2022天翼云认证解决方案架构师重点知识点整理（备考用）

PAGEPAGE692022天翼云认证解决方案架构师重点知识点整理（备考用）简答题1.(-十四)工业企业上云解决方案(-必修)答案：必备掌握知识点：

1工业4.0由德国提出的。

2A公司业务部署采用天翼混合云架构，OA业务适合部署在公有云上。

3天翼云SSLVPNweb登陆端口是4430。

4工业上云的业务挑战包括：产业链信息孤岛，生产不可视，生产信息无法实时掌握，生产信息产业链割裂。

5工业供应链物流主要涉及的技术包含：WMS物流管理系统，SCM供应链管理系统，条码/RFID，无人叉车。

6工业互联网解决人机物的互联互通。

7基于云平台的供应链能够帮助企业解决的问题包括低成本，快速搭建，灵活性和扩展性。

8天翼云混合云解决方案采用双线冗余，业务时延<20ms。

9天翼云安全资质包括等保三级评测，ISO27001认证，可信云服务认证等等。

38

第十一部分：解决方案架构师能力拓展2.(-三)天翼云安全应用解决方案(-必修)答案：必备掌握知识点：

1A公司想要业务在上线前检验应用系统各项安全管理措施是否得到贯彻落实，可以选择渗透测试服务。

24

天翼云认证解决方案架构师核心知识点

2提升账户安全的方式包括：采用密钥方式加密，遵循强密码原则，遵循最小授权原则。

3天翼云安全理念：1(-1个核心目标：保护用户网络及数据安全，保障用户业务连续性)+2(-2个关键安全域：云+网)+3(-3大安全原则：数字化身份可管，云端计算运营活动可信，威胁风险可控)原则。

4天翼云安全认证包含：ISOISO27001，CSA-STAR，可信云，三级等保。

5口令暴力破解主要是以SSHRDP协议为主来发动攻击的。3.六弹性负载均衡(-必修)答案：必备掌握知识点：

1弹性负载均衡可以通过流量分发，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。

2用户通过云计算管理图形化界面，可以创建弹性负载均衡，为服务配置需要监听的端口，配置云主机，消除单点故障，提高整个系统的可用性。

13

3弹性负载均衡组件包括：负载均衡器监听器和健康检查。4.(-十一)天翼云智慧园区解决方案(-选修)答案：必备掌握知识点：

1天翼云5G+智慧园区解决方案的五大应用场景包括：园区安防园区可视化园区感知智慧节能和移动办公。

2天翼云5G定制网的“比邻模式”是以边缘计算下沉为基础，结合超级上行等创新无线增强技术，为行业客户提供低时延本地化的云边协同服务。

3天翼云5G定制网的"致远模式"是中国电信基于5G网络资源，通过QoSDNN定制切片等技术，面向广域优先型行业客户提供端到端差异化保障的网络连接行业应用等服务。

4传统园区的客户关键痛点不包括：园区数字化信息建设成本高。

5天翼云5G+智慧园区解决方案以旨在打造不同规模下“有温度善感知智生长”的5G智慧空间。

6传统的管理模式已经制约了小镇的飞速发展，智慧小镇建设基于5G应用物联网大数据与计算等技术打造一个治理协同高效，生态绿色协同，产业集聚创新，民生服务便捷的智慧小镇，为全国特色小镇智慧化建设打造了一个标杆。

7在天翼云5G+智慧园区解决方案中，5G定制网的致远模式和比邻模式，分别使用专线和裸光纤接入5GC机房，专线按照带宽计费，裸光纤按照距离计费。

8在天翼云5G+智慧园区解决方案中，5G定制网的致远模式和比邻模式，分别使用专线和裸光纤接入5GC机房，专线针对任何用户皆可开通，裸光纤主要针对公司开通专线业务，大多是面向企业政府以及其他有较高数据接入/互联要求较高服务要求的客户。

9在天翼云5G+智慧园区解决方案中，5G定制网的致远模式和比邻模式，分别使用专线和裸光纤接入5GC机房，专线租用价格相对比较高，而且管理也需要专业人员。裸光纤不提供数据处理等服务，整条光纤干线也不经过任何数据处理设备。

10北京电信为世园会提供智慧园区管理平台，针对井盖垃圾桶路灯烟感电动车等6大类场景终端设备智能化改造，提升园区运营管理效率。5.一天翼云SD-WAN(-必修)答案：必备掌握知识点：

11

1中国电信SD-WAN产品的POP节点间的主干网基于中国电信优质的ChinaNet网络及CN2-DCI网络构成，用户的SD-WAN网络流量在主干网中通过VxLAN技术进行逻辑隔离。2云专线属于物理专线，IPsecVPN和SD-WAN属于虚拟专线；SD-WAN的网络延时等于或稍大于云专线接入网络，远远小于IPsecVPN接入；SD-WAN的传输质量会优于IPsecVPN。3在传统WAN与SD-WAN的比较中，传统WAN和SD-WAN都具有物理连接，但是SD-WAN还具有虚拟连接，该连接是从物理连接中抽象出来的，位于上方。6.(-六)云网融合解决方案-行业方案之工业IOT(-选修)答案：必备掌握知识点：

1在工业4.0时代，越来越多的数字工厂互联工厂智能制造成为了工业的新方向，5G的出现也大大释放了4G/3G网络，互联网物联网融合，且越来越多的制造开始追崇个性化定制，也从原先的IT建设转化成当前的DT运营。

2在中国电信工业IOT云网融合解决方案中主要面临的业务挑战有：

采集效率低

数据处理难

安全风险高

3中国电信工业IOT云网融合解决方案主要的架构特点有：

物云融合

数据安全

广覆盖网络4中国电信工业IOT云网融合解决方案就是将工厂内制造加工装配检测物流等设备的生产运行数据，通过建立实时系统全面的数据采集体系进行提取。并将数据在云端完成汇聚计算和分析等，提高数据价值，帮助企业实现工业设备状态监测预测预警

性能优化的解决方案。

30

5从应用形式上，工业物联网的应用具有实时性自动化嵌入式(-软件)安全性和信息互通互联性等特点。7.(-四)教育行业背景解读与方案(-必修)答案：必备掌握知识点：

1数字云校园立足学校全局管理和服务进行统一规划和设计，优势主要体现：

云网端用一体化

契合各级标准规范

接口开放，数据统一

本地化支撑运营服务

2数字云校园立足学校全局管理和服务进行统一规划和设计，融合“云网端用”，面向中小学校提供覆盖教育教学教育管理教育评价生活服务等场景和基础设施建设网络安全保障的数字校园平台，为学校提供全面开放安全的应用接入平台资源汇聚平台信息发布平台。

3区域教育云解决方案的应用场景包括：教育资源共建共享多样化教学应用局校一体化管理本地特色应用汇聚。8.三网页防篡改(-原生版)(-必修)答案：必备掌握知识点：

1产品定义及应用场景

天翼云网页防篡改(-原生版)(-CT-WT，WebpageTampering)是一款全方位保障云上网站安全的产品，可对网站文件实时监控，发生篡改时对客户进行告警；并通过备份恢复被篡改的文件或目录，保障客户系统的网站信息不被恶意篡改。

2应用场景

(-1)网站实时监管

政府金融交通等行业需要对网站进行实时监测，防止网站被植入涉恐涉政暗链后门等，否则一旦网站出现被篡改问题，会严重影响政府交通等单位形象，造成企业巨大损失。

(-2)重大活动保障

在重大活动保障期间，各行业的官网业务系统等网站出现非法关键词，导致被监管单位通报，其声誉将受到影响，评分会受到严重影响。

(-3)等保合规

信息安全等级保护是我国信息安全保障的一项基本制度，要求网络经营者应符合网络安全等级保护制度的要求。天翼云网页防篡改(-原生版)帮助有等保需求的用户，进行安全测评，满足等保合规的要求。

3产品功能及特性

(-1)产品功能：天翼云网页防篡改(-原生版)产品通过Agent进行自动化采集，实时识别

异常进程和异常文件变动，并对异常变动进行告警和恢复。网页防篡改(-原生版)产品主要包括以下4个功能：

篡改监测：针对云主机或物理机防护目录下的异常文件变动进行实时监测；篡改告警：一旦发生异常的文件添加修改和删除，立即进行客户告警；文件备份：对云主机或物理机防护目录下的目录和文件，系统进行备份；

动恢复：当防护文件发生异常的增删改问题时，通过备份进行实时恢复，保障客户系

16

天翼云认证解决方案架构师核心知识点

统的网站信息不被恶意篡改。

(-2)产品特性

方便易用：只需在Web服务器一键安装Agent，简单配置防护策略即可实现防护，全部

操作都有可视化界面，方便用户使用。

灵活配置：防护策略支持自定义配置，按需指定防护的进程和文件类型，支持各类网

站文件的保护。

安全可靠：产品实现自我保护机制，防止被篡改，采用加密传输与服务端通信，保证

数据安全。通过5000+台服务器的运行实践，稳定性高达99.9%，2分钟内离线自动重启机制，保障系统始终处于检测状态。

节约资源：正常的系统负载情况下，CPU占用率低，内存占用小，消耗极低。在系统

负载过高时，Agent会主动降级运行，严格限制对系统资源的占用，确保业务系统正常运行。

(-3)网页防篡改(-原生版)产品或功能主要应用了Linux/Windows平台下Inotify机制。agent是纯应用层的，不会给系统装任何的驱动，不会影响系统的稳定性；agent的带宽和(-4)资源占用很小；agent已经通过各种业务场景长时间运行测试。4网页防篡改(-原生版)整体架构主要包括3个部分，分别为统一管理平台数据汇总节点和服务器客户端Agent。9.七总体架构规划与设计(-下)(-必修)答案：必备掌握知识点:

1实施方案主要内容应该包括项目管理方案售后支持方案以及培训管理方案等。

2在售前解决方案总体架构规划与设计中，设计思路应该包含：技术选型分析整体技术架构网络拓扑架构。

3在售前解决方案总体架构规划与设计中，设计思路不能包括公司发展历史和行业发展历史。

3

第二部分：天翼云介绍及架构设计原则10.三弹性IP(-必修)答案：概念(-了解)：弹性IP是基于互联网上的静态IP地址，将弹性IP地址和子网中关联的弹性云主机绑定和解绑，可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。

必备掌握知识点：

1弹性IP提供互联网上合法的公网IP资源，将弹性IP与弹性云主机弹性负载均衡等服务绑定，可实现云资源的互联网访问，满足业务部署需求。

2Q：一个弹性IP可以给几个弹性云主机使用？A：一个弹性IP只能给一个弹性云主机使用。

3弹性IP的特点包括：弹性IP提供互联网上合法的公网IP资源，弹性IP可以与云主机实现绑定，弹性IP可以加入共享带宽，弹性IP的带宽可自行设定。4弹性IP地址是专为动态云计算设计的静态IP地址。借助弹性IP，您可以快速将地址重新映射到您的账户中的另一个实例，从而屏蔽实例故障。弹性IP与租户账户相关联，而不是与某个实例相关联，在您选择彻底释放该地址之前，它会一直与您的账户保持关联。11.八视频加速(-必修)答案：必备掌握知识点：

1天翼云视频直播加速直播推流支持RTMP推流协议。

2天翼云CDN节点缓存系统采用三级架构，内存级性能最优，但容量最小价格昂贵且易失。

3天翼云CDN节点缓存系统采用三级架构，分别为内存级固态盘级和硬盘级。

4天翼云视频点播加速服务支持的视频防盗链通常有时间戳防盗链和回源鉴权防盗链。

5天翼云视频直播加速直播拉流边缘节点支持HTTPS，内部采用HTTP回源。12.一IT行业应用场景答案：(-一)上云迁移解决方案(-必修)

必备掌握知识点：

1天翼云服务器迁移工具产品功能：

(-1)复制技术：基于磁盘块级的数据复制，无需卷改造；采用IP网络的异步传输，无距

(-2)离的限制；限制使用主机的资源，对主机影响小。

(-3)平台应用：支持异构硬件平台；支持Windows/Linux下的各种应用,包括自我开发的；

支持异构存储,可自由选择合适的存储。

(-4)P2V/V2V迁移：支持从物理服务器迁移至虚拟服务器或虚拟机迁移至虚拟机。

2天翼云服务器迁移工具产品优势：经济高效操作简单无缝迁移。

3天翼云服务器迁移工具应用场景：快速上云业务迁移机房搬迁信息化建设。13.二解决方案进阶-编制投标文件(-必修)

39

天翼云认证解决方案架构师核心知识点答案：必备掌握知识点：

1评标索引表概念：评标索引表是针对评分标准整理出的内容页码索引，需要梳理出客户在招标文件评分标准中的评标具体要素，将其一一列举，并在投标文件中找到其所在的具体位置，并进行标注，以方便专家对照评分规则进行评点打分。内容页码要完全与自己编制的投标文件一致，如后期有变动，评标索引表中的页码也要相应的更新改动

2在编制投标文件时，偏离说明处，通常，视投标文件应答注明“无偏离”，“正偏离”，“负偏离”即可，也可以将正偏离项集中列出，负偏离一定要谨慎填写，如果出现负偏离，要尽可能寻找替代产品与服务响应。还有部分招标文件会明确说明只需要填写有偏离的参数，就不要把所有采购内容清单全部列入，所有偏离应答要实事求是响应，不得虚假响应。

3在进行分项报价表的编制时，数量*单价=金额，建议在电子表格工具软件中编制分项报价表，以便使用公式进行计算，也有助于筛选检查，最后的分项报价合计大写小写一定要注意填写，总价要与开标一览表中的价格保持一致。

4四大编制要点：“投标须知”莫弄错：“实质要求”莫遗漏：“重要部分”莫忽视“细小操作”莫大意14.(-二)异构双活云灾备解决方案(-必修)答案：必备掌握知识点：

1天翼云灾备系统上云的优势包括：灾备系统上云可使用弹性服务，起初不用1：1建设，节省资源；IT敏捷性提升；维护方便。

2灾备典型场景中的数据级灾备主要特点有：解决数据丢失的找回；解决数据损坏的找回；解决历史数据的找回。

3灾备典型场景中的应用级灾备主要特点有：可以直接接管业务，可以恢复到业务较近的运行时刻。

4天翼云的异构双活方案关键技术有GSLB，SLB，CDP/Replication，数据实时同步。

5天翼云异构主备方案的特色包括异构主备；易实施；系统高可靠。

6天翼云灾备系统优势包括云网融合，专项定制，端到端设计交付，迁移服务。

7天翼云异构应用灾备方案特色包括免运维。

8灾备系统上云比自建机房成本低，工期短，按需租用。

9天翼云应用级灾备通常是指在两个数据中心之间，建立两套或多套功能相同的IT系统

10天翼云灾备异构双活方案特色包括多层双活。15.(-二)桌面云解决方案服务案例-多媒体教室(-必修)答案：必备掌握知识点：

1天翼云桌面的主要优势有四点：

体验一致，无缝衔接

随时随地，便捷访问

灵活扩展，按需付费

云端存储，安全可靠

2打造云多媒体教室的整体规划需要遵循的原则是：

统一规划，逐步建设实施原则

集成性原则

安全性原则

可扩展性原则

3在非专线接入的情况下，通过互联网接入也可以实现同样的访问效果，同样可以访问教育网上相关应用资源.

4在利用云桌面打造多媒体教室时一般会采用利旧的方式，一体机面临替换的主要原因是系统运行较慢，且无法进行集中的管理和运维，一体机本身的触摸屏功能往往是可以正常使用的。16.四天翼云弹性存储应用场景和服务案例(-必修)答案：必备掌握知识点

1云硬盘的应用场景有：

(-1)云上虚拟化：利用弹性云主机或裸金属集群资源构建虚拟化的公有云/私有云平台，结合天翼云自研虚拟化技术，解决共享资源的环境下业务高峰期性能瓶颈问题。

(-2)企业核心集群应用：采用弹性云主机部署Web服务，通过VPC实现裸金属与云主机混合组网，并可挂载共享云硬盘搭建集群，满足云上核心数据的高内存高性能的部署要求。(-3)数据库应用：采用弹性云主机部署Web服务，通过VPC实现物理机与云主机混合组网，提升数据库处理性能，并可挂载共享云硬盘搭建集群，满足用户不同业务需求。2对象存储的应用场景有：

(-1)智能视频监控：接入网关层采用OSPF+LVS(-DR)+Nginx架构，结合从RouterLVSNginx各级的IP+端口的一致性HASH，提供扩展无限制高可用高负载的非结构化数据的海量存储服务；与视频监控平台合作，面向“雪亮工程”“明厨亮灶”“智慧门店”“智慧园区”等场景，满足海量存储数据AI分析点播加速等存储需求。

(-2)大数据分析：通过分离对象数据和元数据，结合小对象聚合二级索引等技术，实现单桶存储小对象数据量高达10亿+，满足海量小文件的存储诉求。

(-3)音视频转码：支持用户自定义转码任务及转码工作流，结合桶事件通知桶标签等功能，转码服务器自动拉取视频文件，按照预置的任务及编排流程进行转码持久化到对象存储，实现无感在线转码功能；与视频接入平台CDN组合使用，提供高速稳定的并行转码系统，支持按需动态调整转码资源，提供一站式音视频转码解决方案。3文件存储应用场景：

(-1)高性能计算：数据密集型应用，对数据分析的实时性要求很高，通过智能缓存大IO直通等技术，减少内存和网络放大，保证高并发计算的核心数据稳定在线。

(-2)文件共享：提供标准的NFS/CIFS访问协议，支持Linux和Windows操作系统直接挂载，提供跨AZ区域和VPC的分层目录结构文件访问，支持数千个共享访问链接。

(-3)Web应用：通过文件网关主备或集群高可用模式，文件系统达到99.95%的高可用性，满足网站在线发行存档等业务连续性的要求。

4容器存储应用场景：

(-1)容器共享存储：容器集群将容器镜像的配置文件或初始加载数据存储在共享文件存储上，在容器批量加载时，实时读取。容量和性能可随业务变化弹性扩展。与容器服务结合，支持CSI标准接口兼容，轻松接入K8S环境。

23

(-2)AI计算：面向AI计算的容器服务，采用高性能GPU计算实例，在AI计算性能上比通用方案提升3-5倍以上，结合GPU资源多容器共享调度技术，大幅降低了AI计算的成本。

第十部分：通用行业解决方案17.三云上架构设计原则(-必修)答案：必备掌握知识点：

1良好的云上架构设计至少要遵守以下五个重要原则，分别是：易运维高可用/容灾安全性可扩展性成本效益。

2天翼云通过微服务云应用平台ServiceStage服务，提供了应用调度与资源管理框架微服务运行与治理框架应用开发流水线框架，帮助用户快速创建容器应用和微服务应用。

3传统IT运维弊端初始化投入高；

专业运维人员难找，人力成本高；

维护升级工作繁琐，容易出现误操作导致业务故障；

运维团队与业务团队容易出现分工界面协商不好，从而扯皮，影响业务界面；专业的运维工具以及流程建设，需要投入大量的人力物力。

第三部分：天翼云基础云产品(-必修)18.六对象存储(-必修)答案：必备掌握知识点：

1天翼云对象存储(-融合版)采用分布式存储技术构建，满足海量视频图片及其它非

8

天翼云认证解决方案架构师核心知识点

结构化数据存取处理及弹性扩展要求。

2天翼云对象存储(-融合版)支持的存储协议包括：iSCSI标准S3协议NFS/CIFS/FTP。3天翼云对象存储(-经典版)I型，简称天翼云OOS，OOS支持S3协议，可通过云存储网关支持iSCSI协议。4OOS推荐您使用对象存储网络来进行对象数据的管理。除对象存储网络之外的其他地域，容器对象访问密钥信息是不互通的。

5天翼云对象存储(-融合版)产品具备：(-1)块文件和对象等多协议融合的存储能力；(-2)与存储深度融合的直播点播和转码等媒体能力(-需开通相关产品)。6关于天翼云对象存储(-经典版)I型和其他版本的不同之处，下列说法正确的是：对象存储(-经典版)I型提供中国香港资源池，其它版本暂不提供中国香港资源池目前仅“对象存储(-经典版)I型”支持低频访问型对象存储(-经典版)I型以“天”为周期统计资源使用量，其它版本以“小时”为周期统计资源使用量目前仅对象存储(-经典版)I型支持图片处理功能。

7天翼云对象存储(-融合版)的系统存储容量可以弹性扩展，单个存储桶对象数量支持到十亿级；每个用户可拥有多个存储桶，数量上限1000个，可调整上限。

8天翼云对象存储(-融合版)中的文件存储CT-XFS的适用场景为动画渲染媒资非编和高性能计算。

9不同对象存储版本之间的资源包不通用，中国大陆和香港之间资源包不通用，标准型存储和低频访问型存储的资源包不通用，不同网络之间的资源包不通用。

10对象存储(-经典版)I型OOS可以将存储的图片文件进行处理，例如格式转换裁剪缩放等和添加水印。

11天翼云对象存储(-经典版)II型，简称天翼云OBS，是一个基于对象的海量存储服务，为客户提供海量安全高可靠低成本的数据存储能力，包括：创建修改删除桶，上传下载删除对象等。

12天翼云对象存储(-经典版)II型支持S3协议，部分节点支持文件语义HDFS协议。OBS系统和单个桶都没有总数据容量和对象/文件数量的限制，为用户提供了超大存储容量的能力，适合存放任意类型的文件，适合普通用户网站企业和开发者使用。

13OBS是一项面向Internet访问的服务，提供了基于HTTP/HTTPS协议的Web服务接口，用户可以随时随地连接到Internet的电脑上，通过OBS管理控制台或各种OBS工具访问和管理存储在OBS中的数据。

14当OBS启用多版本控制后，新上传对象时，OBS自动为每个对象创建唯一的版本号。上传同名的对象将以不同的版本号同时保存在OBS中。

15天翼云对象存储产品四个版本均支持桶管理对象管理权限管理生命周期管理

9

跨域资源共享防盗链日志管理和API这些功能，除此之外，天翼云对象存储(-经典版)II型还支持以下功能：

(-1)并行文件系统：并行文件系统(-ParallelFileSystem)是OBS提供的一种经过优化的高性能文件系统，提供毫秒级别访问时延，以及TB/s级别带宽和百万级别的IOPS，能够快速处理高性能计算(-HPC)的工作负载。

(-2)多版本控制：您可以在一个桶中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或应用程序故障时快速恢复数据。

(-3)追加写对象：您可以通过AppendObject接口在指定桶内的一个Appendable对象尾追加上传数据。通过AppendObject创建的对象为Appendable对象，通过PutObject创建的对象是Normal对象。

(-4)审计：您可以通过云审计服务对OBS中桶和对象的各类事件操作记录进行收集存储和查询，用于安全分析合规审计资源跟踪和问题定位等。19.三天翼云风险防控产品概述(-必修)答案：必备掌握知识点：

1风险防控产品定义

风险防控产品是基于中国电信大数据能力，研发的一套涵盖个人风险防控企业风险防控保险反欺诈等功能的风控产品，其以便捷的API接口方式向银行等金融行业，保险行业证券政府或大型国有企业等相关机构提供服务，帮助客户预防和降低在售前售中售后等环节可能存在的风险，避免损失。

2风险防控产品功能：信息核验服务通信行为服务位置服务评级服务终端服务交际圈服务企业信息服务

3风险防控产品优势及价值

(-1)集约化管理：汇聚全国31个省市的电信用户全量数据，数据种类多质量高体量大。

(-2)价值密度高：数据连续不间断，覆盖24小时的位置行为信息，数据价值密度高，数据涵盖范围广；

(-3)实时响应：毫秒级晌应，业务查询更快捷，潜在风险更容易判断。

(-4)产品价值：提供信息认证信用评估交易反欺诈等功能，降低金融行业客户办理信贷理赔业务风险，提高业务处理效率。

4风险防控业务场景：身份认证用户属性查询贷前核验交易欺诈。

第九部分：天翼云分布式云产品理解与运用能力板块20.(-十)5G行业解决方案细分-智慧城管(-选修)答案：必备掌握知识点:

1在5G技术中，支持统一的策略框架去管理网络行为，提供策略规则给网络实体去实施执行，访问统一数据仓库(-UDR)的订阅信息的是PCF。

2中国电信5G+智慧城管解决方案主要解决的需求有：

信息化基础设施亟待改造

即时处理能力不足

智慧化服务不足

35G+智慧城管解决方案以“四大应用场景+平台+网络+N个终端”为架构，采用中国电信

36

天翼云认证解决方案架构师核心知识点

“致远”5G定制组网模式，从综合执法管理智能环卫管理渣土车运输管理城市积水监测四大5G应用场景出发，推动智慧城管各类智能管理服务功能落地45G的应用是全面云化的应用，5G网络承载的大数据需要强大的计算和存储能力，只有云计算才能够提供这种能力，而天翼云平台的存在恰好就是中国电信5G发展的能力驱动。21.五DDoS高防(-边缘云版)(-必修)答案：必备掌握知识点：

1DDoS高防(-边缘云版)路由黑洞功能支持五元组粒度的路由黑洞处理。

2企业应对DDoS攻击的方式有扩容服务器的带宽，硬件抗D设备，云抗D防护。

3DDoS高防边缘云版四层网络防护功能包含黑白名单，TCP防护，UDP防护。

17

4DDoS高防(-边缘云版)的DNS防护功能通过解析dns请求包中的域名，搭配域名黑白名单，ipcontrol，acl，udp基础防护来实现防护。

5DDoS高防(-边缘云版)支持从网络层/传输层(-L3/4)到应用层(-L7)DDoS攻击的防护

第七部分：天翼云容器与微服务概念与产品理解运用能力板块22.(-一)初识桌面云解决方案-定义与架构内容详解(-必修)答案：必备掌握知识点：

1由于考虑硬件兼容性，桌面虚拟化在无盘发展阶段初期主要应用在硬件环境比较统一的网吧学生机房培训室酒店等行业。

2桌面虚拟化时代经历了四个阶段：无盘硬盘克隆与写保护时代虚拟桌面时代桌面云时代。

3云桌面的业务价值主要有四点：

集中化

安全性高

27

应用环保

成本减少

4中国电信桌面云解决方案所面临的业务挑战主要有四点：

人力成本高

设备故障多

运维效率低

安全保障难

5中国电信桌面云解决方案是基于云计算和虚拟化技术，为客户提供便捷安全的虚拟桌面服务。它具有集中管理信息安全维护简单节约成本绿色节能等多种优势，适用于规模办公有信息安全管控需求的企业客户。23.(-十二)中小企业数字化服务平台解决方案(-选修)答案：必备掌握知识点：

1天翼云中小企业数字化服务平台解决方案的优势：企业信息化需求高效满足企业信息化数据真实可信政府信息化决策更接地气。

2天翼云中小企业数字化服务平台解决方案的应用场景：政策指引企业上云企业服

37

天翼云认证解决方案架构师核心知识点

务。3天翼云中小企业数字化服务平台解决方案对接地方政府信息发布平台/中小企业信息化服务平台，以电信云网能力为基础，联合生态伙伴产品服务，面向各地中小企业提供自有产品及线上订购信息化应用软件服务政策指引宣传推广企业经营管理咨询等全方位数字化服务能力。

4中小企业数字化服务平台解决方案提供大量SaaS化应用，改建设为租赁，降低运营成本，提供全面的中小企业管理营销通讯办公等信息化需求。5天翼云甄选商城提供服务商管理产品管理云资源开通三大能力，通过接口打通的方式，调用BSS系统实现用户管理订购订单管理结算数据管理等功能。24.六总体架构规划与设计(-上)(-必修)答案：必备掌握知识点：

1售前解决方案的目的一般都是为了帮助客户解决当前业务碰到的问题，具体内容可以是产品解决方案，也可以是定制化解决方案。其结构和思路大致相同，都包括项目概况现状分析总体设计功能设计实施方案等内容。项目概况一般需要说明项目的背景以及碰到业务问题，阐述该项目的实施必要性。现状分析主要是分析客户的当前信息化现状，为下一步开展工作摸清情况。总体设计一般侧重于宏观设计，比如软件架构图硬件架构图该项目所用各项技术等。功能设计则需要说明具体该项目能够实现哪些功能，能够帮助客户解决哪些问题。实施方案通常包括管理安排售后方案培训方案等内容。

2总体架构规划与设计的设计原则遵循以下原则：

可靠性

兼容性

扩展性

易管理性易维护性

安全性

性价比25.三售前人员软技能解析-项目管理沟通演讲(-必修)答案：必备掌握知识点：

1售前人员主要的交流类型有6种：

初次交流：售前人员认识客户，与客户第一次交流，现场交流为主陌拜交流：销售人员不认识客户，与客户第一次交流，口头交流为主公司介绍汇报：公司介绍PPT讲解和交流，现场交流为主

方案交流汇报：各种方案的讲解交流，现场交流为主

产品交流汇报：产品方案讲解，产品演示交流，现场交流为主

接待交流汇报：客户到公司考察，接待交流汇报，现场交流为主

2交流汇报主要的控场技巧；

客户发言提问时间：关于客户发言提问，我们可以根据客户的数量来决定，如果客户

方人比较少，可以允许客户随时打断进行提问，当客户方人数较多时，上场就先声明先讲后交流，留出时间集中提问。

演示讲解时间控制：无论是哪种类型沟通，我们都要做到尽可能不罗嗦，不展开太细，

40

天翼云认证解决方案架构师核心知识点

及时回到主题上来，剩余时间不多但内容还比较多时，要更精简语言，语速不宜太快，拖延时间控制在1-3分钟以内，否则会引起客户的反感。有严格时间限制的交流汇报提前试讲才是王道。

客户多人发言控制：客户方如果有几个人同时发言，需要向对方领导示意控制一下发

言顺序，让对方领导来协助控场。

有问题不能作答时：当对方问了一个问题自己答不上来时，可示意同行客户经理或其

他人员作答，都不能作答时，告知客户回公司商量后答复。

客户领导不满意时：客户领导对方案产品不满意，甚至发言训斥时，要伺机接话，

承认自己工作做的不足，然后提出弥补和解决方法。

3提高演讲能力的主要技巧：

增强自信心：自信是一种魅力，演讲者如果能够给人一种自信的感觉，对于演讲成功

是非常重要的。所谓自信，就是相信通过自己的努力最终可以成功。自信是建立在深厚学识和勤学苦练基础之上的，并不是盲目的。对于一名演讲者来说，首先自己要了解听众，了解演说内容，能够计划好演讲时间，了解自己的长处短处，最终设计并实施最有效的演讲策略，达到演讲目的，才是真正的自信。

注意讲故事：讲故事是一种很好的沟通技巧，可以说没人不喜欢，如果你在演讲的时

候能够合理的运用讲故事的技巧，那么你的演讲就成功了一大半了，对于售前而言，可能经常是汇报工作，不是故事会，那么就需要把逻辑贯彻到演讲的过程中，按照逻辑思路来进行讲述，其实这也可以理解为是另一种形式的故事，关于故事的前因后果，时间地点人物，中间的矛盾冲突交代清楚。

注意使用幽默：幽默是人类独有的一种特殊技能，运用得当往往会有非常好的效果，

能够化尴尬为欢笑。当然幽默并不是故意搞笑，也不是冷笑话，而是内化于心外化于行的一种机智，学识和洞察力的高级体现，演讲者在平时需要注意培养自己的幽默感，才能在演讲中自然的流露。

注意目光交流：与听众的目光交流是一种坦诚的表示，表明“我是诚实可靠及堂堂正

正”的，也表明“我并不是强迫您接受我的观点，我愿意交流”。所以目光交流也是自信心的一种外在的体现，如果没有目光交流，则显得没有自信。

注意姿态声调：姿态和声调也是需要注意的地方。对于男士，如果有一身笔挺的西装，

既提升了自己的形象，也表达了对听众的尊重，对于女士，也是一样，何乐而不为呢？对于声调，应该以声音洪亮，情绪饱满为佳。26.七网站加速(-必修)答案：必备掌握知识点：

1边缘节点是相对于网络复杂结构而提出的一个概念，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。

2全站加速通过智能解析实现用户就近接入，边缘节点智能分离动静态内容，静态内容多级缓存就近获取，动态内容通过智能路由协议优化链路优化内容优化等自研技术实现高效路径回源。

3区域负载均衡设备会为用户选择一台合适的缓存服务器提供服务，选择的依据包括：根据用户IP地址，判断哪一台服务器距用户最近；根据用户所请求的URL中携带的内容名称，判断哪一台服务器上有用户所需内容；查询各个服务器当前的负载情况，判断哪一台服务器尚有服务能力。

4静态加速的文件类型包括但不限于JPGGIFHTMLPDF。

5如果客户端使用HTTPS方式请求资源，当CDN节点上未缓存该资源时，节点会使用HTTPS方式回源获取资源。27.二云堡垒机(-必修)答案：概念(-了解)：云堡垒机是一款针对云主机云数据库网络设备等的运维权限运维行为进行管理和审计的服务。主要解决云上IT运维过程中操作系统账号复用数据泄露运维权限混乱运维过程不透明等难题。

必备掌握知识点：

1堡垒机的主要功能是解决公司内部运维混乱的问题。

2天翼云云堡垒机通过绑定运维账号IPMAC地址避免用户在不安全的工作岗位进行重

15

天翼云认证解决方案架构师核心知识点

要的运维操作。

3云堡垒满足了等保2.0管理中心的要求。

4通过资产数和并发数判定使用哪种规格的云堡垒机。

5云堡垒机是IaaS部署模式。

6云堡垒机支持的审计方式有：实时审计和录像回放。

7云堡垒用到的协议类型包括字符协议数据库协议和图形协议。

8云堡垒机常用的控制手段有：访问策略和命令策略28.二物理机(-必修)答案：概念(-了解)：物理机服务(-CT-DPS，DedicatedPhysicalServer)为用户提供独享的云上物理机服务器。天翼云物理机具有卓越的计算存储性能，满足核心应用对高性能及稳定性的需求。同时，可实现与弹性云主机混合组网，为用户提供灵活的业务部署方案。

必备掌握知识点：

1物理机当前仅支持SCSI(-小型计算机系统接口，SmallputerSystemInterface)磁盘模式的云硬盘。

2物理机服务为用户提供独享的物理机服务，其适用场景包括：对安全和监管高要求的场景金融证券等行业对业务部署的合规性，以及某些客户对数据安全有苛刻的要求；弹性；核心数据库部署。

3物理机服务(-CT-DPS，DedicatedPhysicalServer)为用户提供独享的物理机服务。天翼云物理机具有卓越的计算存储性能，满足核心应用对高性能及稳定性的需求。同时，可实现与弹性云主机混合组网，为用户提供灵活的业务部署方案。

4物理机在不同可用分区中部署(-可用分区之间通过内网连接)，可用分区(-AvailableZone，AZ)是同一服务区内，电力和网络互相隔离的物理区域，一个可用分区不受其他可用分区故障的影响。一个地域内可以有多个可用分区，可用分区之间内网互通，不同可用分区之间物理隔离，既保障了可用分区的独立性，又提供了低价低延迟的网络连接。若您需要确保服务的高可靠性，可以将其部署在两个可用分区。一个可用分区发生故障后，同一地域内的其他可用分区不会受到影响。

7

天翼云认证解决方案架构师核心知识点

5物理机服务为用户提供独享的物理机服务，其支持的功能包括：与云主机网络互通通过公有镜像或者私有镜像进行快速部署及发放生命周期管理。29.一超融合服务产品介绍与边缘超融合一体机(-必修)答案：必备掌握知识点：

1超融合服务主要部署在客户本地机房。

2超融合服务与智能边缘云边缘节点部署的服务能力一致，基于K8S技术提供虚拟化能力。

3超融合概念包含的主要要素有使用通用硬件，软件定义，统一平台。

4天翼云5G专网一体机方案优势包含云网融合，云边协同，云原生部署，全场景适配。

5对于用户来说，超融合服务节点仅为一个该用户可见的边缘节点，用户界面和操作体

21

天翼云认证解决方案架构师核心知识点

验与智能边缘云保持一致。30.七云硬盘(-必修)答案：必备掌握知识点：

1云硬盘概念：云硬盘(-CT-EVS，ElasticVolumeService)是一种基于分布式架构的可弹性扩展的数据块级存储设备。

2云硬盘特点：用户可以在线操作及管理云硬盘，并可以像使用传统服务器硬盘一样，对挂载到云主机的磁盘做格式化创建文件等。配合天翼云提供的云硬盘备份服务，我们还可以很方便地对云硬盘中的数据进行备份，并且对备份进行管理。

3云硬盘分类：根据性能高低来分类，云硬盘分为普通IO高IO超高IO三种。普通IO的是SATA盘，高IO的是SAS盘，超高IO的是SSD盘。31.一解决方案设计-售前解决方案基础结构和逻辑(-必修)

必备掌握知识点：答案：1一个优秀的售前一定要擅长客户交流和方案编制这两类核心工作，对于客户交流来说，最关键是客户需求调研和分析能力。

2售前必备的素质包含但不限于会说，会写，会想，团队协作精神等。

3PEST分析法，分析行业发展环境包含政治经济社会技术

4在项目销售过程中，对于售前咨询来说，最重要的职能是提供解决方案和推进商务流程。

5售前岗位，即技术型销售，从技术上把控客户需求，提供产品和解决方案，架起客户与公司内部之间的桥梁。32.(-五)网络直播场景解决方案(-选修)答案：必备掌握知识点：

1关于天翼云视频直播加速，通过以下TUNA技术可以实现播放缓冲区的快速填充，减小播放时延，提升用户体验。

2A公司想要对直播平台进行安全防护，URL鉴权不适用于普通文件。

3视频直播的主要协议有RTMP，FLV，HLS。

4天翼云直播加速CDN源站设置中的header类型有RequestHeader，responseHeader。

25

5天翼云视频直播加速的时间戳防盗链和鉴权防盗链适用于视频加速。33.一web应用防火墙(-必修)答案：概念(-了解)：Web应用防火墙(-CT-WAF，WebApplicationFirewall)是一款专业为网站提供安全防护的服务。通过多维度防御策略，为网站拦截SQL注入XSS跨站命令&代码注入敏感文件访问恶意爬虫等Web类型的攻击，保障您的业务安全稳定运行。

必备掌握知识点：

1天翼云web应用防火墙可以为网站拦截恶意IPSQL注入XSS攻击命令注入。

2天翼云web应用防火墙白名单设置支持基于IP地址IP地址+掩码设置。

3Web应用防火墙的内容过滤可过滤postform和get参数。

4用户创建WAF实例时设置的防护对象是域名，需要到DNS服务商进行域名接入。34.九安全加速(-必修)答案：必备掌握知识点：

1针对CC攻击中那些尝试绕过人机识别机制的机器人，天翼云安全加速的陷阱算法为这类机器人量身定做了识别机制。

2天翼云安全加速整个架构中，核心的功能包括流量统计模块攻击检测模块智能调度模块。

3天翼云安全加速的CC防护中，Client指纹验证可适用NAT出口和批量代理应用场景。

4天翼云安全加速CSRF防护包含referer控制扫描器控制和简单爬虫控制。

5天翼云安全加速可以基于用户行为分析进行人机判定，从设备粒度防止大规模机器爬虫造成的资源损耗，防止大规模脚本攻击

1435.二解决方案设计-需求分析(-必修)答案：必备掌握知识点：

1SPIN中暗示问题可以将客户认为的小问题放大，如不解决将来会留下哪些隐患，从而让潜在客户付诸行动购买？

2SPIN中需求-收益问题引导客户问题解决后所能产生的价值。

3SPIN通过背景问题难点问题暗示问题需求-收益问题四个环节的提问可以发掘客户的隐含需求并使之转化为明确需求。

4SPIN背景问题可以包含个人意见相关业务相关系统相关问题。

5通过运用SPIN，可以了解客户当前面临的难点问题，并可以有针对性的给出解决方案。36.二智能边缘云产品介绍(-必修)答案：必备掌握知识点：

1天翼云智能边缘云通过SD-WAN方案打通云与边边与边之间的网络连接。

2天翼云智能边缘云提供裸金属，虚机，容器，函数计算等算力资源。

3天翼云智能边缘云适用于视频直播，智慧园区，视频监控，云游戏云VR等场景。

4天翼云智能边缘云依托于遍布全国的电信IDC机房MSE机房建设，兼具公有云和CDN的特性。

5天翼云智能边缘云同一套k8s集群，既提供虚拟机服务，也可以提供容器服务。

6边缘站点之间物理隔离，所以归属于不同边缘站点的子网之间不连通；VPC之间逻辑隔离，所以归属于不同VPC的子网之间不连通。

7智能边缘云不适用可靠性要求很高的场景。

8智能边缘云提供多种与中心云协同服务客户的方式，包括但不限于资源协同，业务协同，管理协同。

9智能边缘云的虚拟私有云VPC，弹性公网IP，实例子网磁盘安全组网络ACL等组件与天翼云服务中ECS的组件是不一样的。

10智能边缘云ECX与中心云统一架构，在计算存储网络等基础资源使用上体验一致。37.(-一)行业背景调查与业务分析综述(-必修)答案：必备掌握知识点

1行业分析一般通过行业的背景环境分析技术产品同业竞争市场等6个方面进行。

2中国电信天翼云“金融云”服务是为银行行业量身定制的云计算服务产品，具备低成本高弹性高可用安全合规的特性，帮助银行行业客户实现从传统IT向云计算的转型，助力客户业务创新，提升竞争力。

3医疗保健行业中的云服务是指集成云计算技术以开发和管理，基于云计算的医疗保健解决方案。

4安全可信

多重保障的安全管理机制；

等保3级可信云认证，云主机五星+；

CAS-STAR认证；

ISO27001安全管理体系权威认证。

多项可信云医疗证书包括医疗私有云HIS平台医疗混合云数据中台等可信云认证。38.一天翼云简介(-必修)答案：必备掌握知识点：

1天翼云是中国电信旗下一家科技型平台型服务型公司，以“云网融合安全可信专享定制普惠服务”四大优势向客户提供公有云私有云专属云边缘云全栈混合云服务，满足政府机构大中小企业数字化转型需求。

2天翼云已获得多项国内外独立的第三方权威认证多种行业认可多项监督荣誉，并

加入了多家云平台安全联盟机构。

中央网信办云服务安全审查

网络安全等级保护

工信部云计算服务能力评估

CSASTAR认证

ISO27018管理体系认证证书

ISO27018管理体系认证证书

ISO27001信息安全安全管理体系认证

3有效结合电信基础资源网络能力优势，全面形成2+4+31+X+O的云网资源布局，发挥云网差异化优势，打造5G+云+AI新动能。

4提出并践行公私专混的业务理念，为客户定制物理隔离的专属云能力，布局“一城一池”属地云能力，满足行业客户低时延属地化部署的需求。

5定义五位一体的安全体系，以自主可控的技术平台为客户提供“云管端”安全服务。同时，天翼云绝不触碰客户数据，为客户打造放心安心的云。39.二新零售大数据平台(-必修)答案：必备掌握知识点：

1新零售大数据平台聚焦新零售行业，依托中国电信数据资产和云计算能力优势，以SAAS形式切入新零售大数据市场，面向零售品牌商商业地产企业住宅地产企业政府和解决方案供应商等，提供企业运营决策市场研究推广营销行业指数发布及优化消费体验在内的一站式技术服务及整体解决方案。

2天翼云新零售大数据平台商圈脉动：基于电信大数据客户第一方数据咨询公司第二方小数据融合和分析，为新零售行业客户提供咨询报告服务，辅助企业高层做商业决策。

20

天翼云新零售大数据平台数据订阅可应用于运营监测竞争分析潜客挖掘地块评估。3新零售需要构建新的以场景IP社群和传播为主线的新的营销模式，将会助推企业更快发展。

4新零售大数据平台依据天翼云大数据基础能力及算法模型，为新零售提供多种智能分析，可涵盖多种新零售应用领域。5天翼云新零售大数据平台可对消费者线上线下消费行为进行连续数据收集，且数据收集速度快，处理效率高。40.二天翼云核心能力(-必修)答案：必备掌握知识点：

1天翼云提供普通云主机/GPU云主机/物理机/弹性高性能计算四类计算产品适配不同场景需求。

2用对象存储满足海量的非结构化数据存储：主要应用场景聚焦在医疗影像上云海量安防监控视频数据上云网络视频上云静态网站托管等。

3用弹性文件服务实现高性能的共享文件存储：满足云上多台云主机的共享访问需求，适用于工业设计图片渲染和异构计算等高性能计算场景对共享文件存储的需求。

4用块存储实现挂载主机的数据存储：与云主机结合使用，挂载至云主机上实现云主机数据的存储。

5用云服务备份满足多种环境下的备份需求：提供简单易用的备份服务，针对人为误删

4

除软硬件故障等场景，可将数据恢复到任意备份点。

6天翼云不断突破，产品能力通过内外部客户验证；以自研产品为核心，构建支持信创架构的全国产化云能力；聚焦重点场景和头部厂商，实现企业上云细分场景全覆盖。

7云间高速(-标准版)：为用户提供能够快速构建跨域VPC同域VPC互联的高速优质稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的云上网络。

8云专线(-CT-CDA)在用户本地数据中心(-IDC)和天翼云VPC之间建立高速稳定安全的专属连接通道。专线类型支持IPRANPONMSTP等多种接入方式。

9弹性负载均衡：适用于高性能计算中间件视频编码和分布式分析等。

10天翼云云安全产品覆盖六大安全领域，包括：网络安全应用安全数据安全主机安全安全管理和业务服务。41.一快速上手天翼云容器引擎(-必修)答案：必备掌握知识点：

1天翼云CT-CCE定义

天翼云云容器引擎(-CT-CCE，CloudContainerEngine)提供高性能可扩展的容器服务，基于云主机快速构建高可靠的容器集群，兼容Kubernetes及Docker容器生态，帮助用户轻松创建和管理多样化的容器应用，并提供容器故障自愈，监控日志采集，自动弹性扩容等高效运维能力。

2天翼云CT-CCE产品功能

(-1)一站式部署和运维：一键创建Kubernetes集群，自动化部署运维容器应用，整个生命周期都在容器服务内一站式完成。

(-2)丰富的应用调度策略：支持多种亲和反亲和调度策略，用户可方便地根据应用特点在高性能和高可靠中找到平衡点。

(-3)灵活的弹性伸缩策略：支持按性能按时间按周期的弹性伸缩策略，用户可自由组合策略以应对多变的突发浪涌。

(-4)兼容原生Kubernetes和Docker：与社区最新版本保持同步，兼容原生API和命令行。

(-5)与天翼云其它资源深度整合：支持在容器中使用云主机VPCEIP云硬盘等资源。

3产品优势

简易快捷：提供一站式容器集群管理运维服务，直观的图形化编排工具，快速部署，

缩短应用上市周期。

灵活托管：自动化弹性伸缩集群资源，可选配置负载均衡，保障业务稳定。开放兼容：全面兼容Kubernetes/Docker社区原生版本。

深度融合：无缝整合天翼云主机网络及云硬盘等基础资源。

4应用场景

DevOps持续集成交付

互联网应用快速上线

企业架构转型42.一解决方案进阶能力-投标(-必修)答案：必备掌握知识点：

1招标公告：

含义：招标公告是指招标单位或招标人在进行科学研究技术攻关工程建设合作

经营或大宗商品交易时，公布标准和条件，提出价格和要求等项目内容，以期从中筛选出合适的承包单位或承包人参与招标活动的一种文书。

内容：一般在招标公告中都要明确公布招标单位招标项目招标时间招标步骤及

联系方法等内容，通常由标题标号正文和落款四部分组成。

公告查询：对于最新招标公告信息的查看，一般通过政府招标网站，包括中国政府采

购网和各省市的政府采购网，都是政府机构主办，官方性质的。政府采购方面的招标公告比较全面；或者是公共资源交易网，通常由所在省市的公共资源交易中心主办，提供招标公告发布和查询功能；或者是第三方招标网站，中国招标网剑鱼标讯等网站。

2招标公告需要关注的要素主要有六个：基础要素投标人的资格要求要素时间要素排版装订密封要素实质性条款要素评分要素，其中时间要素需要关注的有：

标书购买截止时间

开标时间

截标时间

投标人的答疑截至时间

招标人对招标文件的澄清时间

投标有效期天数

上传电子投标文件时间(-部分与线下不一致，务必注意)

3对投标文件进行检查时，分为全局检查分项检查打印封装现场文件四种类别进行检查。

4招投标是基本建设领域促进竞争的全面经济责任制形式。一般由若干施工单位参与工程投标，招标单位(-建设单位)择优入选，谁的工期短造价低质量高信誉好，就把工程任务包给谁，由承建单位与发包单位签订合同，一包到底，按交钥匙的方式组织建设。

5在投标过程中，向采购人提出质疑时：对招标文件技术条款和除政府采购法第二十二条之外的其他资格条件专业商业要求进行质疑。政府采购法第二十二条是必须要遵守的，类似于“具有独立承担民事责任的能力”等针对所有法人的条款43.五解决方案设计-设计呈现(-必修)

必备掌握知识点：答案：1正确使用图表一般分为三步：1获取想要表达的信息2分析信息中的相对关系3选择合适的图表来表达其相对关系。

(-1)成分相对关系就是各部分所占百分比是多少。碰到“百分比”，一般都是成分相对关系。对于成分相对关系，使用饼图最能准确表达其含义。

(-2)排名相对关系主要是想表达各个事务之间的排名关系。关键词如大于小于等于名次等。对于排名相对关系，条状图最能正确表达其含义。

(-3)时间相对关系是指事物随着时间的变化而不断变化。关键词如上升，下降，上下波动等。对于时间相对关系最适合的图表是曲线图以及柱状图。

(-4)频率相对关系是表达大多数情况发生在一个区间范围，关键词是从X到Y。最适合表达频率相对关系的是曲线图以及柱状图。

2PPT的种类很多，在这里还是以商务PPT为主进行分析。其主流思路一般有SCQA结构PREP结构AIDA结构FAB结构等等。

3在售前解决方案演讲中，注意事项包括：增强自信心，注意讲故事，注意使用幽默，注意目光交流，注意姿态声调。

244.三天翼云弹性存储产品介绍(-必修)答案：必备掌握知识点

1天翼云弹性存储包括的存储服务有：云硬盘镜像服务视频存储容器服务备份容灾归档存储数据库/RDS备份和数据湖管理等等。

2云硬盘是一种基于分布式架构的可弹性扩展的数据块级存储设备，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能，可为云主机或裸金属提供系统盘和数据盘，适用于文件系统数据仓库以及高性能计算等场景。

3对象存储(-原生版)Ⅰ型-ZOS，基于对象的存储服务，为客户提供海量安全高可靠低成本的数据存储能力，使用时无需考虑容量限制，满足客户各类业务场景诉求。

4弹性文件服务(-SFS)，提供按需扩展的高性能文件存储(-NAS)，可为云上多个弹性云服务器(-ECS)容器(-CCE&CCI)裸金属服务器(-BMS)提供共享访问。

5CSI容器存储采用标准插件无缝接入到Kubernetes进行编排和调度，为容器用户提供微服务AI持续集成交付基因计算等多种应用场景下持久化存储需求。

6云备份，为云内的云主机云硬盘文件服务，云下文件VMware虚拟化环境，提供简单易用的备份服务，针对病毒入侵人为误删除软硬件故障等场景，可将数据恢复到任意备份点。

22

7云容灾，提供跨可用区RPO=0的虚拟机级容灾保护，当生产站点故障时，用户可在容灾站点迅速恢复业务，极大缩短业务中断时间，减少损失。45.三解决方案设计-企业现状及竞争分析(-必修)答案：必备掌握知识点：

1麦肯锡咨询顾问芭芭拉·明托在《金字塔原理》中提出，SCQA模型是一个结构化表达工具。

2千里马网站可以查询竞争对手主要中标项目以及这些项目的类型和金额，从而了解公司主要项目案例。

3企业信息化结构一般分为服务层作业层管理层决策层。

4介绍公司案例时，客户基本上会关注背景情况建设思路建设难点建设成效。

5产品和解决方案的主要区别就在于，产品是属于标准化程度比较的，而解决方案主要是定制化程度比较高的。

1

天翼云认证解决方案架构师核心知识点46.四Web应用防火墙(-边缘云版)(-必修)答案：必备掌握知识点：

1天翼云Web应用防火墙(-边缘云版)部署后，流量经WAF返回源站的过程称为回源。WAF通过回源IP代替客户端发送请求到源站服务器。

2Web应用防火墙(-边缘云版)CC防护的主要手段有频率控制，人机挑战，AI离线分析。

3Web应用防火墙(-边缘云版)的基础web防护内容包括基础防护，高级防护，漏洞规则，账户安全。

4Web应用防火墙(-边缘云版)的产品技术优势包含原子规则分值技术，AI场景策略规则，敏感的威胁情报感知，人机精准识别。

5天翼云Web应用防火墙(-边缘云版)可实现在不改变用户源站网站架构的基础上，快速高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全防护效果。47.一交通大数据(-必修)答案：必备掌握知识点：

交通大数据的产品优势包括：数据汇聚：基于全国31个省市的电信手机用户全量数据，可为客户提供全国省级市级以及跨区域的交通大数据服务；也可提供小至网格级别的交通分析服务多元数据可定制安全无风险；多元数据：除了使用电信自有数据外，还融合了来自政府交通物流企业的行业数据，数据更全面更准确更具实用意义；可定制：可实现一次需求沟通全国范围内标准化分析，也可以提供定制化的数据分析能力；安全无风险：可实现7*24小时低延时不间断的数据传输，数据安全有保障，放心应用无风险。48.(-七)天翼云高性能计算解决方案(-选修)答案：必备掌握知识点：

1高性能计算(-High-performanceputing)是世界公认的高新技术制高点和21世纪最重要的科研领域之一，又称为超级计算。

2衡量高性能计算机的主要指标是TFlop/s，它是指每秒万亿次浮点运算

3所谓的高性能计算机主要是指计算机的运算速度。

4集群计算机是运用光缆局域网将一组高性能工作站或PC连接起来的。

26

5高性能计算的应用行业包括科学研究，气象预报，仿真实验，基因测序。

6高性能计算的业务特点包括计算能力，存储效率，网络带宽。

7高性能计算业务挑战包括重资产，建设周期长；维护工作繁重；硬件设备更新迭代速度快；营运成本高。

8云上部署高性能计算的优势包括：降低TCO，提高效率，使用灵活，优化性能。

9高性能计算的应用场景包括工业设计，生物医药，能源勘测，图形渲染与异构计算

10高性能计算发展遇到的问题包括高性能计算集群建设属于重资产，建设成本高，周期长；维护工作繁重，压力大；运营成本高；资源浪费或不足。

11可扩展性高可用性并行性都是集群系统的基本属性。

12高性能计算其实在社会科学研究中非常需要。49.(-六)高并发场景上云解决方案(-必修)答案：必备掌握知识点：

1高并发(-HighConcurrency)是互联网分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计保证系统能够同时并行处理很多请求。高并发相关常用的一些指标有响应时间(-ResponseTime)，吞吐量(-Throughput)，每秒查询率QPS(-QueryPerSecond)，并发用户数等。

2高并发系统设计有以下三种方法：水平拆分垂直拆分水平和垂直结合。

3RPC框架的理念：每一个服务都会暴露一些公共接口给RPC服务，这样任何一个服务器都能够通过RPC服务获取其他服务器对应的接口去调用各个服务器的逻辑来完成功能。接口的相互调用会造成一定程度的缓慢。

4消息队列的主要特点是异步处理，主要目的是减少请求响应时间和解耦。所以主要的使用场景就是将比较耗时而且不需要即时(-同步)返回结果的操作作为消息放入消息队列。

5分布式缓存服务(-DistributedCacheService，CT-DCS)是天翼云打造的分布式key-Value数据库服务，兼容Redis协议，主要用于持久化数据的存储或缓存数据的存储。DCS提供单机和主备两种缓存实例类型，支持自动容灾切换在线扩容数据备份实例监控等数据库服务。

6分布式消息服务的产品优势：

(-1)支持堆积与高并发

支持亿级消息堆积，在海量堆积下不影响队列性能，单队列最高至10万TPS，并可通过队列数扩展提升整系统并发能力。

(-2)灵活及时

(-3)高可靠

(-4)集成方便

支持多种队列类型(-普通有序Kafka)以及多协议(-HTTPRESTfulTCPKafka)接入，轻松完成与其他系统的集成。50.三GPU云主机(-必修)答案：概念(-了解)：GPU云主机是基于GPU的应用于视频解码图形渲染深度学习科学计算等多种场景的计算服务。天翼云GPU云主机采用业界先进的GPU硬件，让客户得到极致性能体验的同时，获得最佳性价比。目前提供基于NVIDIAM60P100的直通实例和基于M60的虚拟化实例。

必备掌握知识点：

1天翼云GPU云主机采用业界先进的GPU硬件，让客户得到极致性能体验的同时，获得最佳性价比。目前提供图形加速型(-G系列)和计算加速型(-P系列)两类GPU云主机。

2GPU云主机是基于GPU的应用于视频解码图形渲染深度学习科学计算等多种场景的计算服务。应用：深度学习科学计算CAE3D动画渲染CAD等。

3GPU云主机提供和标准云主机一致的使用方式和管理功能，GPU实例可以做到分钟级快速发放。

4天翼云GPU云主机采用业界先进的GPU硬件，让客户得到极致性能体验的同时，获得最佳性价比。目前提供基于NVIDIAM60P100的直通实例和基于M60的虚拟化实例。51.八云数据库RDS(-必修)答案：必备掌握知识点：

1关系型数据库不支持NoSQL引擎。

2公有云负责RDS的日常维护和管理，包括但不限于软硬件故障处理数据库补丁更新等工作，保障RDS运转正常。提供专业数据库管理平台重启重置密码参数修改查看错误日志和慢查询日志以及恢复数据等一键式功能。

第四部分：天翼云云终端产品理解运用能力板块52.(-七)5G行业解决方案细分-钢铁行业(-选修)答案：必备掌握知识点:

1中国电信基于5G网络资源，通过QoSDNN定制切片等技术，面向广域优先型行业客户提供端到端差异化保障的网络连接行业应用等服务，这是中国电信“致远”5G定制网模式。2中国电信通过多频协同载波聚合超级上行边缘节点无线资源预留等技术，面向时延敏感型政企客户提供带宽增强低时延数据本地卸载的专有网络服务，配合MEC天翼云，最大化发挥云边协同优势，为行业客户的数字化应用赋能，这是中国电信“比邻”5G定制网模式。

3中国电信面向高安全高隔离的安全敏感型政企客户，通过定制基站频率园区级UPF等专用网络设备及网络服务，全面匹配MEC云行业能力行业应用等关键组件，为行业客户提供端到端的定制化的专属解决方案，这是中国电信“如翼”5G定制网模式。

45G钢铁行业解决方案主要的应用场景有：

5G无人/远程天车

5G打标/加渣机器人

5G钢铁表面质量检测

5G安全监控

45G钢铁行业解决方案架构分为终端层网络层平台层应用层。

55G+钢铁行业解决方案以“五大类应用场景+平台+两张网络+N个终端”为架构，采用中国电信“比邻”“如翼”5G定制网模式，从智能设备智能生产视觉识别通信定位安全监控五方面切入，使5G有效赋能七大钢铁行业应用场景。

65G+钢铁行业解决方案主要的服务客户为各钢铁企业管理人员企业员工。53.(-四)视频监控云存储解决方案(-必修)答案：必备掌握知识点：

1天翼云提供的视频监控解决方案可以实现：多路视频存储，监控视频实时播放，录像存储与查询回放。

2天翼云视频监控解决方案的优势包括：专项定制：可以采用公有云或混合云等定制化方案构建监控平台，满足企业多样化业务场景，云网融合：平台可快速安装部署到天翼云中。电信提供云网融合套餐，业务上线更便利，安全可信：电信级安全设备，天翼云通过可信云认证，具有安全等保三级的防护能力。

3某大型传统企业一直将视频图片等文件保存在硬件存储设备中。随着数据量的不断增长，该企业想要解决存储系统容量扩展的问题，并且希望节约存储成本。可以采用以下解决方案：将视频和图片文件保存在天翼云对象存储OOS上，可实现海量数据的安全存储；使用天翼云专线将云上与云下打通，实现数据的高速传输与同步；可无缝结合天翼云CDN做内容分发。

4相较于数字标清时代，视频监控系统对存储空间的需求达到了上千TB，因此，某视频监控公司计划采用天翼云的存储方案，将存储方案由SAN存储改为云存储。可推荐以下方案：使用天翼云对象存储服务OOS，存储大量视频；使用天翼云存储网关，无需改造业务代码，平滑迁移上云；使用天翼云专线，实现视频数据高速传输。

5医院在自建IDC中部署维护PACS影像系统的痛点有：业务数据增长过快，成本过高；历史数据查询速度太慢；存储设备老化导致单点故障风险；设备机房运维复杂，海量文件管理困难。54.(-九)5G行业解决方案细分-智慧校园(-必修)答案：必备掌握知识点:

1八类智慧校园应用系统分别是：学生成长类智慧应用系统教师专业发展类智慧应用系统科学研究类智慧应用系统教育管理类智慧应用系统安全监控类智慧应用系统后勤服务类智慧应用系统社会服务类智慧应用系统综合评价类智慧应用系统。

2智慧校园的核心特征：

一是为广大师生提供一个全面的智能感知环境和综合信息服务平台，提供基于角色的

个性化定制服务；

二是将基于计算机网络的信息服务融入学校的各个应用和服务领域，实现互联和协作；

三是通过智能感知环境和综合信息服务平台，为学校与外部世界提供一个相互交流和

相互感知的接口。

35G+智慧校园解决方案主要针对的需求是：

校园内终端数量庞大，及时响应要求高。

传统办公安防场景涉及大量视频流数据，传统网络传输带宽较小时延较高，有较

为严重的传输卡顿数据共享慢等问题。

45G+智慧校园解决方案主要的应用场景有：

平安校园

绿色校园

移动办公55.五VPN连接(-必修)答案：必备掌握知识点：

1天翼云VPN产品基于Internet通过IPSec加密通道连接企业数据中心和天翼云的虚拟私有云，实现两侧资源的内网互通，轻松实现混合云环境的部署。

2VPN的应用场景有：单站点VPN连接多站点VPN连接混合云部署数据安全传输企业异地容灾。56.一云手机(-必修)答案：必备掌握知识点：

1天翼云手机是基于ARM架构服务器，通过虚拟化技术在云端运行的安卓手机实例，手机上的应用可在云上的虚拟手机中运行。

10

2天翼云手机的应用场景包括：云游戏移动办公APP仿真测试和直播互娱。3云手机无需下载云端应用程序，云手机最核心的2个字就屏幕和网络。4使用云手机下载应用观看视频等使用云端流量，流量无上限，不额外占用本手机流量。57.(-十三)城市大脑应用场景介绍(-选修)答案：必备掌握知识点：

1城市大脑解决方案基于中国电信的大数据平台AI平台能力，汇聚基础数据信息及外部行业数据，通过采集数据分析数据，持续反哺提升AI算法精度，通过提供场景化智能化的SaaS服务应用，助力构建数字孪生城市，提升城市管理智慧化水平。2天翼云城市大脑解决方案的优势：云网数智融合运营商级安全保障属地化服务。3天翼云城市大脑解决方案的应用场景：中高档社区物业管理工业园区智能安防校园安防与教学辅助智慧景区管理运营。4天翼云城市大脑解决方案平台层由大数据PaaS平台与AI能力开放平台构成的平台层是城市大脑的能力中枢。58.四虚拟私有云(-必修)答案：必备掌握知识点：

1虚拟私有云是天翼云网络的基础，它利用安全的隧道网络技术，为用户构建隔离的用户自主配置和管理的虚拟网络环境，提升用户公有云中资源的安全性，简化用户的网络部署。

2通过VPC,用户可以包括创建子网配置路由表配置DHCP等；可以使用网络安全策略安全组对弹性云主机进行防护，使用网络ACL对子网进行防护；还可以通过在VPC中申请弹性公网IP将VPC连接到公网，或者使用VPN将VPC与企业数据中心互联。59.(-四)天翼云全栈混合云解决方案-应用场景及服务案例(-选修)答案：必备掌握知识点：

1天翼云全栈混合云解决方案主要的应用场景有以下几种：

统一门户统一管理统一安全的混合云

快速构建行业云，二次运营转售，提供先进云服务

天翼云国产化云服务全景：全栈基础设施和云服务，安全可信

跨域灾备，两地三中心构建差异化优势

2天翼云全栈混合云解决方案在国产化方面也做出了巨大的贡献，其可以在底层服务器芯片层支持海光鲲鹏飞腾龙芯等国产芯片。

3天翼云全栈混合云解决方案在行业云的创建场景中具有的价值有：

集中建设，共建共享，统一运营运维，减少投资

丰富的云服务能力和生态

行业数字一体化，智能化转型，快速使能行业创新4天翼云全栈混合云可以在医疗救灾交通应急建筑测绘等各种临时突发计算场景中，计算资源往往需要在不定地点即开即用，使用完成即撤除的模式下进行应用。5天翼云全栈混合云解决方案可以最大程度的确保数据安全性，并在灾难发生后能够做到业务快速恢复，保障业务稳定运行。60.十一云点播(-必修)答案：必备掌握知识点：

1天翼云点播的点播防盗链功能支持：黑白名单防盗链和referer防盗链。

2采样率(-SampleRate)是每秒从连续信号中提取并组成离散信号的采样个数，单位为赫兹(-Hz)。

3天翼云点播(-CT-XVOD)整体服务构建在对象存储(-融合版)的基础设施服务之上，是集音视频上传媒体资源管理自动化转码处理视频AI审核于一体的一站式音视频点播解决方案，帮助企业和开发者快速搭建安全弹性高可定制的视频点播平台和应用。

第六部分：天翼云安全概念与产品理解运用能力板块61.(-五)云网融合解决方案-综合方案介绍(-必修)答案：必备掌握知识点：

1天翼云云网融合解决方案主要的应用场景有：

云计算

云安全

云专线

29

云组网

2天翼云云网融合解决方案面临着的业务挑战有：

数据迁移

容灾备份

混合云需求

数据加密

3天翼云云网融合解决方案的架构特点有：

企业规模大，需要IT/CT集约化管理

分支机构多，快速的提供分支互联连接

轻资产，节省ICT投入成本

迭代快，产品需求变化快

高灵活，要求运营商敏捷服务

4云网融合的基本特征为三个一体化，一体化供给一体化运营一体化服务。5云网融合从技术层面上讲，云计算的特性在于IT资源的服务化提供，网络的特征在于提供更加智能灵活的连接，而云网融合的关键在于”融”。62.十天翼云视频监控(-必修)答案：必备掌握知识点：

1天翼云视频监控服务(-VideoSurveillanceService，VSS)依托天翼云遍布全国的边缘节点出色的视频技术和