[一][单项选择题][网络搭建与应用][难][虚拟化] 6-10

[6][单项选择题][网络搭建与应用][难][虚拟化]

6.哪项表述反映了新部署的 VMwareHorizon 必须解决的安全挑战( )｡

A.需要集中的数据存储方法与管控,而不是某种无法完全控制的现今常用的云服务｡

B.轻松简单地调配虚拟桌面､确定桌面使用人员以及制定远程访问的检查人员｡

C.销售人员不在你办事处附近居住，需要为他们提供笔记本并且对其远程管理

D.许多销售人员很少在办事处工作,需要能够为他们部署新的应用

正确答案：C.销售人员不在你办事处附近居住，需要为他们提供笔记本并且对其远程管理

解释：在新部署 VMware Horizon 时需要解决的安全挑战是：C. 销售人员不在你办事处附近居住，需要为他们提供笔记本并且对其远程管理。

这一挑战涉及为远程工作人员提供设备，并确保这些设备的安全性和远程管理的有效性。销售人员远程工作时，公司需要确保提供的设备受到适当的安全保护，并且有能力远程管理和监控这些设备，以保护敏感数据免受威胁。

在部署 VMware Horizon 时，需要解决一系列安全挑战，其中一些主要的包括：

1.远程访问安全性： 提供远程访问的同时确保数据的安全性是关键挑战。需要实施适当的身份验证和访问控制措施，以确保只有授权用户能够访问虚拟桌面。

2.数据隔离和保护：虚拟桌面环境中的数据隔离至关重要。确保用户间数据隔离，以及在数据传输和存储中加密等措施，以防止数据泄露或未经授权访问。

3.终端设备安全：对于远程用户使用的终端设备，确保这些设备的安全性也是挑战之一。需要实施端点安全控制，包括设备管理、防病毒软件、漏洞修补和远程设备监控等。

4.合规性与监管要求：需要满足各种合规性标准和监管要求，这可能涉及到数据存储、访问控制、数据传输的加密等方面的严格要求。

5.网络安全： 虚拟桌面环境的网络安全是必须考虑的。需要对网络通信进行加密、实施网络隔离和监控，以防范网络攻击和数据窃取。

解决这些挑战需要综合考虑技术和策略措施，确保 VMware Horizon 部署能够提供高水平的安全性，保护企业敏感数据和系统免受各种威胁。

[7][单项选择题][网络搭建与应用][难][虚拟化]

7.HAProxy 通过什么机制实现会话保持功能( )｡

A.connectionbalance

B.sourcebalance

C.balanceconnection

D.balancesource

正确答案：D.balancesource

解释：HAProxy 中实现会话保持功能的机制是：D. balancesource

HAProxy 使用 balancesource 选项来实现会话保持。这个选项指示 HAProxy 根据源 IP 地址将连接引导到同一服务器，从而实现会话保持。通过保持连接到相同的服务器，可以确保用户的会话数据在同一服务器上处理，避免了会话切换到不同服务器导致的问题。

HAProxy介绍

HAProxy 是一种高性能的开源负载均衡器（Load Balancer）和代理服务器（Proxy Server）。它专门用于在网络架构中平衡传入的流量，并将请求分发到多个服务器上，以提高性能、可用性和可靠性。其主要功能包括：

1.负载均衡：HAProxy 可以将传入的流量均匀地分配到多个服务器上，确保各服务器的负载相对平衡，避免某台服务器负载过重而导致性能下降。

2.高可用性：它可以监控服务器的状态，一旦检测到某个服务器不可用，可以自动将流量转发到其他可用的服务器上，确保系统持续可用。

3.代理功能：HAProxy 还可以作为反向代理（Reverse Proxy）使用，处理客户端和后端服务器之间的通信，并在它们之间进行协调和路由。

4.SSL终结：它支持 SSL 终结，负责处理传入的加密流量并解密，然后将未加密的流量转发到后端服务器。

5.灵活的配置：HAProxy 提供了灵活的配置选项，允许管理员根据实际需求对负载均衡策略和代理行为进行调整和定制。

总体来说，HAProxy 是一个功能强大且高度可定制的工具，常用于构建高性能和高可用性的网络架构，特别是在需要负载均衡和代理服务的复杂网络环境中。

[8][单项选择题][网络搭建与应用][难][虚拟化]

8.下面哪个不是 HAProxy 配置中包含的组件( )｡

A.frontend

B.daemon

C.listen

D.global

正确答案：B.daemon

解释：在 HAProxy 的配置中，"daemon" 是一个选项，用于指定 HAProxy 作为守护进程运行，而不是一个独立的组件。因此，"daemon" 不是 HAProxy 配置中的一个组件。

在 HAProxy 的配置中，通常包含以下几个主要组件：

1.Global（全局配置）： 这个部分包含全局的配置参数，例如设置全局的日志、最大连接数、默认的 SSL 参数等

2.Defaults（默认配置）： Defaults 部分包含了默认的配置项，用于定义全局的行为，比如默认的负载均衡算法、超时设置等。

3.Frontend（前端）： Frontend 定义了客户端连接的监听和处理方式，包括监听端口、协议、SSL 配置等。它负责接收来自客户端的连接，并将其传递到适当的后端服务。

4.Backend（后端）： Backend 定义了后端服务器的集群，包括了实际处理请求的服务器、负载均衡算法、健康检查设置等。它指定了 HAProxy 应该如何将请求分发到后端服务器。

5.Listen（监听）： Listen 部分是 Frontend 和 Backend 的结合，允许定义一个监听端口，同时配置其处理连接的方式，类似于 Frontend 和 Backend 的组合。

这些组件构成了 HAProxy 配置文件的主要部分，每个组件都负责不同的功能，共同协作来定义 HAProxy 的行为和流量处理规则。

[9][单项选择题][网络搭建与应用][难][虚拟化]

9.哪个 vSphere 组件可用于为每台虚拟机创建实时卷影实例,以便在虚拟机出现故障 时可由卷影实例取代虚拟机?

A.HighAvailability

B.FaultTolerance

C.DataProtection

D.DistributedResourcesScheduler

正确答案：B.FaultTolerance

解释：在 vSphere 中，可用于为每台虚拟机创建实时卷影实例的组件是：B. Fault Tolerance

Fault Tolerance（容错）允许为每台虚拟机创建一个完全相同的实时备份副本。当主虚拟机出现故障时，备份副本会立即接管并继续提供服务，实现零停机时间。这个功能允许在发生硬件故障时无缝切换到备份虚拟机，确保应用程序的连续性。

其他选项的作用是：

A. High Availability（高可用性）：监控虚拟机的健康状态，并在 ESXi 主机故障时自动重新启动虚拟机，以确保系统的可用性。

C. Data Protection（数据保护）：提供备份和恢复虚拟机的功能，允许创建虚拟机的备份副本，并在需要时进行恢复，以保护数据安全。

D. Distributed Resource Scheduler（分布式资源调度器）：自动化资源分配和负载均衡，监控整个虚拟化环境中的资源使用情况，并根据需求对虚拟机进行迁移以优化资源利用。

[10][单项选择题][网络搭建与应用][难][虚拟化]

10.下面哪个不是 F5Big-IP 支持的会话保持机制()｡

A.HTTPHeader 的会话保持机制

B.简单会话保持

C.基于 I-Rules 的会话保持

D.基于数据库的会话保持

正确答案：D.基于数据库的会话保持

解释：F5 Big-IP 支持多种会话保持机制，但不支持的选项是：D. 基于数据库的会话保持

F5 Big-IP 并没有直接支持基于数据库的会话保持机制。它支持诸如 HTTP Header、Cookie、SSL 等多种会话保持机制，并可以使用 iRules（基于 TCL 的脚本语言）自定义会话保持逻辑，但并未提供基于数据库的内置会话保持机制。

F5 Big-IP 支持多种会话保持机制，这些机制可以根据实际需求在 F5 Big-IP 上配置和使用。以下是一些常见的会话保持机制：

1.Cookie Persistence（Cookie 保持）： 使用 Cookie 标识客户端和服务器之间的关联，确保后续请求能够路由到同一服务器上。

2.SSL Persistence（SSL 保持）： 在加密通信中保持会话的一致性，通过 SSL 握手信息将连接路由到同一服务器。

3.Universal Persistence（通用持久性）： 可以基于不同的会话属性（例如客户端 IP 地址、端口等）将连接路由到相同的服务器上。

4.Hash Persistence（哈希持久性）： 使用哈希算法根据连接属性（例如客户端 IP、URL 等）计算出一个哈希值，并将相同哈希值的连接路由到同一台服务器上。

5.Cookie Insertion（Cookie 插入）： 将特定的 Cookie 插入到客户端请求中，在后续请求中使用该 Cookie 来保持连接到同一服务器。

6.Source Address Affinity（源地址关联）： 将来自同一源 IP 地址的请求路由到同一台服务器，以保持会话。

7.SSL Session ID Affinity（SSL 会话 ID 关联）： 使用 SSL 会话 ID 将连接路由到同一服务器，保持 SSL 会话的连续性。

8.Stream（流）： 基于连接的流 ID 保持连接到同一服务器，适用于 TCP 和 UDP 连接。

每种会话保持机制都有其特定的用途和适用场景，可以根据应用程序需求和设计选择适合的机制，在 F5 Big-IP 上进行配置和使用。