软考系统架构设计师下午试地的题目加详解一

软考系统架构设计师下午试题加答案(一)2023年下半年软考系统架构设计师考试将于11月12日进展。大家都预备试题一[说明]某大型电子商务企业的主要业务之一是网上书城，其主要功能是通过Internet为用户提供各种图书信息的在线查询、扫瞄及订购相关图书等多种效劳。PH软件公司承用户可能频繁地进展书目查询操作，网上书城需要返回众多符合条件的书目并且分页显示，而且可能每次查询的内容都不一样。网站治理员需要批量对相关书目信息进展修改，并且将更信息记录到数据库。随着该网上书城知名度的不断提升，每天的业务量格外多，网站的随着该企业业务规模的不断扩展，网上书城并购了多家其他同类的网上书城，需要将后台异构数据库系统进展整合。该软件公司的系统架构师经过多方的争论和论证，集体提出了承受层层。[1]数据访问层负责与应用中的各种数据源打交道，并将它4个2—12中每个需求适合选用的[2]业务规律的千变万化，使信息系统的开发和维护都变得合你的系统架构阅历，请用200字以内的文字说明该网上书城业务规律层承受业务容器(BusinessContainer)架构方式的优点。[3]该网上书城表示层框架的设计，承受基于XML的界面治理技术，实现敏捷的界面配置、界面动态生成和界面定制。结合你的系统架构经验，请用350字以内的文字说明基于XML的界面治理技术的根本思想参考答案、在层次式架构风格中，数据访问层〔数据长久层〕主要负责和应用中的各种数据源〔如DB2、Oracle等关系型数据源、XML数据及其他类型的非关系型数据、Web〕打交道，并将问模式、DataAccessObject模式、DataTransferObject模式、离线数据模式，以及对象/关系映射〔Object/RelationMapping〕模式是数据访问层设计中典型的数据2—15所示。1个系统需求是用户依据检查条件查询相关的书目，返回符合条件的书目列表〔可能内容格外多，数据量较大〕，而且可能每次查询的内容都不一样。通常，针对用户书目查询这一〔比方返回众多符合条件的书目并且分页显示〕而且较为频繁，则需要考虑在线访问模式和离线数据模式相第2个系统需求是网站治理员可能需要批量对相关书目信息进展修改DTO统承受的是IBMWebSphere平台，则可以使用SDO技术，或者使用Java中的CachedRowSet技术；假设承受的是基于微软的应用系统平台，则可以承受ADO.NET技术。3个系统需求是一个关于“多用户并发访问”的需求，如何让网上户恳求。假设在网上书城应用系统中使用了IBMWebSphereApplicationServer〔或BEAWebLogic、Tomcat等〕应用效劳器，则这些应用效劳器都供给了连接4个系统需求是一个关于“整合异构数据源”的需求，由于有了起步的时候只是用了MSSQLServer2023来作为后台数据源。后来随着业务的增加，又有了的Oracle〔或DB2〕系统。除此之外，可能还有很多诸如XML文档等需要和已有的系统集成起来，这些都是令人头痛的问题。在很多/导出工具来IBMWebSphereInformationIntegration等产品就可以用来支持各种关系型数据源及非关系型数据源的数据整合。组件。业务规律层承受业务容器〔BusinessContainer〕架构方式，便于系统功层的透亮化。、基于XML的界面治理技术的根本思想是，用XML生成配置文件3置对软件功能进展裁剪、重组和扩大，以实现特别需求。界面定制是对用户界面的动态修改正程，在软件运行过程中，用户可按需求和使用习惯，对界面元素〔如菜单、工具栏、键盘命令〕的属性〔如文字、图标、大小、位置等〕进展修改。软件运行完毕，界面定制的结果被保存。系统通过DOMAPI取XML配置文件的表示层信息〔初始界面大小、位置等〕，通过自定义的数据存取类读取数据库中的数据层信息，在运行基于XML的界面治理技术实现的治理信息系统，实现了用户界面描述应肯定程度内的数据库构造改动，只需对XML文件稍加修改，即可实现系统的移植。[]某市行政审批效劳中心大楼内涉及几类网络，分别为因特网〔Internet〕政务专网为根底，建设市级行政审批效劳中心专网〔骨干万兆、桌面千兆〕。在大楼内部署5套独立链路，分别用于连接政务外网、政务专网、大〔局部〕如2—8所示。[1]2890%，值时段约占整个工作时间的60%，只需要一条链路工作就可以传送全部业务。0.9〔数据交换区中虚线椭圆区域〕的平均可用性〔注：请简要列出计算过程〕[2]2—8中的安全接5个网络系统，需要全系统统IT安全措施和手段。结合你的系统架构阅历，请给出该安全接入平6、[3]针对该行政审批效劳中心数据存储系统建设，架构师郭工建议使用FCSAN/IPSAN供给数据安全和快速数据访问。请用300字以内的文字，简述郭工所提建议中的FCSAN和IPSAN、可用性是指网络或网络设备〔如效劳器等〕可用于执行预期任2—8数据交换区中端交换机端口及网卡的可用性〔或者可将这两条链路两端交换机端口及网卡1.0〕。由于每条链路的可用性A=0.9，则两条链路同时工作时的可用性为A×A=0.9×0.9=0.81，恰好只有一条链路可以工作时的可用性为A×(1-A)+(1-A)×A=2A×(1-A)2=2×0.9×(1-0.9)2=0.18。由于在数据交换效劳器业务的峰值时段，一条链路只能传送总业务量的90%，需要两条链路同时工作，此时这两条链路系统的可用性Af可表示为：Af=(两条链路的处理力量)×(两条链路同时工作时的可用性)+(一条链路的处)×()。因此在峰值时段，这两条链路系统的可用性为A峰值时段=1.0×0.81+0.9×0.18=0.972。在非峰值时段，只需要一条链路工作就可以传送全部业务，此时这两条链路系统的可用性为A非峰值时段=1.0×0.81+1.0×0.18=0.99。由于非峰值时段约占整个工作时间的60%，即峰值时段约占整个工作时间的40%，因此这两条链路系统的平均可用性为Af=0.4×A峰值时段+0.6×A非峰值时段=0.40.972+0.60.99=0.9828。、电子政务安全体系是一个立体的三维防护体系，其设计动身点()(Internet)2—8施包括加密、访问掌握、权限掌握和身份鉴别等。政务外网和大楼内局域网主要完成大多数非敏感的政务治理和效劳功系统可用性的保障。这两个网络系统是政府公务员直接使用的网Internet全重点在于确保出入口的安全，防止攻击者通过该网络系统进入电子政务系统，同2-8中对外效劳平台中相关效劳器的高度可用性。在图2—8中，安全接入平台横跨了以上5个网络系统，需要全系统统一考虑其的IT安全措施和手段，具体考虑要点如下。2—8中，政务专网和涉密Internet效劳网之间可以通过防火墙之类的安全设备实现规律隔离。(外)(不行篡改，更)。结合数据摆渡和认证标记技术，在安全接入平台()的数据。Internet效劳网的信息交融合公钥技术或Kerberos认证协议的认证方案，即承受公钥技术作为认证的手段，结合Kerberos协议的会话密钥分发机制，在分发会话密钥的同时，分发用户的属性证书。该方案具有公钥体系的强认证特性，避开了Kerberos认证体系能。并在方案中结合KMI技术，承受属性证书的方式表示RBAC的访问掌握()取得授权。3类用户的管理：①自然人用户的治理；②法人用户的治理；③公务员用户的治理。前两类用()、存储区域网络(SAN)是一个由存储设备和系统部件构成的网络。所享存储资源。实现SAN的硬件根底设施的是光纤通道，用光纤通道构筑的SAN由3局部构成，分别为存储和备份设备〔包括磁带库、磁盘阵列和光盘库等〕、光纤通道网络连接部件〔包括主机总线适配卡〔HBA〕、驱动程序、光缆〔线〕、集线器、交换机、光纤通道与SCSI间的桥接器〔Bridge〕等〕，以及应用和治理软件〔包括备份软件、存储资源治理软件和设备治理软件〕。SAN置于LAN之下，而不涉及LAN。利用SAN不仅可以供给大容量响。SAN的构造允许任何效劳器连接到任何存储阵列，不管数据放置在哪里，效劳器都可以直接存取所需的数据。相对于传统的存储架构，SAN不必宕机或中断与效劳器的连接即可增加存储，还可以集中治理数据，从而降低总体拥有本钱。利用协议技术，SAN可以有效地传输数据块。通过支持在存储和效劳器之间传输海量数据块，SAN供给了数据备份的有效方式。SAN分为FCSAN、IPSAN和IBSAN等。其中，FCSANIPSANIP网络及设备，因此FCSANIPSANIPSAN高。从应用上来说，相对于IPSAN，FCSAN可以承接更多的并发访问用户FCSANIPSAN两者的性能相差无几。但一旦外接用户数呈大规模增长趋势，FCSAN就显示出其在稳定性、安全性及高性能等方面的优势。在稳定性方面，由于FCSAN使用高效的光纤通存储虚拟通过带有高性能处理器的专用RAID掌握器来实现，中间的数据交换层通过专用的高性能ASIC来进展基于硬件级的交换处理，在主机端通过带有ASIC芯片的专用HBA来进展数据信息的处理。因此在大量削减主机处理开销的同时，也提高了整个FCSAN的稳定性。在安全性方面，FCSAN是效劳器后端的专用局域网络，安全性比较高。承受IPSAN可以将SAN为效劳器供给的共享特性及IPiSCSIIPSANiSCSI消灭之前，IP网络与块模式〔主要是光纤通道〕是两种完全不兼容的技术。由于iSCSITCP/IPIP网络与块模式的优势很好地结合起来，使得lPSAN的本钱低于FCSAN。基于iSCSI标准的IPSAN供给Initiator与目标端两方面