考試結構回顧
本文聚焦 科目二：網絡系統設計與管理（下午卷，150 分鐘筆試），這是區分「懂配置」與「會設計」的分水嶺。考查重點在於：工程方法論、決策權衡、文檔產出、風險控制、全生命週期管理。
一、網絡系統需求定義：從業務到技術的翻譯
1.1 應用需求分析
- 調研維度：應用性能指標（延遲/抖動/丟包/吞吐）、信息產生/接收點拓撲、數據量/頻次/類型/流向矩陣、業務關鍵性分級（核心/重要/一般）
- 流量建模：峰值/平均值/突發係數、應用協議特徵（TCP/UDP/QUIC、端口/特徵碼）、QoS 分類標記策略
1.2 現網基線調研與分析
- 物理/邏輯拓撲掃描：設備清單（型號/版本/槽位/模塊/License/維保）、鏈路帶寬/利用率/誤碼率、IP/MAC/VLAN/VRF 分配表
- 性能基線：CPU/內存/緩衝區/TCAM 佔用、接口速率/錯包/丟包、路由表/ARP/ND/MAC 表規模、協議鄰居/鏈路狀態
- 痛點診斷：擁塞節點/單點故障/協議亞穩態/配置漂移/安全合規缺口/運維流程斷點
1.3 需求定義輸出（六大維度）
| 維度 | 關鍵輸出 | 量化指標示例 |
|---|
| 功能需求 | 業務上線清單、服務目錄 | 支持 5000 終端接入、100 條 Site-to-Site VPN |
| 通信需求 | 流量矩陣、路由策略、組播樹 | 核心層無阻塞、語音單向延遲 <150ms |
| 性能需求 | 容量規劃、擴容觸發閾值 | 鏈路利用率 <70%、P99 延遲 <50ms |
| 可靠性需求 | HA 架構、RTO/RPO、災備演練 | 核心層 99.999%、接入層 99.99%、RTO <50ms |
| 安全需求 | 等保等級、微隔離、加密、審計 | 等保三級合規、TLS 1.2+、零信任準入 |
| 運維/管理/成本 | SLA/變更流程/監控覆蓋/TCO 模型 | 變更成功率 >99%、MTTR <30min、3年 TCO 優化 15% |
二、網絡系統設計：決策權衡與產出物
2.1 技術產品調研評估矩陣
- 信息收集：廠商路線圖、Gartner/IDC 魔力象限、社區口碑、POC 測試報告、參考客戶走訪
- 比較維度：功能覆蓋/性能指標/擴展性/互操作性/成熟度/生態/授權模式/TCO/廠商鎖定風險/供應鏈安全
- 決策紀錄：ADR (Architecture Decision Records) 格式記錄每個關鍵選型理由
2.2 設計核心決策清單
- 協議選型：IGP（OSPF vs IS-IS）、BGP 設計（iBGP 全互聯/反射器/聯盟）、MPLS/SR/SRv6、IPv6 過渡（Dual-Stack/6PE/6VPE/MAP-E）
- 拓撲設計：Spine-Leaf/三層/雙星/環狀/樹狀、故障域/擴展域劃分、Pod/Zone 劃分
- 互聯設計：WAN 接入（專線/互聯網/5G/SD-WAN）、DC 互聯（DCI/OTN/ROADM/IPoDWDM）、雲專線/CCN
- 節點規格：轉發性能（Mpps）、表項容量（FIB/RIB/MAC/ARP/TCAM）、緩衝區、端口密度/速率、冗余電源/風扇
- 性能驗證：流量模型仿真（IXIA/Spirent/OST/ns-3）、壓測報告、擴容觸發點
- 可靠性措施：雙上行/雙核心/雙歸歸、BFD/BGP PIC/FRR/TI-LFA、ISSU/NSF/GR、雙活/多活
- 安全措施：分區/微隔離/零信任/加密/入侵檢測/數據防洩漏/供應鏈安全
- 設備選型標準化：成本/性能/容量/功耗/空間/授權/維保/生命週期/互通性測試報告
2.3 遷移割接與設計評審
- 分階段遷移：試點→灰度→全量→回滾預案、維護窗口協調、業務驗證清單
- 設計評審會：架構師/安全/運維/業務/採購/法務多方參與，產出評審意見單、整改追蹤單
三、構建測試與交付
- 安裝監督：機房進場驗收、機架佈局/走線/標簽/接地/功耗/溫濕度合規
- 測試三件套：連通性（Ping/Traceroute/BFD/鏈路測試）、安全性（滲透/漏洞掃描/合規基線）、性能（RFC 2544/2889/3918/吞吐/延遲/抖動/丟包/恢復）
- 割接切換計劃：分步驟/回滾觸發條件/驗證點/聯繫人/升級路徑
四、運行維護管理評價：全生命週期閉環
4.1 運維策略與實施
- 用戶措施：準入認證/權限最小化/安全意識培訓/服務目錄自助服務
- 維護策略：預防性（巡檢/補丁/備份/演練）、預測性（AI 異常檢測/容量預測）、響應性（分級響應 SLA/升級路徑/戰情室）
- 備份恢復：3-2-1 原則、配置/日誌/數據庫/鏡像備份、RTO/RPO 驗證、異地災備演練
- 配置管理：CMDB、基線管理、變更控制（標準/正常/緊急）、合規審計、GitOps 化
4.2 監視與故障管理
- 監控體系：指標（RED/USE）、日誌（結構化/集中化）、鏈路追蹤、合成監控、業務視角可觀測性
- 協議/工具：SNMP/Telemetry/gNMI/NetFlow/sFlow/NetConf/RESTCONF、Prometheus/VictoriaMetrics/Thanos、Loki/Tempo/Jaeger、Grafana/Kibana
- 故障閉環：告警降噪/聚合/根因分析/RCA 報告/知識庫沉澱/預防措施落地追蹤
4.3 性能分析與安全應急
- 容量規劃：趨勢分析/季節性/業務增長模型/擴容提前量
- 安全運營：威脅情報接入/態勢感知/EDR/XDR/SOAR/紅藍對抗/應急預案/取證溯源
4.4 系統評價與持續改進
- 評價維度：能力邊界/潛在風險/技術債/架構演進適配性/投資回報率/用戶滿意度
- 改進建議：生命週期管理/技術刷新/架構重構/流程優化/人才培養/成本優化
五、網絡系統實現技術：前沿棧與工程落地
5.1 協議棧演進
- 傳統商用協議：SNA/APPN、IPX/SPX、AppleTalk（歷史了解即可）
- 現代核心協議：TCP/IP 全族、BGP-EVPN/VXLAN、SR/SRv6、QUIC/HTTP3、gRPC、mTLS
- 業務協議：XML/JSON/Protobuf/Avro、CORBA/DCOM/EJB（遺留）、REST/gRPC/GraphQL、WSDL/SOAP/UDDI（SOA 遺留）
- Web 服務：Service Mesh (Istio/Linkerd/Cilium)、Sidecar/Ambassador 模式、熔斷/限流/重試/超時/灰度發布
5.2 可靠性設計工程化
- 硬體：冗余電源/風扇/控制板/傳感器、ECC 內存、RAID/擦除碼、熱插拔、故障指示燈/定位
- 軟體：進程隔離/重啟/狀態同步/檢查點/非阻塞數據結構/無鎖隊列/形式化驗證/混沌工程
- 系統：多活/異地多活/單元化/熔斷降級/限流削峰/背壓傳遞/優雅降級
- 通信質量：IntServ/DiffServ/QoS/QoE/網絡切片/確定性網絡 (DetNet/TSN)
5.3 關鍵網絡設施深度
| 設施 | 核心能力 | 選型關鍵指標 |
|---|
| xDSL/GPON/10G-PON/50G-PON | 接入速率/分光比/傳輸距離/QoS/ONU 管理 | 對稱帶寬、延遲、功耗、成熟度 |
| ISDN/BRI/PRI (退役中) | 語音/數據一體化 | 遷移至 SIP/VoLTE |
| FRAD/CLAD (Frame Relay/ATM 退役) | 封裝轉換 | 遷移至 MPLS/IP |
| RAS/NAS/VPN 閘道 | 遠程接入/零信任準入/姿態檢查/分隧道 | 並發用戶/吞吐/協議支持/認證整合 |
| PHS/DECT/Wi-Fi 6/7/802.11be | 無線語音/數據/定位/物聯網 | 頻譜效率/漫遊/功耗/干擾免疫 |
| L2/L3/L4/L7 交換機/負載均衡 | 轉發/路由/會話/應用層調度/SSL 卸載/WAF | 吞吐/延遲/連接數/規則引擎/遙測 |
| IP 路由器 (核心/邊緣/接入) | 轉發/路由/MPLS/SR/QoS/安全/遙測/自動化 | FIB 容量/轉發性能/特性豐度/可編程性 |
| 虛擬網 (VRF/VPN/VXLAN/EVPN) | 租戶隔離/多業務承載/跨域擴展 | 擴展性/互通/控制平面開銷 |
| 多協議共存/隧道 | IPv6 過渡/遷移/共存 | MAP-E/4rd/DS-Lite/Lw4o6 |
5.4 網絡應用服務工程化
- 地址服務：DHCPv4/v6（中繼/服務器/前綴委派/地址池規劃/選項 43/60/82/125）、SLAAC/DHCPv6-PD/NDP 代理
- DNS 架構：權威/遞歸/轉發/分佈式/GSLB/DoH/DoT/DNSSEC/RPZ/分佈式緩存
- 郵件系統：SMTP/ESMTP/STARTTLS/DKIM/SPF/DMARC/ARC/IMAP/JMAP/郵件網關/歸檔/反垃圾/加密網關
- Web 服務：HTTP/1.1/2/3、TLS 1.3/0-RTT、CDN/邊緣計算/WAF/Bot 管理/API 網關/服務網格
- 負載分發：L4/L7/LB、GSLB、Anycast、ECMP、一致性哈希、會話保持、健康檢查
- 身份認證：OIDC/SAML/JWT/mTLS/證書透明度/零信任/持續認證/風險自適應
- 新業務載體：5G MEC/網絡切片/邊緣雲/車聯網 V2X/工業互聯網/低空經濟專網/量子密鑰分發
六、網絡新技術前沿雷達
6.1 光網絡演進
- 相干光模塊（100G/400G/800G/1.6T）、C+L+S 波段、PCS/FS/OSFP/QSFP-DD/COBO 封裝
- 無源光網絡：XGS-PON/50G-PON/100G-PON、Combo PON、DBA/Type 2/3/4 保護
- 全光網絡：OXC/OXC-ROADM、IPoDWDM、光層恢復/切片/可編程
6.2 無線網絡前沿
- 5G/5G-A/6G：NR/URLLC/mMTC/eMBB、切片/MEC/雲網融合/NTN 衛星直連/RedCap
- Wi-Fi 7 (802.11be)：320MHz/4096-QAM/MLO/Multi-RU/ Preamble Puncturing、6GHz/7GHz 頻譜
- FWA/毫米波/太赫茲/光無線/衛星互聯網 (Starlink/OneWeb/國網/千帆/GW)
6.3 骨幹網架構演進
- IP over Optical、SRv6+、FlexE/OTN 硬切片、網絡切片端到端、AI 原生網絡、數字孿生網絡
6.4 通信服務新模式
- 全光網絡/算力網絡/確定性網絡/內生安全/綠色低碳/語義通信/全息通信
6.5 智能網管與 AIOps
- TMN/FCAPS→智能運營、CORBA→gRPC/RESTCONF/gNMI、知識圖譜/大模型輔助決策、自愈/自優化/自組織
6.6 網格計算/邊緣計算/分佈式雲
- K8s 聯邦/多集群/邊緣自治/數據重力/應用編排/服務網格跨集群
考試應試策略：下午卷側重案例分析/設計論述/計算題。重點練習：IP 規劃計算、OSPF/BGP 選路分析、QoS 建模、可靠性指標計算 (MTBF/MTTR/可用性)、項目管理工具 (WBS/關鍵路徑/挣值)、配置管理流程、故障排查邏輯圖、安全架構設計圖、遷移割接方案表。熟練畫出邏輯/物理拓撲圖、流程圖、時序圖、狀態機圖。