SDN与NFV技术介绍上课讲义

合集下载

SDN和NFV以及物联网简要介绍PPT课件

别
针对二层网络数据的转发：
传统网络：MAC地址学习和基于MAC地址的数据包转发。SDN网路：MAC地址学习已经在控制器的链路发现过程中实现，因此，只需要控制器以目的MAC地址为依据将对应的交换机端口号写入相应的交换机流表项中即可。
SDN网络和传统网络有何区别
针对三层网络数据的转发：
传统网络：“一次路由多次转发”机制SDN网络：控制器利用相关的路由算法计算出源和目的之间的路由信息，并以IP地址、MAC地址为依据将对应的交换机转发端口号写入相应交换机的流表项中。
什么是NFV
NFV，又叫网络功能虚拟化。这个概念诞生于2012年，是指利用虚拟化技术，采用标准化的通用IT设备（x86服务器、存储和交换设备等）来实现各种网络功能。优点一是节省设备投资成本；二是资源可以充分灵活共享，网络服务的设计、部署和管理的灵活性和弹性更大。NFV在ICT（Information Communications Technology）大潮中与SDN逐步融合，是未来网络“软件定义与虚拟化”趋势的两个主要技术。
新技术介绍
新技术二次培训
SDNNFV物联网
什么是SDN
SDN即软件定义网络，2006年SDN首次诞生于斯坦福大学的学术研究项目。它是一种新型网络创新架构，具有提高网络资源利用率、加速网络创新、提升端到端用户体验、降低设备复杂度等有点，被视为网络架构的第四次变革（前三次分别是模拟通信，数字通信，互联网通信）。
现在物联网可以基于LTE网络来进行互联，与传统LTE网络相比，由于物物相连对网络的时延和带宽要求不是很高，所以去除了一部分无线物理信道，同时只使用LTE的一小部分频率资源就可以进行通信。可以使得功耗大大降低。用途有职能抄表，环境监测等。
结语
随着科技的迅速发展，很多的新技术都层出不穷，希望大家能在工作之余不忘学习，迎接更多新技术的挑战。谢谢大家!

互联网行业的网络SDN与NFV技术

互联网行业的网络SDN与NFV技术互联网行业的发展与创新为数字化时代带来了许多机遇与挑战。

在这个高度互联的时代，网络技术的革新变得尤为重要。

而软件定义网络（Software-Defined Networking，简称SDN）与网络功能虚拟化（Network Function Virtualization，简称NFV）便是互联网行业中备受瞩目的两个技术趋势。

本文将深入探讨互联网行业中的网络SDN与NFV技术，从其定义、特点、应用以及未来发展等方面进行阐述。

一、SDN技术的定义与特点SDN技术是一种通过将网络控制平面与数据转发平面分离，并通过集中式的控制器对网络流量进行管理和配置的网络架构。

其核心思想在于将网络控制逻辑从传统的网络设备中抽离出来，以软件的形式实现网络控制和管理。

相比于传统网络架构，SDN技术具有以下几个显著特点。

首先，SDN技术实现了网络的可编程性。

通过将网络控制逻辑集中在控制器中，网络管理员可以通过编写控制器上的软件程序来改变网络的行为，实现根据需求动态调整网络的能力。

其次，SDN技术实现了网络的集中管理。

传统网络中，网络管理员需要逐个配置各个网络设备，而在SDN架构中，网络管理员可以通过控制器统一管理整个网络，实现对网络的集中管理和配置。

再次，SDN技术提供了网络的灵活性和可扩展性。

通过SDN架构，网络管理员可以根据实际需求，自由地配置和调整网络功能，实现网络的动态适应性，在一定程度上提高了网络的灵活性和可扩展性。

二、NFV技术的定义与特点NFV技术是一种通过将传统网络中的网络功能转化为虚拟化的方式来实现网络功能的技术。

传统网络中的各种网络设备和功能，如防火墙、路由器、负载均衡等，都被虚拟化为软件的形式，通过在通用硬件上运行来提供网络服务。

与SDN技术不同的是，NFV技术更加注重的是网络功能的虚拟化和灵活性。

通过将网络功能虚拟化为软件的形式，可以在通用硬件上运行多个网络功能，从而降低了网络设备的复杂性和成本。

NFV与SDN基础上的接入网虚拟化技术

Network World •网络天地Electronic Technology & Software Engineering 电子技术与软件工程• 1【关键词】NFV 与SDN 接入网虚拟化技术资源共享NFV 主要是从“垂直”的角度出发，用于改造电信构架，将电信网中的网元以虚拟化的方式连接到x86服务器上，以此来减少对特定硬件的依赖性。

而SDN 则是通过“水平”的方式，对传统的IP 路由架构进行适当的优化和改善，让资源调整和网络控制能力更加的优化。

本文基于两种技术的基础上，分析了接入网中的虚拟化技术，以此来保障接入网的灵活性。

1 接入网虚拟化技术的基本概念基于NFV 与SDN 中的虚拟化技术，能够将原本网元设备中的一体化功能，逐渐分解成为多个不同的功能组件，然后对这些组件进行优化与升级，利用处理完的组件来进行网元功能的重构。

其中，利用SDN 就可以完成程序上的控制工作，而NFV 则是对其中的硬件和软件进行优化，让“控制器”可以更为清楚的获取功能组件中的各项信息。

而在NFV 基础设施中，涵盖了许多可以被虚拟化的硬件资源，如储存、网络资源等，此外，还包含了射频天线资源，在虚拟化层能够将这些连接在一起，实现软件同底层硬件的有效衔接。

除此之外，虚拟网络工程中，VNFs 可以看作是虚拟化资源中的软件，存在的目的是实现网络的基本功能。

所以，利用网元功能将其中的硬件剥离开，对网元功能进行细致的分解，最后按照业务的需求将重组之后的网元功能连接在一起。

基于NFV 与SDN 在接入网中的控制和转化，通过NFV 架构，让接入网控制软件化，屏蔽掉接入网中的差异化，以此来实现网络管理的灵活性。

2 接入网虚拟化技术中的分类2.1 业务需求和服务需求在信息时代中，虚拟化可以看作是一种NFV 与SDN 基础上的接入网虚拟化技术文/韩冰计算资源子集的一个过程，不会受到现有资源和物理因素的限制。

反之，虚拟化还能对物理资源进行组织与优化，以一个更为高效的方式来使用资源。

计算机网络技术第11章SDN与NFV技术课件

SDN控制-数据平面接口（CDPI）
配置策略监控性能
配
置
管
理
➢ 应用平面 ➢ 配置管理平面
网元
数
据
SDN数据路径
层
CDPI代理
转发引擎/处理功能
模块
网元
SDN数据路径 CDPI代理
转发引擎/处理功能模块
网元设置
SDN架构的构成
11.1 SDN概述
➢ 结论
– SDN的本质就是软件定义网络，希望应用软件可以参与对网络的控制管理，满足上层业务需求，通过自动化业务部署简化网络运维就是SDN的核心诉求。
– SDN并不是一个具体的技术，而是一种网络设计的理念，SDN的本质就是让用户应用可以通过软件编程充分控制网络的行为，让网络软件化，进而敏捷化。
– 一般认为SDN应该具备如下特征：
➢控制面与转发面分离；（核心属性） ➢具备开放的可编程接口；（核心属性） ➢集中化的网络控制； ➢网络业务的自动化应用程序控制。
北向服务接口。Hydrogen版本中全线采用AD-SAL，Helium版本中AD-SAL和MDSAL共存，Lithium版和Beryllium版中已基本使用MD-SAL架构。 ➢ 开放的可扩展北向API（Open Extensible Northbound API）：提供可扩展的应用API，通过REST或者函数调用方式。两者提供的功能要一致。 ➢ 支持多租户、切片（Support for Multitenancy/Slicing）：允许网络在逻辑上（或物理上）划分成不同的切片或租户。控制器的部分功能和模块可以管理指定切片。控制器根据所管理的分片来呈现不同的控制观测面。 ➢ 一致性聚合（Consistent Clustering）：提供细粒度复制的聚合和确保网络一致性的横向扩展（scale-out）。

SDN与NFV技术在运营及业务的介绍分析以及其应用

SDN 与NFV 技术在运营及业务的介绍分析以及其应
用
1、用户/客户敏捷性
同网络敏捷性与服务敏捷性的实现途径相同的是，软件定义网络技术与网络功能虚拟化技术也将在用户/客户敏捷性的实现中扮演关键的角色。

在数字经济时代，合作关系以及生态系统所扮演的角色显得更为重要（相对于在传统经济时代）。

数字化的商业更多地讲究协同，并将其数字资产与其合作伙伴的数字资产进行混合，以为其用户/客户提供最好的服务。

在此大背景之下，就需要能够实现混合供应、业务开放以及融合型业务的各种可能的全新方式出现。

服务使能包括能使通信运营商及服务提供商从其数字资产与其合作伙伴数字资产中获利所需的相关功能。

业务开放是服务使能之中的一个核心功能，可以提供与由通信运营商及服务提供商通过软件可编程接口所开放出来的网络能力以及业务发展环境相连接的能力。

业务开放使得应用开发者、运营商、合作伙伴或者3PP 来开发设计并最终合成出各类丰富多彩的创新式服务。

计算机网络技术+第11章+SDN与NFV技术

100%
开放标准
OpenFlow协议是一个开放的标准，被广泛应用于SDN领域，许多SDN控制器和交换机都支持 OpenFlow协议。
80%
可扩展性
OpenFlow协议具有良好的可扩展性，能够支持大规模的网络部署，满足不断增长的网络需求。
SDN控制器
全局视图
SDN控制器拥有全局的网络视图，能够实时掌握整个网络的运行
SDN技术可以帮助企业数据中心实现网络的集中控制和自动化部署，提高网络的可靠性和安全性。
企业数据中心是另一个SDN与 NFV技术的应用场景。
NFV技术则可以虚拟化数据中心的网络功能，降低硬件成本，提高数据中心的资源利用率和管理效率。
在企业数据中心中，SDN与NFV 技术的应用可以提高数据中心的运营效率和可靠性，降低企业的 IT成本。
计算机网络技术第11章 SDN 与NFV技术
汇报人:
202X-01-06
目
CONTENCT
录
• SDN与NFV技术概述 • SDN技术详解 • NFV技术详解 • SDN与NFV的应用场景 • SDN与NFV面临的挑战与解决方案 • SDN与NFV的未来发展趋势
01
SDN与NFV技术概述
SDN定义与特点
NFV的管理与编排系统（MANO）负责对整个NFV环境进行管理和编排，包括VNF的部署、资源的调度、网络的配置和服务的运营等。
MANO的主要组件包括NFV基础设施管理（NFVI-M）、虚拟网络功能管理（VNFM）和运营支撑系统（OSS）/业务支撑系统（BSS）。NFVI-M负责管理和调度计算、存储和网络资源；VNFM负责管理和调度VNF的部署和运行；OSS/BSS负责整个 NFV环境的运营管理和业务支撑。

课件：基于SDN和NFV的云安全体系

SDN控制器集群具备全局视野，掌握整个管理域范围内的流信息，因此，可以实现分布式安全设备的协同工作。比如在IPS检测点发现DDOS攻击，可以立刻通知控制器集群
3.3、安全自动化快速部署、弹性扩展
云计算业务的多样化以及快速变化的特点，对安全业
务也提出了灵活性要求，传统安全设备内置的业务及业务流程相对固定，无法随着应用需求的变化而变化，而基于SDN 和NFV技术的结合可完美地实现安全业务的灵活定义、按需快速部署、弹性扩展。
• 云的租户只可管理性
SDN控制器集群通过对各种物理安全设备和NFV网元进行抽象，将原先离散的、异构的设备形成统一的逻辑安全资源池。这样，控制器集群可以用全局视野，对所有安全资源进行统一调度，并通过“安全服务链”实现流量检测路径规划，提供与拓扑无关的全局安全策略。
四、结束语
3.4、南北向API的全面、兼容性
SDN和NFV的技术设计是开放的，决定云安全体系也是一个开放的体系，易于形成集百家之长、开放融合的体系。 SDN&NFV云安全体系各组件秉承标准、开放、端到端的理念，提供全面丰富、灵活的南向接口及北向接口
通过开放融合的体系，基于SDN和NFV构建的云安全体系能够融入更多的第三方SDN APP和NFV，北向通过Restful API可与独立第三方云平台进行对接，南向通过 OpenFlow/OVSDB/NetConf等标准API兼容包括第三方的网络及安全设备、NFV产品，确保云安全体系更为灵活、更为全面。
2.2 SDN&NFV云安全体系架构区域划分
• 云计算接入安全：通过H3C首创的嵌入式安全vSwitch，形成基于状态的安全防护体系。
• 云计算出口安全：支持虚拟化的高性能安全物理设备、灵活的NFV技术等最大化满足公有云的安全防护及网络安全业务需求。

《SDN与NFV技术介绍》应知应会手册

《SDN与NFV技术介绍》应知应会手册《SDN与NFV技术介绍》知识点摘录导读5G时代，核心网云化可以最大化发挥5G的优势中国移动的目标：建设架构可灵活调整、资源可弹性伸缩、流量可全局调度、能力可全面开放的网络。

一、SDN介绍(一)SDN控制器与SDN相关技术1.NFV和SDN的关系NFV：网元，软硬件分离，电信网元以软硬件形式部署在云上SDN：网络，可以控制物理网元和NFV网元，网络集中控制，把策略下发到网元。

2.数据中心分层架构转发层：租户业务流量转发控制层：租户网络打通云操作系统层：虚拟机创建删除应用层：租户逻辑网络管理3.SDN数据中心Overlay网络：重叠网络，底层网络通过VXLAN技术为用户创建的虚拟网络Underlay网络：底层网络4.VXLAN：隧道封装，24位ID解决了VLAN4096个的限制，增加了UDP、IP等封装头。

VTEP：在VXLAN网络中，用于建立VXLAN隧道的断电设备5.openFlow是SDN南向接口之一，用于转发面和控制面之间，对转发设备编程。

SDN控制器把openFlow流表下发到转发设备，报文匹配到流表就相应转发，否则丢弃。

6.EVPN实现VXLAN隧道的自动建立BGP EVPN扩展*5种类型路由type1-5，实现数据中心内部和之间的互访。

7.SDN数据中心控制方式分两种强控方式：openFlow流表+NETCONF协议配置弱控方式：EVPN学习用户间MAC和ARP+NETCONF8.Aero自研的SDN控制器，可与多厂家转发设备对接，实现SDN南向北向解耦。

9.控制器解耦方案(二)IP相关基础知识1.IP路由基础路由：把一个数据包从一个设备发送到不同网络中的另一设备上去，查路由表匹配，否则丢弃。

路由表通过OSPF、BGP、ISIS、RIP等方式学习得到格式：*学来的协议，目的网段、cost值、出接口、下一跳等分类：静态路由和动态路由静态路由：手工配置，用于小规模网络动态路由：设备间协议交互得到，用于大规模网络自治域内动态路由协议：OSPF、ISIS、RIP自治域AS间动态路由协议：BGP链路状态动态路由协议：OSPF、ISIS距离矢量动态路由协议：RAP、BGP2.OSPF生成发现路由自治域AS内划分多个Area，核心叫做Area0，其他的不直连，而是通过Area0连接。

虚拟网络技术：SD-WAN、SDN、NFV等技术的特点、功能和应用场景对比分析

虚拟网络技术：SD-WAN、SDN、NFV等技术的特点、功能和应用场景对比分析虚拟网络技术是指利用软件定义的方式来管理和配置网络资源，以实现灵活、高效的网络运行。

其中，SD-WAN、SDN和NFV是当今虚拟网络技术中较为流行的三大技术。

本文将对它们的特点、功能和应用场景进行比较分析，以便读者更好地理解和应用这些技术。

一、SD-WAN技术特点、功能和应用SD-WAN（Software-Defined Wide Area Network）是一种基于软件定义的技术，旨在提高广域网（WAN）的性能和可管理性。

其特点主要包括以下几个方面：1.灵活的网络配置：SD-WAN可以通过软件程序对网络进行自动配置和管理，有效地减少了人工干预的需要。

2.多链路负载均衡：SD-WAN能够根据网络流量的情况，智能地选择最合适的链路进行数据传输，以提高网络性能。

3.加密和安全性：SD-WAN可以提供端到端的加密和安全隧道，以保护数据的传输安全。

SD-WAN的主要功能包括：1.链路负载均衡：对多个WAN链路进行负载均衡，提高网络性能和可靠性。

2.应用程序智能路由：SD-WAN能够智能地识别和分类网络流量，以保证优先级高的应用程序能够获得更好的网络服务质量。

3.安全性保障：SD-WAN通过加密技术和安全隧道，确保数据传输的安全性。

SD-WAN的应用场景主要包括企业分支机构网络、远程办公和云服务接入等领域。

企业可以通过部署SD-WAN技术来提高分支网络的性能和可管理性，实现远程办公人员与公司数据中心的安全连接，以及对云服务的高效接入。

二、SDN技术特点、功能和应用SDN（Software-Defined Networking）是一种基于软件定义的网络架构，旨在使用集中式控制器对网络资源进行智能管理和控制。

其特点主要包括：1.集中式网络管理：SDN架构下的网络控制器可以对整个网络进行集中式管理和控制。

2.灵活的网络配置：SDN可以通过软件程序对网络进行灵活的配置和管理，以实现网络的高度定制化。

sdn培训课程 PPT

成员全部来自全球知名的芯片厂，目前国内只有huawei zte centec
❖ Plugfest
❖ Testing and operability工作组负责包括标准一致性的测试和互联互通的测试。每年负责组织Plugfest 测试活动。
中科信软高级技术培训中心－
传统网络cisco的三层模型
中科信软高级技术培训中心－
传统网络的三层与sdn区别
❖ 逐设备单独控制，纯分布式控制 ❖ 控制面和转发面在同一个设备中，紧密耦合 ❖ 管理员无法直接操作转发行为（管理员配置网络协议，网
络协议通过自身的运行去影响转发行为，无法改变协议本身的行为）
❖ SDN是独一无二的，但是Openflow有竞争者。 ❖ 前面提到，控制面和转发面通过标准的接口进行通信，这
个接口称为南向接口。 ❖ Openflow用来控制设备，网络设备反馈信息给控制器。
中科信软高级技术培训中心－
Openflow标准分析
❖ Openflow从1.0开始，历经1.1、1.2、1.3 ，现在已经到了 1.4. 控制面和转发面的功能都逐渐丰富，但是仍在不断的演进之中。
中科信软高级技术培训中心－
Openflow标准分析
❖ Openflow一部分运行在Controller上，一部分运行在 Switch上。
❖ 具体定义了Controller如何来控制交换机，交换机如何来反馈的一系列过程。
❖ 两者之间的消息格式、消息类型，一系列标准术语。
中科信软高级技术培训中心－
Openflow交换机的主要部件
对sdn的误解
❖ SDN设备都是靠静态配置的 ❖ sDN Controller都是集中式的
中科信软高级技术培训中心－

SDN与NFV技术介绍

SDN与NFV技术介绍1.BGP协议的Community属性的作用是灵活标记路由，以便在路由选择时进行更精细的控制。

2.用户PC访问某域名时，进行域名解析的第一步是查找本地的host文件和浏览器缓存。

3.在OSPF协议中，其他分支区域与骨干区域相连的路由器叫区域边界路由器。

4.内存软件虚拟化中，GVA -。

GPA -。

HVA -。

HPA，前两步由虚拟机的系统页表完成，中间两步由VMM定义的映射表完成，后面两步则由Host机的系统页表完成。

5.MANO中主要用于虚拟化网络生命周期及资源调度管理的是NFVO。

6.对于NFVO，说法错误的是NFV管理和调度。

7.静态路由需要手工配置路由条目，不能感知网络的情况。

8.防火墙是在两个网络之间执行访问控制策略的一组硬件和软件系统。

9.根据MAC地址划分VLAN，用户物理位置移动，VLAN不必重新配置。

10.要使端口组到达其他VLAN上的端口组，必须将VLAN ID设置为4095.11.Hypervisor是一种运行在物理服务器和操作系统之间的中间层软件，可以允许多个操作系统和应用共享一套基础物理硬件。

12.虚拟机的CPU数量目前支持最多16个vcpu。

52.当物理服务器具备4个socket和每个socket有8个核心时，可以将CPU虚拟化成多个vCPU以供虚拟机使用。

在未开启超线程的情况下，最多可以分配32个vCPU。

53.关于Ceilometer运行的服务，不正确的说法是：ceilometer-agent-central监听消息队列收集告警，按照配置的告警形式发送告警信息。

54.Swift数据组织层次最大的一层是。

55.BGP协议的MED属性使用范围是AS之间。

56.NAT地址转换在出方向上转换IP报文头中的源地址。

57.IP路由是基于目标地址查找IP路由表。

58.文件存储的特征是局域网中用来共享的文件系统。

59.VLAN的作用不包括增加网络传输速度。

60.在VXLAN外层UDP头数据封装中，目的UDP端口号是4789.源端口号是内层以太报文头通过哈希算法计算后的值。

运营商SDNNFV发展思路PPT课件

云网一体化转型 —— 烽火的行动
光纤 → 传输 → 云计算 → SDN/NFV CT / IT（硬件） → 云计算、SaaS、数据中心（软件）
云网一体化转型 —— 烽火的专注点
SDN：构建能够支撑云数据中心的广域网络 NFV：运行在云数据中心的虚拟化的网络软件
FitNet 2020
转型落地建议
运营商重资产模式，转型建议稳步推进根据业务需求场景牵引落地从控制到转发，从核心到边缘（从DC → 网络核心 → 网络边缘），从增量到存量
3
二业内观点 – 厂商
“从IT/CT融合看下一代网管” ——HPE(中国)通信及媒体解决方案事业部(CMS)NFV资深专家赵华
为什么需要网络重构？ A. 业务驱动（内生动力）：
2016年中国移动数据业务的流量收入已经达到 60%以上；
网络机运营体系笨重，业务快速部署能力欠缺 B. 技术驱动（外生动力）：
与互联网企业横向比较：① 需要更加高效的运营 ② 更加低成本的资源建设 ③ 更加灵活的业务提供
网络重构的关键部件
中国电信网络重构聚焦
1. 网络功能云化：封装、能力开放 2. 运营方式变革：SDN、NFV协同，实现从计算、存储、
转发资源的统一、动态、智能调度
云网融合架构和技术发展
1. 资源虚拟化：基础网络为了更好的支撑云计算，需要更多考虑虚拟化业务的需求
2. 服务抽象化：能力封装给上层调用 3. 网络智能化：网络控制面的智能化问题首先要解决
云网融合背景
云计算是关键推动力：云计算 - SDN – NFV。云计算技术强化和创造了数字（互联网）业务需求
① 云计算对基础资源的弹性扩张的需求：资源池化，按需计费、随时接入等能力 —— 能力封装、能力开放（随需调用） —— 东西流量增长、分布式计算发展进一步压榨硬件性能

计算机网络技术第11章 SDN与NFV技术

签订服务等级
协议
应用的详尽请求
网络状态、数据、事件
如图所示，由4
SDN北向接口（NBIs）
个平面组成，即:
数据平面控制平面
控
SDN 控制器
制
向上层
层
层解释需求
SDN Control Logic
加强控制层对底层状态和错误的发现能力
CDPI Driver
第11章 SDN与NFV
主讲人：
内容提要
随着云计算、大数据、移动互联网、物联网等计算机网络领域新技术的不断发展，需要计算机网络能够更具有弹性，管理更加便利，新业务能够快速部署，采用分布式管理实现的传统计算机网络架构越来越难以适应新的需求。适时出现的SDN理念和NFV技术为解决这些问题提供了一个很好的基础。
11.1 SDN概述
SDN的分层架构
11.1 SDN概述
– 根据ONF对SDN 架构的详细定义，其构成应
SDN应用程序+
应
SDN App Logic
用
NBI Driver+
层
SDN应用程序+
SDN App Logic NBI Driver+
SDN应用程序+
SDN App Logic NBI Driver+
运行时模块化和扩展化（Runtime Modularity and Extensibility）：支持在控制器运行时进行服务的安装删除和更新。
多协议的南向支持（Multiprotocol Southbound）：南向支持多种协议。服务抽象层（Service Abstraction Layer）：南向多种协议对上提供统一的

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

S D N与N F V技术介绍单选题：1.BGP协议的Community属性作用是什么？ (A)A. 灵活标记路由B. 记录AS路径信息2.用户PC访问某域名时，进行域名解析的第一步是( A )A. 查找本地的host文件和浏览器缓存B. 向递归服务进行查询C. 递归服务器会向根服务器发出查询请求D. 递归服务器继续查询顶级域服务器3.在OSPF协议中其他分支区域与骨干区域相连的路由器叫（ B ）。

A.内部路由器B. 区域边界路由器C. 自制系统边界路由器D. 骨干路由器4.内存软件虚拟化GVA -> GPA -> HVA -> HPA，两两之间前者到后者是由（ B ）完成的。

A.前两步Host 机的系统页表完成，中间两步由 VMM 定义的映射表完成，后面两步则由虚拟机的系统页表完成 B. 前两步由虚拟机的系统页表完成，中间两步由 VMM 定义的映射表完成，后面两步则由 Host 机的系统页表完成 C. 前两步由 VMM 定义的映射表完成，中间两步由虚拟机的系统页表完成，后面两步则由 Host 机的系统页表完成 D. 前两步由VMM 定义的映射表完成，中间两步Host机的系统页表完成，后面两步则由虚拟机的系统页表完成5.MANO中主要用于虚拟化网络生命周期及资源调度管理的是（ B ）A. VIMB. NFVOC. VNFMD. NFVI6.以下对于NFVO说法错误的是（ D ） A.全局资源视图，全局资源调度 B.网络服务、虚链路 C. 网络拓扑管理 D. NFV管理和调度7.（）需要手工配置路由条目，不能感知网络的情况。

（ A ）A. 静态路由B. 动态路由 C. 默认路由D. 混合路由8. 防火墙是在（）执行访问控制策略的一组硬件和软件系统。

（ B ）A. 单个网络内B. 两个网络之间 C. 单个VLAN内D. 都不对9.（）划分VLAN，用户物理位置移动,VLAN不必重新配置。

（ B ）A. 根据端口B. 根据MAC地址 C. 根据网络层D. IP组播10.要使端口组到达其他VLAN上的端口组,必须将VLAN ID设置为( B )A. 80B. 4095C. 8080D. 330611.hypervisor一种运行在()的中间层软件,可以允许多个操作系统和应用共享一套基础物理硬件（ A ）A.物理服务器和操作系统之间B. 不同服务器之间C.不同网络之间 D. 不同操作系统之间12.虚拟机的CPU数量目前支持最多()个vcpu （ C ）A. 16B. 32C. 64D. 12813.OpenStack功能区是整个OpenStack架构中最核心的部分，包括哪些功能（ D ） A.为OpenStack系统提供构建、部署、生命周期管理等功能 B.为OpenStack的运营运维提供辅助工具，包括系统监控、优化、计费、多区域管理C.为OpenStack提供开放的API，通过SDN可以对系统进行定制化开发D.是整个OpenStack架构中最核心的部分，包括计算、存储、网络、公共服务、大数据服务等功能，提供了云计算的大部分的服务14.Swift为了保证访问的安全性，首先在()认证访问者的身份和权限，获取获取访问令牌，然后才可以访问数据（ A ）A. Authentication ServerB.Account Server C. ObjectContainer D. Manager Server15.2018年上半年Openstack发布的新版本叫什么名字（ D ）A. swiftB. JunoC. KildD. Queens16.Swift通过Proxy Server向外提供基于什么样的接口服务（ B ）A. TCP/UDP接口B.HTTP的REST服务 C. 远程过程调用 D. 服务库服务17.BGP协议的Local Preference属性使用范围是什么？（ A ）A. AS内部B. AS之间18.以下不属于防火墙关键技术的是（ C ）。

A.安全区域 B. VPNC. 路由转发D. NAT19.以下说法错误的是（ B ）。

A. 根据端口划分VLAN操作简单，管理方便B. 根据端口划分VLAN，VLAN程序更改无需重新设置C. 根据MAC地址划分VLAN用户物理位置移动,VLAN不必重新配置D. 根据MAC地址划分VLAN初始化时，所有的用户都必须进行配置，工作任务重20.默认路由为网络和掩码（）的路由。

（ A ）A. 全0B. 全1C. 全255D. 部分为021.vSphere Client一次能管理()个ESXi的主机（ A ）A. 1B. 2C. 3D. 422.VMkernel和VMM的名称分别是什么（ B ）A. 虚拟机操作系统和虚拟化管理程序B. 虚拟化管理程序和虚拟机监视器C. 虚拟机监视器和虚拟化管理器D. 虚拟机监视器和虚拟机23.内存软件虚拟化的目标就是要将虚拟机的虚拟地址转化为 Host 的物理地址，中间要经过虚拟机的物理地址和 Host 虚拟地址的转化，其中虚拟机的虚拟地址简称（ D ） A. HPA B. HVA C. GVA D. GPA24.VXLAN协议可以支持的VNI有多少个？（ B ）A. 4096B. 16M25.在OSPF协议中，骨干区域的区域号为（ A ）。

A. 0B. 1C. 2D. 自定义26.基于SDN的数据中心互联技术，旨在通过（ A ）实现用户在不同资源池节点间网络的自动开通，满足云数据中心互联场景下用户灵活、动态的网络互通需求。

A. SDN控制器B. 虚拟交换机C.openflow D. 网络协议27.Cinder的调度器Cinder-Scheduler通过两个步骤选择合适的存储节点，这两步中第一步是()，第二步是权重计算(weighting) ( B )A. 随机选择（random）B.过滤器（filter） C. 选举（election） D. 投票（vote）28.NAT工作在OSI模型的 ( C ) A. 链路层 B. 传输层C. 网络层D. 应用层29.以下哪个不是IP路由中的概念（ A ）。

A.root B. routeC. routerD. routing30.VMWare vSphere 的两个核心组件是VMware vCenter Server和( B )A. VMWare ClientB.VMware ESXi C. VMWare ShellD. VMWare Surface31.虚拟化使用（ B ）的方法重新定义划分资源，可以实现资源的动态分配、灵活调度、跨域共享，提高资源利用率，使资源能够真正成为社会基础设施，服务于各行各业中灵活多变的应用需求。

A.硬件B. 软件C. 解耦D. 耦合32.在VXLAN外层UDP头数据封装中，目的UDP端口号是（ A ）。

源端口号是内层以太报文头通过哈希算法计算后的值。

A. 4789B. 3389C. 4489D. 488933.路由的实现依靠路由器中的（ A ）来完成。

A. 路由表B. 路由协议C. MAC地址表D. ARP表34.国内运营商面向云数据中心第一个自主研发的SDN控制器是（ A ）。

A. AeroB. NOXC. POXD. Ryu35.内存软件虚拟化GVA -> GPA -> HVA -> HPA，两两之间前者到后者是由（ B ）完成的A.前两步Host 机的系统页表完成，中间两步由 VMM 定义的映射表完成，后面两步则由虚拟机的系统页表完成 B.前两步由虚拟机的系统页表完成，中间两步由 VMM 定义的映射表完成，后面两步则由 Host 机的系统页表完成 C.前两步由 VMM 定义的映射表完成，中间两步由虚拟机的系统页表完成，后面两步则由 Host 机的系统页表完成 D.前两步由VMM 定义的映射表完成，中间两步Host机的系统页表完成，后面两步则由虚拟机的系统页表完成36.同样的路由，报文优先选择（ A ）的路径。

A. cost值小的B. cost值大的 C. 随机D. 都不对37.要使端口组到达其他VLAN上的端口组,必须将VLAN ID设置为( B )A. 80B. 4095C. 8080D. 330638.关于vMotion,下列说法不正确的是（ C ） A.通过vMotion,可以更改运行虚拟机的主机,或者同时更改虚拟机的主机和数据存储 B.有助于提高硬件整体利用率C.迁移期间虚拟机将暂时运行，迁移成功后立刻恢复运行D. 通过vMotion迁移虚拟机并选择仅更改主机时,虚拟机的完整状态将移动到新主机39.如果为群集启用了vSphere HA，则所有活动主机(未处于待机或维护模式的主机或未断开连接的主机）都将使用()确定首选主机（ A ）A. 选举B.随机C. 队列D. 配置文件40.关于Neutron下列说法不正确的是（ D ） A.控制节点上部署neutron server服务,以及core plugin和service plugin组件B.网络节点上部署的服务包括:core plugin的agent,service plugin的agentC.计算节点上部署core plugin 的agent,负责提供虚拟机的二层网络功能D.存储结点上部署service plugin的agent,负责提供I/O数据控制功能41.Neutron Database:存放OpenStack的网络状态信息,包括网络、子网、端口、路由信息等,一般使用()作为数据库（ B ）A. MariaDBB. MySqlC. SqliteD. Oracle42.由一些外部地址（全球唯一的IP地址）组合而成的一个地址集合称为（ A ）。

A. 地址池B. IP集C. 地址集D. IP中心43.内存软件虚拟化的目标就是要将虚拟机的虚拟地址转化为 Host 的物理地址，中间要经过虚拟机的物理地址和 Host 虚拟地址的转化，其中虚拟机的虚拟地址简称（ C ） A. HPA B. HVA C. GVA D. GPA44.路由的实现依靠路由器中的（ A ）来完成。

A. 路由表B. 路由协议C. MAC地址表D. ARP表45.在VXLAN外层UDP头数据封装中，目的UDP端口号是（ A ）。