试题一（25分）
【问题1】（6分）
【问题2】（10分）
标准答案：
端口1（至行政区甲）——光电收发器为WS-G5486（1分），采用高质量单模光纤链路 (1分) ；
端口2（至行政区乙）——光电收发器为WS-G5487（1分），采用普通单模光纤链路，(1分)，但是在光纤和收发器之间必须增加一个10dB 线上光衰减器(2分)；
端口3（至行政区丙）——光电收发器为WS-G5487（1分），采用普通单模光纤链路（1分），但是在光纤和收发器之间必须增加一个5dB 线上光衰减器(2分)。
【问题3】（9分）
标准答案：
该派出所在进行实时调阅时，视频流直接由流媒体服务器转发给解码器进行解码，同时流媒体服务器会复制视频流用于存储，但不会对实时调阅视频流造成延迟，因此整个传输过程为：
模拟信号经编码器进行模数转换为数据帧，经接入、汇聚交换机进行帧转发，经核心交换机模块间转发至流媒体服务器，流媒体服务器处理后，经模块间转发至汇聚派出所流量的汇聚交换机，再经汇聚、接入交换机的帧转发后，至解码器进行数模转换，还原出模拟视频信号播放，则在忽略媒体的信号传输延时的情况下，总延时为：400 + 30 + 30 + 10 + 70 + 10 + 30 + 30 + 400 = 1010ms，大于1秒，不符合规范要求。（3分）
可行的优化方案：
（1） 将接入交换机直接连接至核心交换机，取消汇聚交换机层； （2分）
（2） 取消接入交换机，直接将编码器、解码器连接至汇聚交换机；（2分）
（3） 将流媒体服务器的连接端口由服务器连接模块转到汇聚交换机连接模块。（2分）
试题二（25分）
【问题1】（7分）
标准答案：
问题出现在交易中心交换机，该交换机既是核心路由器和花卉市场路由器的连接设备，又承担着交易中心客户局域网客户计算机的接入工作，交易中心局域网会产生广播报文，尤其在上网高峰期，大量广播报文形成的广播风暴会占用广域网线路的带宽资源，同时对广域网线路的稳定性造成影响。(3分)
可以采用如下的改造方式：改变网络结构，除去核心路由器和交易中心交换机之间的线路，租用新的SDH线路，转换为以太网线路后直接连接核心路由器与花卉市场路由器，使得交易中心局域网成为花卉市场路由器下联的一个局域网络。(4分)。
【问题2】（10分）
标准答案：
采用多链路PPP捆绑技术：
（1）在每个市场的路由器和核心路由器之间扩容一条相同的链路；（1分）
（2）通过多链路PPP捆绑技术对链路进行捆绑，创建虚拟捆绑接口，并将物理接口添加到虚拟接口的物理接口组中；（2分）
（3）在虚拟接口上封装PPP协议，并将原有接口的IP等信息移植到虚拟接口之上；（1分）
（4）保持OSPF配置不变，配置完成后可用带宽等于两条链路带宽之和，某一条中断不影响业务的延续性。（1分）
采用OSPF路由负载均衡技术：
（1）针对每个市场路由器扩容一条相同的链路，但需要连接到另外一台核心路由器；（1分）
（2）通过配置上联线路的cost值，保证各市场路由器至核心局域网的metric值相等；（1分）
（3）将各市场路由器的工作模式由快速路由模式（基于目标网络路由模式）修改为过程交换模式（基于报文路由方式）；（2分）
（4）OSPF配置不变，配置完成后实现IP包上行时，两条链路的负载均衡，可用带宽等于两条链路带宽之和，某一条链路中断通过OSPF协议自动完成路径切换。（1分）
【问题3】（8分）
标准答案：
（答对四条即可得满分。）
（1）提高商贸城网络主干带宽，使得各市场至办公楼带宽之和远大于互联网出口带宽。（2分）
（2）增加目前因特网出口总带宽，限制单个用户访问因特网流量，给企业业务应用预留带宽。（2分）
（3）在互联网出口处添加流量控制设备，在高峰时段限制P2P、视频点播等大流量应用，在非高峰时段则不限制应用流量。（2分）
（4）启用DiffServ技术，基于主干路由器设备划分DiffServ域，并针对企业业务和互联网业务形成不同业务级别，提供不同的服务质量。（2分）
（5）增加第二运营商线路和流量负载均衡设备实现基于目的地址和业务类型的智能流量负载均衡及带宽保障。（2分）
（6）建立多因特网出口，实现业务因特网出口与因特网上网出口分离互不影响，从而从资源上和稳定性上最大程度保障业务应用。（2分）
（7）对现有网络进行改造，建立业务网络和互联网隔离制度，对商户同时提供业务网络与互联网络接入，保证两类业务相互不受影响。（2分）
试题三（25分）
【问题1】（6分）
标准答案：
安全接入平台可采用的技术或设备包括：可信边界安全网关、IPSec VPN、防火墙、身份认证服务器、IDS/IPS、集中监控审计、网闸、CA服务器等设备。
评分说明：每项1分，最多得6分。
【问题2】（4分）
标准答案：
满配置吞吐量(Mpps)=12×1.488Mpps+8*0.1488Mpps= 17.856+1.1904= 19.0464Mpps，因此该交换机吞吐量必须大于19.0464Mpps，才认为该交换机采用的是无阻塞的结构设计。
评分说明：如果考生写出了1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps，给2分。计算结果正确得4分。
【问题3】（15分）
标准答案：
（1）如果保存的是CIF格式的图像，码流为512Kbps，每小时保存楼内全部监控点视频流需要的存储空间是：
512*1024 /8 *3600*500=112500MBytes≈109.86GB（2分）
如果保存的是D1格式的图像，码流为2048Kbps，每小时保存楼内全部监控点视频流需要的存储空间是：
2048*1024 /8 *3600*500=450000MBytes≈439.45GB（2分）
（2）如果保存的是CIF格式的图像，码流为512Kbps，保存楼内全部监控点30天视频流需要的存储空间是：
512*1024 /8 *3600*500*24*30=81000000MBytes≈79101.56GB≈77.25TB（1分）
RAID10最大的硬盘利用率为50%（2分），
因此本项目需要77.25TB*2=154.5TB，所以保存30天视频流至少需要156块硬盘（2分）。156块
每个S2600控制框加上扩展框满配时可以支持12*(7+1)=96块硬盘，因此本项目需要2个控制框。（2分）
（3）RAID001组采用RAID5，包含6个磁盘，其硬盘利用率=（6-1）/6*100%=83.33%（2分）
RAID002组采用RAID6，包含8个磁盘，其硬盘利用率=（8-2）/8*100%=75%（2分）。