返回
当前 - 选择题 - 规划设计
困难
题号:0020150500045
单选题
2015年11月第45题

某高校欲构建财务系统,使得用户可通过校园网访问该系统。根据需求,公司给出如下2套方案。
方案一:
(1)出口设备采用一台配置防火墙板卡的核心交换机,并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射;
(2)采用4台高性能服务器实现整体架构,其中3台作为财务应用服务器、1台作为数据备份管理服务器;
(3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。
方案二:
(1)出口设备采用一台配置防火墙板卡的核心交换机,并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射;
(2)采用2台高性能服务器实现整体架构,服务器采用虚拟化技术,建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。
与方案一相比,方案二的优点是(业务的连续性得到保障)。方案二还有一些缺点,下列不属于其缺点的是(缺少网闸,不能实现财务系统与Internet的物理隔离)。

浓缩知识点

在中小型业务系统架构设计中,虚拟化架构方案的核心优势在于能有效保障业务连续性,当单台服务器出现物理故障时可快速将业务迁移至其他服务器实现恢复,这里要明确区分业务连续性与系统可用性的概念,业务连续性聚焦故障发生后的快速恢复能力,而系统可用性侧重系统正常运行时段的无故障持续运行能力。这类虚拟化方案通常存在一些共性短板,比如缺少企业级磁盘阵列会导致数据无法实现统一存储与集中管理,缺失安全审计机制则难以对操作行为进行记录、存储与分析,缺少专用内部管理接口会提升日常运维的难度。此外,安全设备的选型需严格贴合业务需求,网闸的作用是实现不同网络间的物理隔离,若业务要求跨网络(如通过校园网访问内部业务系统)互通访问,部署网闸反而会阻断合法访问路径,此时网闸并非必要配置,不能将其判定为方案缺陷。

正确答案
C

本题考察的是实际网络系统设计中两种架构方案的优缺点分析
网络的安全性得到保障:两种方案都配置了防火墙板卡并设置防火墙策略,安全性水平基本相同,并非方案二的额外优点;数据的安全性得到保障:方案一有专门的备份服务器定期备份,数据安全性更高,而方案二未体现专门的数据备份策略,因此此项不成立;业务的连续性得到保障:方案二利用虚拟化技术,当一台服务器发生物理故障时可将业务快速迁移至另一台物理服务器上,确保系统灾难后能够快速恢复业务运行,符合业务连续性定义;业务的可用性得到保障:可用性是指系统在正常运行期间保持无故障运行的能力,方案二的优势是灾难恢复,并非提高正常运行时的可用性。
本小问答案是 业务的连续性得到保障。方案二利用虚拟化技术,当一台服务器发生物理故障时可将业务快速迁移至另一台物理服务器上,确保系统灾难后能够快速恢复业务运行,符合业务连续性定义。
因此,选项 C 正确。

联系我们
隐私协议
用户协议
微信公众号
知乎
小红书
浙ICP备2021029036号
@2022-2026
嘉兴市安芯网络科技有限公司 版权所有