第一章

1.简述云计算的概念。

云计算是一种通过互联网以服务的方式提供动态可申缩的虚拟化资源的计算模式。

 2.简述什么推动了云计算的发展。

在对大数据的存储和运算中，传统的IT架构(客户端/服务器模式)已经难以解决突发性的高流量、高密度的业务访问，以及处理业务高峰过后的资源闲置问题。另外，企业由于需要在经济效应中不断追求利益最大化，在业务量不断增加的背景下，需要降低各种生产、运维和人力等成本，并时常面临着IT平均资源利用率及能耗效率低下、业务维护成本居高不下等问题，这都需要新的技术和方案才能解决上述问题。技术方面，随着分布式存储、并行计算、虚拟化、互联网技术的不断发展与成熟，基于互联网提供包括弹性的IT基础设施、大数据挖掘、云安全服务成为可能。

3.简述云计算的关键特征。

按需自助服务、无处不在的网络接入、与位置无关的资源池、快速弹性、按使用付费。

4.简单谈谈你生活中的云计算。

比如购物、娱乐、存储各种信息、听课、做实验、做作业等等。

第二章

1.云计算有哪些分类?

按技术分类：资源整合型云计算、资源切分型云计算。按部署模式分类：公有云、私有云、混合云。按用户角色分类：laaS、PaaS、SaaS。

 2.AWS主要提供哪些云服务?

云计算基础设施、弹性计算、网络和网络分发服务、存储引擎、存储服务、数据处理、应用程序服务、人工智能、认证和访问管理服务、简单队列服务SQS。

 3.私有云和公有云的主要区别在哪里?

私有云一般由一个组织来使用，同时由这个组织来运营。自己组建数据中心为公司内部使用，自己是运营者，同时也是使用者，也就是说使用者和运营者是一体的。公有云用户以付费的方式，根据业务需要弹性使用IT分配的资源，用户不需要自己构建硬件、软件等基础设施和后期的维护，在任何地方、任何时间、多种方式、以互联网的形式访问获取资源。

4.VMware vSAN的主要功能是什么?

VMware vSAN是利用X86架构的服务器实现软件定义存储和分布式存储的软件。它可为虚拟化的应用(包括关键业务应用)提供企业级高性能存储，大幅降低总体存储成本。

第三章

1.云计算中面临哪些安全问题?

数据泄露、数据丢失、流量劫持；大流量DDoS攻击、SQL注入攻击，暴力破解攻击、木马、XSS攻击，网络钓鱼攻击等；审计不到位、内部员工越权、滥用权利、操作失误等；云服务中断、滥用云服务、多租户隔离失败；安全责任界定不清；不安全的接口。除此之外还包括，(1)网络层次：更易遭受网络攻击、逻辑隔离形成安全漏洞、资源共享风险。(2)主机层次：Hypervisor的安全威胁、虚拟机的安全威胁。(3)应用层次：静态数据的安全威胁、数据处理过程的安全威胁、数据线索的挑战、剩余数据保护接入安全管理。

 2.简述DDoS 的攻击原理。

就是通过大量的合法访问请求导致目标计算机来不及响应后面的请求，造成后续访问请求不能被服务器及时回应，导致目标计算机CPU、内存满负荷运转、应用繁忙、网络拥堵，结果在客户端造成不能访问服务器的现象。一个海量的DDoS的危害是很大的，可以直接阻塞互联网。

3.简述CDN的工作原理。

CDN把网站的内容分发到用户最近地域的镜像站点，把这些IP地址记录在智能DNS中，通过Cname机制去找到用户IP最近的镜像站点访问。

4.简述在Windows系统中Web服务器证书的验证过程。

(1)客户端向服务器端发送Web请求。(2)服务器向客户端发送数字证书，客户端验证数字证书是否在本地证书信任列表里。如果在，取出证书公钥进行解密，解密成功确认数字证书合法性。(3)服务器端用私钥对客户端发送的随机字符串加密，客户端用公钥解密成功，再次验证服务器端证书的合法性。(4)客户端生成一个对称加密算法和密钥，用公钥加密发送给服务器端，服务器端用私钥解密，之后，客户端和服务器端的通信就用该对称加密算法和密钥进行加密解密。

第四章

1.简要阐明GFS和HDFS的区别。

HDFS是开源分布式文件系统中最完整实现了GFS论文中的概念模型，GFS在功能上非常完善和强大，而HDFS在策略上较之简单些，主要是为了有利于实现。HDFS 在写入模型、快照、垃圾回收等问题上做了一些简化。比如写入模型，就是同一个文件同一个时刻只允许一个客户端写入或追加。而GFS则允许同一时刻多个客户端并发写入或追加同一文件，允许并发写入带来了更复杂的一致性问题。

2.简述MapReduce 的主要过程。

MapReduce是一种分布式计算模型，数据块在不同的节点上并行处理，主要通过“Map(映射)”和“Reduce(合并)”这两个函数分别完成任务的分解与结果的汇总。Map对数据集上的独立元素进行指定的操作，生成键-值对形式中间结果，Reduce则对中间结果中相同“键”的所有“值”进行规约，以得到最终结果。

3.简述分布式系统主要包括哪些系统。

分布式操作系统、分布式程序设计语言及其编译（解释）系统、分布式文件系统、分布式数据库系统。

 4.简述Hadoop2.0的架构主要包含哪些组件，各个组件的主要作用是什么?

分布式数据存储HDFS (分布式文件系统)，用于大数据存储。分布式资源管理Yarn，负责资源管理和任务调度。分布式计算引擎MapReduce、Tez、Spark、Storm等，用于大数据计算。分布式数据库HBase，管理大数据的数据库操作。

第五章

1.简要阐述 NAS 和 SAN 存储的区别。

(1)扩展性：NAS和SAN都具有良好的的扩展性，便与扩展。(2)服务方式：NAS提供文件级的数据访问、存储服务；而SAN提供块级数据访问、存储服务。(3)文件系统所在位置：NAS的文件系统集成在NAS设备上；而SAN的文件系统集成在主机侧。(4)性能：NAS与业务应用共享网络，占用LAN网络带宽资源，即影响业务，NAS自身的传输能力受到限制；而SAN采用专用的存储网络，不占用LAN的带宽资源，提高传输性能。

2.简要阐述二层交换机、路由器的原理。

二层交换机通过学习源数据帧的MAC地址来维护源MAC地址与端口的映射关系，并通过目的MAC来查找MAC地址表项决定向哪个端口进行转发。当二层交换机收到数据帧之后，交换机根据目的MAC地址查找MAC地址表项，如果在MAC地址表项中查不到该目的MAC地址，则交换机执行泛洪操作。如果在MAC地址表项中查到该目的MAC地址，则比较这个MAC地址在MAC地址表项中对应的端口是不是这个数据帧进入交换机的那个端口，如果不是，则交换机执行转发操作；如果是，则交换机执行丢弃操作。

路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳的传输路径，并将该数据包有效地传送到目的站点，当路由器从某个端口收到一个数据包时，它首先把数据链路层的数据帧头拆掉，读取目的IP地址，然后查找路由表，如果确定了下一跳地址，则再加上相应数据链路层的数据帧头，把数据包转发出去；如果不能确定下一跳地址，则向源地址返回一个ICMP报文，告知该目的IP地址不可达，从而把该数据包丢弃。

3.简要阐述负载均衡的作用和主要算法。

负载均衡提供了一种廉价、有效、透明的方法，提高了闲置服务器和设备的利用率，增加吞吐量，加强网络的数据处理能力，提高整个架构的灵活性和可用性。 负载均衡算法分为静态负载均衡算法和动态负载均衡算法。 (1)静态负载均衡算法：轮询、比率、优先权。(2)动态负载均衡算法：最少的连接方式、最快模式、观察模式、预测模式、动态性能分配、动态服务器补充、服务质量、服务类型、规则模式。

第七章

1.0penStack 包含哪些主要版本?最新的版本包含哪些主要组件? （访问0penStack官网，使用浏览器谷歌翻译插件）

OpenStack从2010年第一个版本Austin、第二个版本Bexar、第三个版本Catus、……到2021-10-06的最新版本Xena。Xena包含的主要组件有adjutant、aodh、barbican、blazar、ceilometer、cinder、……38个。

2.简要阐述 OpenStack的Horizon、Nova、Cinder、Swift、Neutron、Glance 、Keystone七大核心组件的主要功能。

（1）计算服务(Compute)，即Nova，负责创建虚拟机并管理虚拟机实例的整个生命周期。

 （2）对象存储服务(ObjectStorage)，即Swift，用于持久性静态数据的长期存储。

（3）镜像服务(Image)，即Glance，提供虚拟磁盘镜像的分类管理以及镜像库存储管理。

（4）身份认证服务(ldentify)，即keystone，为OpenStack所有系统提供统一的授权和身份验证服务。

（5）网络管理服务(Network)，即Neutron，实现虚拟机的网络资源管理，包括网络连接、子网IP管理等。

（6）块存储服务(BlockStorage)，即Cinder，为虚拟机提供云硬盘(块设备)服务。

（7）界面服务(DashBoard)，即Horizon，是基于OpenStackAPI接口开发的Web呈现。

3.简要阐述 OpenStack 的安装过程。

(1)安装 Mysql 数据库服务。

(2)安装 Keystone 认证服务。

(3)安装Glance镜像服务。

(4)上传镜像。

(5)安装Nova计算服务。

(6)安装Neutron网络服务。

(7)安装Horizon服务。

(8)访问浏览器和创建云主机。

(9)安装Cinder块存储服务。

(10)安装Swift对象存储服务。