2網(wǎng)絡規(guī)劃與設計案例分析試題

　　本次網(wǎng)絡規(guī)劃設計師案例分析的題目難度比上兩次考試大很多�？荚嚪秶�涉及電子政務、安全隔離、VPN、MPLS、承載網(wǎng)、廣域網(wǎng)、OSPF、MSTP等知識點。這就要求考生即具有較為廣泛的理論知識，又要具有廣域網(wǎng)的實踐經(jīng)驗。

　　試題一

　　試題一為必答題。電子政務網(wǎng)絡是目前國內(nèi)主流的網(wǎng)絡之一，有著廣泛的代表性。本題主要考察了電子政務網(wǎng)絡的拓撲結構。目前，電子政務網(wǎng)絡主流結構是“三網(wǎng)架構”，即整個網(wǎng)絡分為：

　　1. 政務內(nèi)網(wǎng)

　　政府部門內(nèi)部辦公網(wǎng)絡，該網(wǎng)絡的特點是內(nèi)網(wǎng)用戶主要是黨政機關的辦公網(wǎng)絡，主要是滿足各部門內(nèi)部辦公、協(xié)調(diào)、監(jiān)督和決策的需要，同時滿足副省級以上政務部門的特殊辦公需要。內(nèi)網(wǎng)是不能與外網(wǎng)交換信息的。政務內(nèi)網(wǎng)是涉密的黨政機關辦公業(yè)務網(wǎng)絡，與國際互聯(lián)網(wǎng)物理隔離，在滿足工作需求的前提下，覆蓋范圍盡可能少，對上與國家電子政務內(nèi)網(wǎng)互聯(lián)。

　　2. 政務外網(wǎng)

　　政務外網(wǎng)是黨政機關公共業(yè)務網(wǎng)絡，與國際互聯(lián)網(wǎng)邏輯隔離，主要滿足各級政務部門進行社會管理、公共服務等面向社會服務的需要。外網(wǎng)雖然聯(lián)網(wǎng)的范圍可以很大，與外界聯(lián)系仍然需要通過一些網(wǎng)絡安全設備，例如防火墻。

　　3. 政務專網(wǎng)

　　由于內(nèi)網(wǎng)聯(lián)網(wǎng)范圍小，而外網(wǎng)安全度不夠很大政務部門不敢用其承載應用業(yè)務、流轉(zhuǎn)信息。因此，在兩網(wǎng)的基礎之上增加了政務專網(wǎng)。政務專網(wǎng)是黨政機關的非涉密性質(zhì)的內(nèi)部辦公網(wǎng)絡。主要用于機關非涉密公文、信息的傳遞和業(yè)務流轉(zhuǎn)，它與外網(wǎng)之間不是通過傳統(tǒng)的防火墻來隔離，而是通過網(wǎng)閘，僅以數(shù)據(jù)“擺渡”方式交換信息，以實現(xiàn)公共服務與內(nèi)部業(yè)務流轉(zhuǎn)的銜接。這種“擺渡”方式具有較高的安全性。另外，政務專網(wǎng)不是涉密網(wǎng)，又可實現(xiàn)廣泛的內(nèi)部互聯(lián)，還可與外網(wǎng)實現(xiàn)安全信息交換。因此，政務專網(wǎng)完全能夠作為不涉及國家秘密的內(nèi)部業(yè)務流轉(zhuǎn)和信息處理的主要平臺，并形成公共服務的外網(wǎng)受理、內(nèi)(專)網(wǎng)辦理、外網(wǎng)反饋的閉環(huán)機制。

　　本題只涉及政務內(nèi)、外網(wǎng)絡，其通用的網(wǎng)絡拓撲結構如圖1所示：

　　問題1-VPN

　　本題是一個填空題，其實也是一個定義題。考察L2TP、MPLS VPN、IPSec工作的層次、是否支持加密、對設備要求、是否支持移動設備。

　　問題2-畫拓撲

　　主要考察政務內(nèi)網(wǎng)、外網(wǎng)的拓撲結構。兼考慮前置服務器，其實前置服務器就是內(nèi)外網(wǎng)的一個數(shù)據(jù)交換服務器，一般放在DMZ區(qū)。

　　問題3-MPLS VPN

　　考察MPLS VPN的基本配置，涉及VPN接口配置、PE-CE配置、OSPF配置、MPLS配置。