试题一

  阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某物流公司采用云管理平台构建物流网络，如图1所示（以1个配送站为例），数据规划如表1所示。

项目特点：

1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；

2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；

3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；

4.配送站用户已无线接入为主。

（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）

表1

根据题目描述，配送站采用IPSec智能选路，当质量不满足时切换另外一条链路。在配送站FW_C上查看IPSec智能选路情况，可以得知配送站智能接入的设备是FW_A。因为IPSec智能选路需要配置在配送站的云防火墙和总部两台防火墙之间，而题目中提到Agile Controller-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化等，因此该选路策略在Agile Controller-Campus设备上配置。