授权的用户或是设备若是未通过IEEE 802.1x协议的认证是无法通过接入端口(Access Port)访问网络的。IEEE 802.1x协议为二层协议不需要到达三层，业务报文直接承载在正常的二层报文上。用户通过认证后实现业务流和认证流分离，不再将数据包进行拆解。IEEE 802.1x封装效率极高。采用了各端口独立控制处理的方式，因此认证处理容量可以很大，远远高于传统的BRAS设备，所有的业务流量和认证系统分开，有效的解决了网络瓶颈问题。与基于七层协议的Web-Portal认证相比，能够及时处理异常离线情况和实现基于时间的计费。数据分离的特点使得IEEE 802.1x的认证过程变得简单。整个用户认证在二层网络上实现，可以结合MAC、端口、账户和密码等，具有很高的安全性。
   由上述分析可知，这三种接入认证技术应用的网络环境不同，各有利弊。目前三种认证方式都获得了很多成功的应用：PPPoE现在最主要的用户人群是ADSL用户，由电信级别的运营商提供接入服务。而基于Web-Portal的认证一般用于旅馆酒店，并多用于无线网络的认证。而IEEE 802.1x认证则普遍用于规模较大，接入用户数目庞大的以太网。下表就一些基本的网络数据指标对它们进行了比较。

表 三种认证技术的部分性能指标比较表
基本指标	PPPoE	Web-Portal	802.1x
组网成本	高	高	低
数据报封装开销	高	低	低
协议运行位置	数据链路层	应用层	数据链路层
IP地址分配	认证后分配	认证前分配	认证后分配
接入控制	用户	用户	端口
客户端安装	需要	不需要	需要
用户连接性	好	差	好
安全性	高	低	高
业务流与控制流	不分离	不分离	分离
支持多播业务	不支持	支持	支持
计费统计精细度	高	低	高

(1)①严重浪费BRAS下联链路的带宽。
   ②BRAS设备的负载将非常大。
   采用PPPoE技术承载IPTV类业务，造成BRAS设备处理能力、BRAS与接入设备之间的带宽两个瓶颈，效率低，扩展性差，基本不能发挥组播技术的优势。
   (2)
   IPoE技术的特点：支持用户会话保护，满足运营商对个人宽带业务认证、计费需求；高效的组播传播，适合IPTV业务；长接在线，适合语音及视频电话业务；减少多余开销，提高传输效率。
   IPoE技术需要解决的问题：IPoE认证没有像PPPoE认证那样在网络层面提供唯一的点到点的通信机制，运营商在部署IPoE认证时，要重点关注安全问题。如：DHCP溢出攻击、ARP溢出攻击、Session终结管理等。

[解析] 本问题主要考查在电信运营商的IPTV实施中IPoE和PPPoE各自的技术特点。
   (1)对于大量的视频流，只有通过组播方式传送才能最大化地利用带宽，缓解网络瓶颈。而PPPoE数据包，给所有数据包都封装PPP包头，在BRAS与所连接的上万个宽带用户终端之间建立了相同数量的点对点连接。这种方式决定了BRAS到所有终端都是唯一的点到点链路，二者之间的任何二层设备对所传送的数据包都没有办法进行组播复制。因此，采用PPPoE封装传送广播IPTV组播数据流，BRAS设备会在所有到用户终端的点到点连接上复制组播数据流。这就造成大量数据包在BRAS以下的交换机和EPON单元上被重复传送，严重浪费BRAS下联链路的有限带宽。
   BRAS设备要时刻接受用户拨入请求，与Radius服务器合作完成用户的认证工作，同时还要维护大量的PPPoE状态信息，对设备的要求是比较高的。IPTV数据流量大，要求低时延，线速转发，如果进行PPPoE数据包封装，在用户量稍大时，BRAS设备的负载将非常大。采用PPPoE技术承载IPTV类业务，造成BRAS设备处理能力、BRAS与接入设备之间的带宽两个瓶颈，效率低，扩展性差，基本不能发挥组播技术的优势。
   (2)IPoE认证方式不需要在用户终端上安装任何客户端程序，不需要输入用户名和密码，非常适合新型网络设备，如智能手机，数字电视，PSP(Play Station Portable，多功能掌机系列，具有游戏、音乐、视频等多项功能)等很难支持内置的PPPoE拨号程序的终端应用互联网业务。IPoE技术的特点：支持用户会话保护，满足运营商对个人宽带业务认证、计费需求；高效的组播传播，适合IPTV业务；长接在线，适合语音及视频电话业务；减少多余开销，提高传输效率。
   IPoE技术需要解决的问题：IPoE认证没有像PPPoE认证那样在网络层面提供唯一的点到点的通信机制，运营商在部署IPoE认证时，要重点关注安全问题。如：DHCP溢出攻击和应对策略；ARP溢出攻击和应对策略；Session终结管理，根据DHCP协议的特性，当Session终结后，用户的IP地址并不能及时释放并回收。

(1)
   ①核心层的设备保持不变，在业务接入控制层根据不同的业务需求进行设备接入区分优化。将宽带接入服务器(BRAS)作为使用PPPoE上网业务的边缘控制设备，业务路由器(SR)作为使用IPoE的IPTV、流媒体等关键业务的边缘控制设备，形成多边缘的网络架构。
   ②宽带接入网主要将接入层设备改造成支持IPoE和多播的设备。接入层设备包括OLT、EPON、园区交换机和楼道交换机等。
   (2)
   
   ①城域骨干网核心层的设备保持不变，在业务接入控制层选择新建全业务路由器，或升级现网BRAS为全业务网关来负责业务统一接入，具备BRAS和SR的功能，形成单边缘的网络架构；
   ②宽带接入网主要将接入层设备改造成支持IPoE的设备。接入层设备包括OLT、EPON、园区交换机和楼道交换机等。
   (3)
   多边缘的网络架构：
   优点：现网结构保持不变或改动小，投资较小；上网业务和视频等业务区分接入，可满足不同业务的需求。
   缺点：多边缘的网络架构存在多张计费清单，存在同步等问题；对接入层设备要求高，需对不同业务做分离，接入层Qos策略复杂。
   单边缘的网络架构：
   优点：全业务统一接入，便于业务管理；简化了业务控制层的结构及设备维护；简化接入层QoS的策略部署。
   缺点：现网结构改动大，投资大。

[解析] 本问题主要考查IPoE的实际部署。
   (1)IPoE部署要从运营支撑系统、核心层、业务控制层、接入层分别进行部署。具体的运营支撑系统改造方案主要新建IPoE业务的运营支撑系统(DHCP系统)，该系统能够提供用户认证、动态分配地址、动态调整每用户的带宽和QoS属性，针对预付费、流量、时长等提供多种计费手段，提供精细化管理和控制。DHCP系统新增服务器包括认证服务器、DHCP服务器、Web/Portal服务器等。在网络部署方案上分为采用多边缘架构进行业务接入区分优化和采用单边缘架构统一业务接入两种方案。
   图2采用的是多边缘架构进行业务接入区分优化方案。其中城域骨干网的设备一般都已支持IPoE。核心层的设备保持不变，在业务接入控制层根据不同的业务需求进行设备接入区分优化。将宽带接入服务器(BRAS)作为使用PPPoE上网业务的边缘控制设备，业务路由器(SR)作为使用IPoE的IPTV、流媒体等关键业务的边缘控制设备，形成多边缘的网络架构。宽带接入网主要将接入层设备改造成支持IPoE的设备。接入层设备包括OLT、EPON、园区交换机和楼道交换机等，需要支持灵活QinQ、IGMP Snooping、IGMP、IGMP Proxy、DHCP OPTION 82、DHCP OPTION 60，并支持对多播频道的控制功能。
   (2)采用单边缘架构统一业务接入(如下图所示)。
   
   图  采用单边缘架构接入方案图
   其中城域骨干网核心层的设备保持不变，在业务接入控制层选择新建全业务路由器，或升级现网BRAS为全业务网关来负责业务统一接入，具备BRAS和SR的功能，并管理IPoE Session会话，形成单边缘的网络架构；宽带接入网主要将接入层设备改造成支持IPoE的设备。接入层设备包括OLT、EPON、园区交换机和楼道交换机等，接入层网的改造和采用多边缘架构进行业务接入区分优化的方案一样。
   (3)多边缘和单边缘两种IPoE部署方案的比较如下表所示。

表 方案比较表
	方案1(多边缘)	方案2(单边缘)
优点	实现IPoE的部署，有利于IPTV 等关键业务的扩展； 现网结构保持不变或改动小，投资 较小； 上网业务和视频等业务区分接入，可 满足不同业务的需求	实现IPoE的部署，有利于IPTV等关键业务的 扩展； 全业务统一接入，便于业务管理； 简化了业务控制层的结构及设备维护； 简化接入层QoS的策略部署
缺点	多边缘的网络架构存在多张计费清 单，存在同步等问题； 对接入层设备要求高，需对不同业务 做分离，接入层QoS策略复杂	现网结构改动大，投资大

   在一段时间内，IPoE和PPPoE的认证方式会共存并逐步过渡到以IPoE为主。IPoE主要用于IPTV、NGN、大客户VPN等关键业务，为保证IPTV、NGN、大客户VPN等关键业务的承载，运营商往往选择与普通上网业务区分承载层面，因此运营商可根据自身业务的发展情况，在建设、优化IP城域网的关键业务平面的同时，选择不同方案统一部署IPoE。

   ①使用PPPoE认证，IPTV的多播复制点只能是BRAS。
   如场景1所示，多播复制点为BRAS，BRAS面向每个IPTV用户都要复制一份数据。这种场景对BRAS下行链路(BRAS—汇聚交换机)的带宽，园区交换机、OLT的上行链路(园区交换机、OLT—汇聚交换机)的带宽及IP城域网带宽资源造成很大的压力。
   ②使用IPoE认证，IPTV的多播复制点可以灵活选择在OLT、IP DSLAM、汇聚交换机、园区交换机、接入交换机。
   如场景2所示，多播复制点为园区交换机和OLT，由园区交换机、OLT面向每个IPTV用户进行数据复制。大大节省了带宽资源，降低BRAS压力。
   (2)根据上述比较，在IPIV发展初期，用户规模比较小时，运营商往往采用BRAS接入，通过PPPoE协议认证。随着用户规模的逐步扩大，PPPoE的缺点逐渐显露，加之建设成本高。因此，在IPTV业务快速发展时，运营商宜采用IPoE方式承载IPTV。

[解析] 本问题主要考查IPTV的实际应用场景。
   目前电信运营商的用户采用IPoE的宽带接入主要认证场景为大客户专线接入认证、IPTV等。IPoE和PPPoE的交叉场景就是IPTV，下面就IPTV应用PPPoE和IPoE的不同场景进行分析。
   场景1：使用PPPoE认证方式
   使用PPPoE认证，IPTV的多播复制点只能是BRAS。如下图所示，多播复制点为BRAS，BRAS面向每个IPTV用户都要复制一份数据。这种场景对BRAS下行链路(BRAS—汇聚交换机)的带宽，园区交换机、OLT的上行链路(园区交换机、OLT—汇聚交换机)的带宽及IP城域网带宽资源都造成了很大的压力。
   场景2：使用IPoE认证方式
   使用IPoE认证，IPTV的多播复制点可以灵活选择在OLT、IP DSLAM、汇聚交换机、园区交换机、接入交换机。如下图所示，多播复制点为园区交换机和OLT，由园区交换机、OLT面向每个IPTV用户进行数据复制。这种场景大大节省了BRAS——园区交换机、OLT链路的带宽资源，降低了BRAS压力。采用IPoE，播复制点可选择最靠近用户的设备上，也可采用多级复制、逐级复制进行组播流量的优化。
   下图是IPTV使用PPPoE和IPoE认证方式时多播视频流的流向和流数(其中，采用IPoE时多播复制点选择在园区交换机和OLT上)。
   
   根据上述比较，在IPTV发展初期，用户规模比较小时，运营商往往采用BRAS接入，通过PPPoE协议认证。随着用户规模的逐步扩大，PPPoE的缺点逐渐显现出来，联带建设成本高，因此，在IPTV业务快速发展时，运营商更倾向于采用IPoE方式承载IPTV。

(1)一般有两种方法，一是直接升级主干网络带宽。优点是效果显著，不足之处是这种方法投入较大；二是采用以太网信道或者端口聚合技术。优点是投入较小，缺点是使用该技术需要两端设备都支持端口聚合技术，且进行端口捆绑的多个接口状态必须相同。
   (2)一般常用的网络冗余技术可以分为二层链路冗余和三层网关冗余。

[解析] 本题主要考查企业网络规划中网络的可靠性。
   本问题主要考查网络冗余技术。
   互联网发展速度迅猛，企业对于网络的性能、网速和带宽的要求日益增加，在这种发展势头下，企业网络难免会出现链路带宽不足的现象。对于企业来说，解决链路带宽不足可以采用多种方法来解决。一是直接升级主干网络带宽，如将百兆网络升级为千兆网络，千兆网络升级为万兆网络等，这种升级效果比较明显，但是在升级中不单是要考虑更换网络连接线缆，很多设备往往也要更换，因此需要结合企业的经济状况和业务需求综合考虑。
   另外一种方法是将关键设备间的链路数量增加，这样一来升级成本就大大降低。但是直接在设备之间连接多条线缆的话可能会造成环路，导致广播风暴。所以还要采用相应的技术限制环路的产生，一般这里使用的技术被称为以太网信道或者端口聚合。使用该技术首先需要两端的设备都要支持端口聚合技术(以太网信道技术)，同时进行端口捆绑的多个接口状态必须相同，如带宽、速度、双工模式等，最好用相邻的端口。
   随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮、高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。高冗余网络就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。一般常用的网络冗余技术可以分作二层链路冗余和三层网关冗余。在二层链路中实现冗余的方式主要有两种，生成树协议和链路捆绑技术。其中生成树协议是一个纯二层协议，但是链路捆绑技术在二层接口和三层接口上都可以使用。三层链路冗余技术较二层链路冗余技术丰富很多，依靠各种路由协议可以实现三层链路冗余和负载均衡。另外三层链路捆绑技术也提供了路由协议之外的一种选择。对于使用网络的终端用户来讲，也需要一种机制来保证其与园区网络的可靠连接，这就是三层网关级冗余技术。VRRP(Virtual Router Redundancy Protocol，虚拟路由冗余协议)、HSRP(Hot Stand by Router Protocol，热备份路由器协议)及GLBP(Gateway Load Balancing Protocol，网关负载均衡协议)都是比较常用的网关冗余方法。但是HSRP和GLBP是思科的专有协议，VRRP协议是开放的。所以在设备比较复杂的大型网络里面，大都使用VRRP协议实现网关冗余。

(1)如图2所示，虚线为增加的链路。首先在两台核心交换机之间实现链路聚合以增加主干网络带宽。其次是要把两台核心交换机定义为STP的根桥；同时要做网关备份，主要是在双核心交换机上配置VRRP协议。最后为了减少出口路由器的负担，考虑把服务器群接入到核心交换机A或者B上。
   
   (2)①开启路由器端口跟踪功能。
   ②vrrp 1 preempt。
   ③端口跟踪，当发现链路故障时，自动将优先级降低30，以便其他可用链路的设备抢夺VRRP主路由器身份。

本问题主要考查网络的优化及基于VLAN的多层网络冗余配置。
   在图1中，整个企业网络在网络冗余方面几乎没有做任何设置，如两台核心交换机之间没有互联，汇聚交换机到核心交换机之间没有链路冗余，这样主干网的带宽和链路冗余都得不到保障，因此整个网络的可靠性会很差。其次，在网络出口路由器上接入了服务器群，这样在网络进出口流量比较大的时候，出口路由器负担就会比较重，会影响网络的正常访问速度，需要调整服务器群的接入位置。
   如图3所示，优化整个网络布局。其中虚线为增加的链路。首先在两台核心交换机之间实现链路聚合以增加主干网络带宽。其次按照图中的连接方法已经构成了二层环路，链路冗余已经产生，关键是要把两台核心交换机定义为STP的根桥；三层网关冗余技术主要是做网关备份，因此，需要在双核心交换机上配置VRRP协议。最后为了减少出口路由器的负担，考虑把服务器群接入到核心交换机A或者B上。
   
   三层链路冗余技术主要是做网关备份，在配置之前首先要确保网络访问畅通。所以要正确配置接口IP地址及合适的路由。在配置网关冗余时主要使用VRRP协议，每一个VLAN作为一个VRRP组进行配置，按照题目要求，为双核心三层交换机的VLAN配置VRRP协议的部分配置命令如下：
   Switch-A:
   Switch-A(config)#track 100 interface F0/1 line-protocol
   //开启路由器端口跟踪功能，当三层交换机上端链路故障时可通过接口F0/1的跟踪功能判断整条链路故障，从而使VRRP主路由器身份跳转
   Switch-A(config-track)#exit
   Switch-A(config)#int VLAN 1
   Switch-A(config-if)#vrrp 1 ip 192.168.1.254
   //在VLAN1中配置VRRP组1，并指定虚拟路由器的IP地址为192.168.1.254
   Switch-A(config-if)#vrrp 1 preempt
   //开启主路由器身份抢占功能
   Switch-A(config-if)#vrrp lauthentication md5 key-string Cisco
   //配置VRRP协议加密认证
   Switch-A(config-if)#vrrp 1 track 100 decrement 30
   //端口跟踪，当发现链路故障时，自动将优先级降低30，以便其他可用链路的设备抢夺VRRP主路由器身份

(1)构建企业无线网络为了减少死角，必须让两个AP覆盖的无线区域重叠。除此之外，选择AP时也要考虑当前物理环境，如果是空旷的环境可以选择使用放射信号为球形的AP设备，如果是在楼层中可以考虑使用向某个区域放射信号的AP设备。
   (2)目前，主流的无线协议都是由IEEE所制定，IEEE认定的四种无线协议标准分别为IEEE 802.11a、IEEE 802.11b、IEEE 802.11g和IEEE 802.11n。
   (3)第一种：WEP加密WEP(有线对等保密)协议
   第二种：WPA加密WPA和WPA2
   第三种：WPA-PSK加密WPA-PSK和WPA2-PSK

本问题主要考查WLAN无线网络建设的相关知识。
   (1)在架设无线网络过程中，因为无线网络并不像有线网络那么直观，所以在架设无线网络时一般为了减少死角，必须让两个相邻的AP覆盖的无线区域重叠。因为一个AP覆盖的无线网络区域一般是球形的，只有两个区域部分相互重叠才能确保无线信号更全面。除此之外，选择AP时也要考虑当前物理环境，如果是空旷的环境可以选择使用放射信号为球形的AP设备(全向天线)，如果是在楼层中可以考虑使用向某个区域放射信号的AP设备(定向天线)。
   (2)目前，主流的无线协议都是由IEEE所制定，IEEE认定的四种无线协议标准分别为IEEE 802.11a、IEEE 802.11b、IEEE 802.11g和IEEE 802.11n。IEEE 802.11a标准工作在5GHzU-NII频带，物理层速率最高可达54Mbps，传输层速率最高可达25Mbps。IEEE802.11b是无线局域网的一个标准。其载波的频率为2.4GHz，传送速度为11Mbit/s。IEEE802.11b是所有无线局域网标准中最著名，也是普及最广的标准。IEEE 802.11b的后继标准是IEEE 802.11g，其载波的频率为2.4GHz(跟802.11b相同)，原始传送速度为54Mbit/s，净传输速度约为24.7Mbit/s(跟802.11a相同)。IEEE 802.11n于2009年9月正式批准。使用2.4GHz频段和5GHz频段，传输速度300Mbps，最高可达600Mbps，可向下兼容802.11b、802.11g。
   (3)无线网络通过无线信号进行信息传输，数据的安全性难以保障，因此为了保障无线网络数据的安全性，各种各样的无线加密算法应运而生。第一种：WEP加密，WEP(有线对等保密)协议，它主要用于WLAN中链路层信息数据的加密，采用的是静态的密钥。第二种：WPA加密，如WPA和WPA2，WPA算法主要用于增强WLAN系统的数据保护和访问控制水平，采用了动态的密钥，WPA2是在WPA的基础之上经WiFi联盟验证过的IEEE 802.11i标准的验证形式，是目前公认的比较安全的无线加密算法。第三种：WPA-PSK加密，如WPA-PSK和WPA2-PSK，由于WPA操作复杂，因此经常采用其简化版WPA-PSK和WPA2-PSK，不需要设置复杂的身份证明等信息，因而在实际使用中最为普遍。

(1)负载均衡(Load Balancing)技术建立在现有网络结构之上，它提供了一种廉价有效透明的方法，扩展网络设备和服务器的带宽，增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。
   第二层的负载均衡指将多条物理链路当作一条单一的聚合逻辑链路使用，即链路聚合(Trunking)技术。
   (2)集群(Cluster)：是一组独立的计算机系统构成一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算。主要解决高可靠性(HA)和高性能计算(HP)。
   负载均衡技术提供了一种廉价有效的方法，扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。主要解决的是大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间。

本问题主要考查负载均衡技术的相关知识。
   (1)负载均衡(Load Balancing)技术建立在现有网络结构之上，它提供了一种廉价有效透明的方法，扩展网络设备和服务器的带宽，增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。
   负载均衡有两方面的含义：首先，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高，这就是常说的集群(Clustering)技术。第二层含义就是：大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间，这主要针对Web服务器、FTP服务器、企业关键应用服务器等网络应用。通常，负载均衡会根据网络的不同层次(网络七层)来划分。其中，第二层的负载均衡指将多条物理链路当作一条单一的聚合逻辑链路使用，这就是链路聚合(Trunking)技术，它不是一种独立的设备，而是交换机等网络设备的常用技术。现代负载均衡技术通常操作于网络的第四层或第七层，这是针对网络应用的负载均衡技术，它完全脱离于交换机、服务器而成为独立的技术设备。近年来，四到七层网络负载均衡首先在电信、移动、银行、大型网站等单位进行了应用，因为其网络流量瓶颈的现象最突出。这也就是为何每通一次电话，就会经过负载均衡设备的原因。另外，在很多企业，随着企业关键网络应用业务的发展，负载均衡的应用需求也越来越大了。
   (2)集群(Cluster)：集群就是一组连在一起的计算机，从外部看它是一个系统，各节点可以是不同的操作系统或不同硬件构成的计算机。如一个提供Web服务的集群，对外界来看是一个大Web服务器。不过集群的节点也可以单独提供服务。因此可以说集群是一组独立的计算机系统构成一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。主要解决高可靠性(HA)和高性能计算(HP)。
   负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失效。
   区别是集群系统(Cluster)主要解决下面几个问题：高可靠性(HA)，利用集群管理软件，当主服务器故障时，备份服务器能够自动接管主服务器的工作，并及时切换过去，以实现对用户的不间断服务；高性能计算(HP)：即充分利用集群中的每一台计算机的资源，实现复杂运算的并行处理，通常用于科学计算领域，比如基因分析，化学分析等。负载平衡：即把负载压力根据某种算法合理分配到集群中的每一台计算机上，以减轻主服务器的压力，降低对主服务器的硬件和软件要求。主要解决的是大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间。