網(wǎng)絡(luò)規(guī)劃設(shè)計師高級綜合知識模擬卷（完整版）

網(wǎng)絡(luò)規(guī)劃設(shè)計師高級綜合知識模擬卷（完整版）1.OSPF協(xié)議中，廣播型網(wǎng)絡(luò)的DR選舉優(yōu)先級最高的設(shè)備一定會成為DR，即使網(wǎng)絡(luò)中已有運行穩(wěn)定的DR。2.IPv6協(xié)議中，鄰居發(fā)現(xiàn)協(xié)議(NDP)的重復(fù)地址檢測功能是通過發(fā)送NS報文實現(xiàn)的，僅需要1次報文交互即可確認(rèn)地址未被占用。3.SDN架構(gòu)中，控制平面與數(shù)據(jù)平面之間的通信協(xié)議僅支持OpenFlow協(xié)議，不存在其他標(biāo)準(zhǔn)通信協(xié)議。4.零信任架構(gòu)的核心原則是“永不信任、始終驗證”，因此即使是企業(yè)內(nèi)網(wǎng)的終端訪問內(nèi)部資源也需要經(jīng)過身份認(rèn)證和權(quán)限校驗。5.5G網(wǎng)絡(luò)切片功能僅能針對帶寬指標(biāo)進(jìn)行差異化保障，無法對時延、可靠性等指標(biāo)進(jìn)行獨立配置。6.BGP協(xié)議的AS_PATH屬性屬于可選過渡屬性，可用于避免路由環(huán)路。7.VXLAN技術(shù)通過在以太網(wǎng)幀外層封裝UDP首部、VXLAN首部和IP首部，可實現(xiàn)二層網(wǎng)絡(luò)跨三層基礎(chǔ)設(shè)施的擴展，VXLAN的VNI字段長度為24比特，最多支持1600萬個獨立的二層網(wǎng)段。8.光纖通道(FC)協(xié)議是一種專門用于存儲區(qū)域網(wǎng)絡(luò)的三層協(xié)議，支持IP路由功能，可跨廣域網(wǎng)傳輸存儲數(shù)據(jù)。9.數(shù)字孿生網(wǎng)絡(luò)通過構(gòu)建物理網(wǎng)絡(luò)的全要素虛擬映射，可實現(xiàn)網(wǎng)絡(luò)故障的提前仿真預(yù)判，降低運維風(fēng)險。10.時間敏感網(wǎng)絡(luò)(TSN)通過在以太網(wǎng)協(xié)議基礎(chǔ)上增加時間同步、流量調(diào)度等機制，可滿足工業(yè)控制場景下微秒級的時延確定性要求。1.下列OSPF區(qū)域類型中，不允許引入外部自治系統(tǒng)路由，僅允許區(qū)域間路由和區(qū)域內(nèi)路由存在的是？A.骨干區(qū)域（Area0）B.Stub區(qū)域C.TotallyNSSA區(qū)域D.NSSA區(qū)域2.下列IPv6地址中，屬于鏈路本地單播地址的是？A.2001:db8::1/64B.FE80::20c:29ff:fe12:3456/64C.FF02::1/16D.FC00::1/73.下列選項中，不屬于開源SDN控制器的是？A.OpenDaylightB.ONOSC.FloodlightD.SolarWinds4.等保2.0體系中，針對網(wǎng)絡(luò)通信傳輸要求，不屬于第三級網(wǎng)絡(luò)安全要求的是？A.通信過程中數(shù)據(jù)完整性校驗B.通信過程中數(shù)據(jù)保密性加密C.基于可信根的通信鏈路身份鑒別D.會話超時自動斷開機制5.下列5G核心網(wǎng)網(wǎng)元中，負(fù)責(zé)用戶面數(shù)據(jù)轉(zhuǎn)發(fā)和QoS策略執(zhí)行的是？A.AMFB.SMFC.UPFD.PCF6.當(dāng)BGP路由器收到多條到達(dá)同一目的網(wǎng)段的有效路由時，在不考慮本地優(yōu)先級、AS_PATH長度等因素的情況下，下列屬性中優(yōu)先比較的是？A.MED值B.Origin屬性C.下一跳IGP度量值D.路由生成時間7.下列關(guān)于數(shù)據(jù)中心葉脊(Spine-Leaf)架構(gòu)特點的描述，錯誤的是？A.任意兩臺服務(wù)器之間的轉(zhuǎn)發(fā)跳數(shù)最多為3跳B.可支持更高的東西向流量轉(zhuǎn)發(fā)需求C.相較于傳統(tǒng)三層架構(gòu)，收斂比更低D.脊節(jié)點負(fù)責(zé)不同葉節(jié)點之間的流量轉(zhuǎn)發(fā)8.下列存儲協(xié)議中，屬于以太網(wǎng)原生存儲協(xié)議，不需要額外封裝即可在IP網(wǎng)絡(luò)中傳輸?shù)氖牵緼.FCB.FCoEC.iSCSID.NVMeoverFC9.下列可靠性技術(shù)中，屬于鏈路層快速故障切換協(xié)議，切換時間可達(dá)到50ms級別的是？A.VRRPB.BFDC.OSPF快速收斂D.BGPGR10.下列工業(yè)網(wǎng)絡(luò)技術(shù)中，主要用于解決工業(yè)現(xiàn)場傳感器節(jié)點短距離、低功耗、低成本無線通信需求的是？A.TSNB.5GLANC.ZigbeeD.Wi-Fi61.下列關(guān)于鏈路狀態(tài)路由協(xié)議和距離矢量路由協(xié)議的描述，正確的有？A.鏈路狀態(tài)路由協(xié)議僅向鄰居發(fā)送自身的路由表信息B.距離矢量路由協(xié)議容易產(chǎn)生路由環(huán)路問題C.OSPF屬于鏈路狀態(tài)路由協(xié)議，RIP屬于距離矢量路由協(xié)議D.鏈路狀態(tài)路由協(xié)議比距離矢量路由協(xié)議更適合大規(guī)模網(wǎng)絡(luò)部署2.下列技術(shù)中，屬于IPv6向IPv4過渡的技術(shù)的有？A.雙棧技術(shù)B.NAT64C.隧道技術(shù)D.VXLAN3.傳統(tǒng)SDN架構(gòu)的核心分層包括？A.數(shù)據(jù)轉(zhuǎn)發(fā)層B.控制平面層C.應(yīng)用服務(wù)層D.網(wǎng)元管理層4.下列屬于零信任架構(gòu)核心組件的有？A.身份權(quán)限管理系統(tǒng)（IAM）B.持續(xù)信任評估引擎C.訪問代理網(wǎng)關(guān)D.傳統(tǒng)邊界防火墻5.下列屬于5G定義的三大標(biāo)準(zhǔn)應(yīng)用場景的有？A.eMBB（增強移動寬帶）B.uRLLC（超高可靠低時延通信）C.mMTC（海量機器類通信）D.V2X（車聯(lián)網(wǎng)通信）6.下列BGP路由屬性中，屬于公認(rèn)必選屬性的有？A.OriginB.AS_PATHC.Next_HopD.MED7.數(shù)據(jù)中心網(wǎng)絡(luò)中，屬于東西向流量的有？A.同一機架內(nèi)兩臺服務(wù)器之間的通信流量B.不同數(shù)據(jù)中心服務(wù)器之間的災(zāi)備同步流量C.用戶通過互聯(lián)網(wǎng)訪問數(shù)據(jù)中心Web服務(wù)器的流量D.數(shù)據(jù)中心服務(wù)器訪問存儲陣列的流量8.下列技術(shù)中，可用于提升網(wǎng)絡(luò)設(shè)備節(jié)點可用性的有？A.冗余電源B.冗余引擎C.鏈路聚合D.GR（優(yōu)雅重啟）9.下列屬于網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）監(jiān)控核心指標(biāo)的有？A.帶寬利用率B.端到端時延C.丟包率D.設(shè)備CPU使用率10.工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)相較于傳統(tǒng)辦公網(wǎng)絡(luò)，具有哪些特殊要求？A.更高的時間確定性B.更強的抗干擾能力C.更高的帶寬峰值D.更低的功耗要求（針對感知層）1.某企業(yè)計劃對現(xiàn)有園區(qū)網(wǎng)絡(luò)進(jìn)行升級，核心層采用兩臺高端路由器做冗余，匯聚層交換機每臺雙上行到核心路由器，接入層采用POE交換機連接辦公終端和監(jiān)控設(shè)備，網(wǎng)絡(luò)規(guī)劃要求核心層故障切換時間小于50ms，接入層終端可基于部門劃分VLAN，不同VLAN之間的訪問需要經(jīng)過防火墻策略校驗。請回答以下問題：（1）該企業(yè)核心層可采用哪種雙向檢測技術(shù)實現(xiàn)鏈路故障的快速感知？請說明該技術(shù)的核心工作原理。（2分）（2）該企業(yè)計劃在核心層部署VRRP協(xié)議實現(xiàn)網(wǎng)關(guān)冗余，若要求主核心設(shè)備故障恢復(fù)后自動回切為主網(wǎng)關(guān)，需要開啟VRRP的什么功能？若要避免VRRP報文被攻擊，可采用什么安全措施？（2分）（3）該企業(yè)接入層存在大量監(jiān)控攝像頭，若要避免POE交換機供電過載，可采用什么配置策略？（2分）2.某大型互聯(lián)網(wǎng)公司計劃新建一個萬兆級數(shù)據(jù)中心，采用Spine-Leaf架構(gòu)，服務(wù)器全部采用虛擬化部署，單集群規(guī)模超過2000臺虛擬機，需要支持虛擬機跨機架熱遷移且網(wǎng)絡(luò)地址不變，東西向流量占總流量的70%以上。請回答以下問題：（1）為實現(xiàn)虛擬機跨三層機架熱遷移時地址不變，該數(shù)據(jù)中心可采用哪種大二層網(wǎng)絡(luò)技術(shù)？請說明該技術(shù)相比傳統(tǒng)VLAN的優(yōu)勢。（2分）（2）該數(shù)據(jù)中心東西向流量占比高，Spine-Leaf架構(gòu)相比傳統(tǒng)三層核心-匯聚-接入架構(gòu)有哪些適配優(yōu)勢？（2分）（3）為保障數(shù)據(jù)中心網(wǎng)絡(luò)的可觀測性，可在葉節(jié)點部署哪種流量采集技術(shù)實現(xiàn)全量流量的可視化監(jiān)控？請簡要說明該技術(shù)的實現(xiàn)邏輯。（2分）3.某市級政務(wù)云需要按照等保2.0三級要求進(jìn)行網(wǎng)絡(luò)規(guī)劃，政務(wù)云承載了全市20多個委辦局的業(yè)務(wù)系統(tǒng)，要求不同委辦局的業(yè)務(wù)邏輯隔離，敏感數(shù)據(jù)傳輸過程加密，外部訪問政務(wù)云資源需要經(jīng)過統(tǒng)一身份認(rèn)證。請回答以下問題：（1）為實現(xiàn)不同委辦局業(yè)務(wù)的邏輯隔離，可采用哪種網(wǎng)絡(luò)虛擬化技術(shù)實現(xiàn)租戶隔離？該技術(shù)的隔離粒度是多少？（2分）（2）政務(wù)云對外提供服務(wù)的入口需要部署什么安全設(shè)備實現(xiàn)入侵檢測、防DDoS攻擊的功能？（2分）（3）按照零信任架構(gòu)要求，政務(wù)云內(nèi)部運維人員訪問服務(wù)器管理端口時，除了賬號密碼認(rèn)證外，還需要增加哪些驗證措施？請列舉至少2種。（2分）1.請結(jié)合網(wǎng)絡(luò)規(guī)劃設(shè)計的全生命周期，論述企業(yè)廣域網(wǎng)升級改造項目的核心流程及每個流程的關(guān)鍵工作內(nèi)容，要求覆蓋需求調(diào)研、架構(gòu)設(shè)計、方案驗證、部署實施、運維優(yōu)化五個階段。2.當(dāng)前IPv6規(guī)模部署已進(jìn)入深化階段，某運營商需要對現(xiàn)有城域網(wǎng)進(jìn)行IPv6改造，要求實現(xiàn)全網(wǎng)IPv6單棧優(yōu)先，用戶無感知接入，業(yè)務(wù)不中斷。請論述該改造項目的核心技術(shù)選型及風(fēng)險規(guī)避措施。---標(biāo)準(zhǔn)答案及解析一、判斷題（每題2分，共20分）1.參考答案：錯誤解析：OSPF的DR選舉存在不搶占規(guī)則，即使網(wǎng)絡(luò)中新增優(yōu)先級更高的設(shè)備，只要現(xiàn)有DR運行正常，也不會重新選舉DR，只有當(dāng)DR故障時才會觸發(fā)重新選舉。2.參考答案：錯誤解析：重復(fù)地址檢測過程中，設(shè)備發(fā)送NS報文后需要等待指定時間（默認(rèn)1秒），若未收到對應(yīng)的NA報文才能確認(rèn)地址未被占用，僅1次NS報文無法確認(rèn)。3.參考答案：錯誤解析：SDN控制平面與數(shù)據(jù)平面的通信協(xié)議除了OpenFlow外，還有NETCONF、BGP-LS、P4等多種標(biāo)準(zhǔn)協(xié)議，不同廠商設(shè)備可支持不同的南向協(xié)議。4.參考答案：正確解析：零信任架構(gòu)打破了傳統(tǒng)內(nèi)網(wǎng)可信的假設(shè)，所有訪問請求無論來源，都需要經(jīng)過身份認(rèn)證、權(quán)限校驗和持續(xù)信任評估才能訪問資源。5.參考答案：錯誤解析：5G網(wǎng)絡(luò)切片可針對帶寬、時延、可靠性、連接數(shù)等多維度指標(biāo)進(jìn)行獨立配置，滿足不同行業(yè)場景的差異化SLA要求。6.參考答案：錯誤解析：AS_PATH屬于BGP的公認(rèn)必選屬性，不是可選過渡屬性，路由器會將自身AS號添加到AS_PATH中，收到路由時若發(fā)現(xiàn)AS_PATH包含自身AS號則丟棄，避免路由環(huán)路。7.參考答案：正確解析：VXLAN的VNI字段為24比特，可支持2^24=16777216個獨立二層網(wǎng)段，遠(yuǎn)高于傳統(tǒng)VLAN的4096個，可滿足大規(guī)模數(shù)據(jù)中心的大二層需求。8.參考答案：錯誤解析：FC協(xié)議是專門用于存儲網(wǎng)絡(luò)的二層協(xié)議，原生不支持IP路由，跨廣域網(wǎng)傳輸需要通過FCIP、FCoE等封裝技術(shù)實現(xiàn)。9.參考答案：正確解析：數(shù)字孿生網(wǎng)絡(luò)可實時同步物理網(wǎng)絡(luò)的配置、流量、故障等狀態(tài)，通過仿真模擬預(yù)判故障影響，提前下發(fā)優(yōu)化策略，降低運維風(fēng)險。10.參考答案：正確解析：TSN通過IEEE1588高精度時間同步、時間感知調(diào)度等機制，可實現(xiàn)端到端時延抖動小于1微秒的確定性傳輸，滿足工業(yè)控制、車聯(lián)網(wǎng)等場景的要求。二、單選題（每題2分，共20分）1.參考答案：B解析：Stub區(qū)域不允許引入AS外部路由，僅存在區(qū)域內(nèi)路由和區(qū)域間路由；NSSA和TotallyNSSA允許引入本區(qū)域的外部路由，骨干區(qū)域允許存在外部路由。2.參考答案：B解析：IPv6鏈路本地地址前綴為FE80::/10，選項A是全球單播地址，選項C是組播地址，選項D是唯一本地地址。3.參考答案：D解析：SolarWinds是商業(yè)化的網(wǎng)絡(luò)運維監(jiān)控工具，不屬于開源SDN控制器，其余三個選項均為主流開源SDN控制器。4.參考答案：C解析：基于可信根的通信鏈路身份鑒別屬于等保2.0第四級的安全要求，不屬于第三級要求，其余選項均為第三級通信傳輸要求。5.參考答案：C解析：UPF（用戶面功能）負(fù)責(zé)5G核心網(wǎng)的用戶面數(shù)據(jù)轉(zhuǎn)發(fā)、QoS執(zhí)行、流量統(tǒng)計等功能；AMF負(fù)責(zé)接入管理，SMF負(fù)責(zé)會話管理，PCF負(fù)責(zé)策略控制。6.參考答案：B解析：BGP路由優(yōu)選順序中，Origin屬性優(yōu)先級高于MED值、IGP度量值和路由生成時間，Origin優(yōu)先級為IGP>EGP>Incomplete。7.參考答案：A解析：Spine-Leaf架構(gòu)中任意兩臺服務(wù)器之間的轉(zhuǎn)發(fā)路徑為葉節(jié)點-脊節(jié)點-葉節(jié)點，最多2跳，不是3跳，其余選項描述均正確。8.參考答案：C解析：iSCSI是將SCSI指令封裝在TCP報文中，可直接在IP網(wǎng)絡(luò)中傳輸，無需額外的鏈路層封裝；FC是專用存儲協(xié)議，F(xiàn)CoE和NVMeoverFC都需要依賴FC協(xié)議封裝。9.參考答案：B解析：BFD（雙向轉(zhuǎn)發(fā)檢測）是獨立于鏈路層的快速故障檢測協(xié)議，可實現(xiàn)50ms級的故障感知和切換；VRRP的默認(rèn)切換時間為1秒，OSPF快速收斂和BGPGR的切換時間均大于50ms。10.參考答案：C解析：Zigbee是面向短距離、低功耗、低成本場景的無線通信技術(shù)，適合工業(yè)傳感器節(jié)點接入；TSN是有線確定性技術(shù)，5GLAN和Wi-Fi6的功耗和成本均高于Zigbee，不適合大量低功耗傳感器部署。三、多選題（每題2分，共20分）1.參考答案：BCD解析：鏈路狀態(tài)路由協(xié)議向全網(wǎng)泛洪鏈路狀態(tài)通告（LSA），不是僅向鄰居發(fā)送自身路由表，選項A錯誤；距離矢量路由協(xié)議基于跳數(shù)計算路由，容易產(chǎn)生環(huán)路，選項B正確；OSPF是鏈路狀態(tài)協(xié)議，RIP是距離矢量協(xié)議，選項C正確；鏈路狀態(tài)協(xié)議收斂速度快、無環(huán)路，更適合大規(guī)模網(wǎng)絡(luò)，選項D正確。2.參考答案：ABC解析：IPv6過渡技術(shù)包括雙棧、隧道、翻譯（NAT64）三大類，VXLAN是大二層網(wǎng)絡(luò)技術(shù)，與IPv6過渡無關(guān)，選項D錯誤。3.參考答案：ABC解析：傳統(tǒng)SDN架構(gòu)分為三層：數(shù)據(jù)轉(zhuǎn)發(fā)層（負(fù)責(zé)數(shù)據(jù)報文轉(zhuǎn)發(fā)）、控制平面層（負(fù)責(zé)網(wǎng)絡(luò)全局調(diào)度）、應(yīng)用服務(wù)層（負(fù)責(zé)為上層業(yè)務(wù)提供網(wǎng)絡(luò)服務(wù)接口），網(wǎng)元管理層不屬于SDN核心分層，選項D錯誤。4.參考答案：ABC解析：零信任架構(gòu)核心組件包括IAM、持續(xù)信任評估引擎、訪問代理網(wǎng)關(guān)、策略引擎等，傳統(tǒng)邊界防火墻是基于邊界信任的安全設(shè)備，不屬于零信任核心組件，選項D錯誤。5.參考答案：ABC解析：5G三大標(biāo)準(zhǔn)應(yīng)用場景為eMBB、uRLLC、mMTC，V2X是uRLLC場景下的典型應(yīng)用，不屬于三大標(biāo)準(zhǔn)場景，選項D錯誤。6.參考答案：ABC解析：BGP公認(rèn)必選屬性包括Origin、AS_PATH、Next_Hop，所有BGP更新報文都必須攜帶這三個屬性；MED是可選非過渡屬性，不是必選屬性，選項D錯誤。7.參考答案：ABD解析：東西向流量是指數(shù)據(jù)中心內(nèi)部服務(wù)器之間的流量，南北向流量是指數(shù)據(jù)中心內(nèi)部與外部網(wǎng)絡(luò)之間的流量，選項C屬于南北向流量，其余選項均為東西向流量。8.參考答案：ABD解析：冗余電源、冗余引擎、GR均是提升設(shè)備節(jié)點本身可用性的技術(shù)；鏈路聚合是提升鏈路可用性的技術(shù)，不屬于節(jié)點可用性技術(shù)，選項C錯誤。9.參考答案：ABC解析：QoS核心監(jiān)控指標(biāo)包括帶寬、時延、抖動、丟包率等，設(shè)備CPU使用率屬于設(shè)備性能監(jiān)控指標(biāo)，不屬于QoS指標(biāo)，選項D錯誤。10.參考答案：ABD解析：工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)要求時延確定性高、抗干擾能力強、感知層設(shè)備功耗低，其峰值帶寬需求通常低于傳統(tǒng)辦公網(wǎng)絡(luò)（辦公網(wǎng)絡(luò)存在大量高清視頻、大文件傳輸?shù)刃枨螅x項C錯誤。四、案例分析題（每題6分，共18分）1.參考答案及評分標(biāo)準(zhǔn)：（1）可采用BFD（雙向轉(zhuǎn)發(fā)檢測）技術(shù)（1分）。工作原理：BFD在兩個網(wǎng)絡(luò)設(shè)備之間建立檢測會話，周期性發(fā)送檢測報文，若在約定時間內(nèi)未收到對方的回應(yīng)報文則判定鏈路或?qū)Χ嗽O(shè)備故障，觸發(fā)上層協(xié)議快速切換（1分）。（2）需要開啟VRRP的搶占功能（1分）；可配置VRRP報文認(rèn)證功能（如MD5認(rèn)證、明文認(rèn)證）避免報文被篡改或偽造（1分）。（3）可配置POE功率閾值告警、基于端口的POE功率限制、POE供電優(yōu)先級策略，當(dāng)總功率超過閾值時優(yōu)先斷開低優(yōu)先級端口的供電（2分，答出任意2種即可得滿分）。評分標(biāo)準(zhǔn)：每個小問答案符合要點即可得分，表述接近可酌情給分。2.參考答案及評分標(biāo)準(zhǔn)：（1）可采用VXLAN技術(shù)（1分）。優(yōu)勢：VXLAN支持的二層網(wǎng)段數(shù)量遠(yuǎn)高于傳統(tǒng)VLAN（VXLAN支持1600萬+網(wǎng)段，VLAN僅支持4096個），可滿足大規(guī)模虛擬化集群的需求，同時支持二層網(wǎng)絡(luò)跨三層擴展，適配虛擬機跨機架熱遷移需求（1分）。（2）優(yōu)勢：Spine-Leaf架構(gòu)轉(zhuǎn)發(fā)跳數(shù)僅為2跳，轉(zhuǎn)發(fā)時延更低；無帶寬瓶頸，可支撐更高的東西向流量轉(zhuǎn)發(fā)需求；擴展性更強，新增葉節(jié)點或脊節(jié)點無需大規(guī)模調(diào)整網(wǎng)絡(luò)架構(gòu)（2分，答出任意2點即可得滿分）。（3）可采用ERSPAN（封裝遠(yuǎn)程交換端口分析）技術(shù)（1分）。實現(xiàn)邏輯：葉節(jié)點將指定端口的流量封裝成ERSPAN報文，發(fā)送到統(tǒng)一的流量采集分析平臺，平臺解封裝后還原原始流量，實現(xiàn)全量流量的可視化分析（1分）。評分標(biāo)準(zhǔn)：每個小問答案符合要點即可得分，技術(shù)選型正確即可得1分，原理描述正確即可得對應(yīng)分?jǐn)?shù)。3.參考答案及評分標(biāo)準(zhǔn)：（2）需要在入口部署DDoS防護(hù)設(shè)備、IPS（入侵防御系統(tǒng)）、WAF（Web應(yīng)用防火墻）（2分，答出任意2種即可得滿分）。（3）可增加的驗證措施包括：動態(tài)口令認(rèn)證、USBKey認(rèn)證、生物特征認(rèn)證、終端環(huán)境可信校驗、IP地址白名單限制、運維操作審計（2分，答出任意2種即可得滿分）。評分標(biāo)準(zhǔn)：每個小問答案符合要點即可得分，表述接近可酌情給分。五、論述題（每題11分，共22分）1.參考答案及評分標(biāo)準(zhǔn)：（1）需求調(diào)研階段（2分）：關(guān)鍵工作包括業(yè)務(wù)需求調(diào)研（現(xiàn)有業(yè)務(wù)系統(tǒng)的帶寬、時延、可靠性要求，未來3-5年的業(yè)務(wù)擴展需求）、現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀調(diào)研（現(xiàn)有網(wǎng)絡(luò)架構(gòu)、設(shè)備型號、鏈路帶寬、存在的問題）、預(yù)算和工期要求調(diào)研，輸出需求規(guī)格說明書。（2）架構(gòu)設(shè)計階段（2分）：關(guān)鍵工作包括網(wǎng)絡(luò)拓?fù)湓O(shè)計（核心層、匯聚層、接入層的架構(gòu)選型，冗余方案設(shè)計）、路由協(xié)議規(guī)劃（IGP、BGP協(xié)議選型，區(qū)域劃分，路由策略設(shè)計）、QoS設(shè)計（不同業(yè)務(wù)的優(yōu)先級劃分，帶寬保障策略）、安全設(shè)計（邊界安全、訪問控制、數(shù)據(jù)加密策略），輸出網(wǎng)絡(luò)規(guī)劃設(shè)計方案。（3）方案