关于SDN产品的功能，说法正确的是（)

A.vSwitch定时检测与SDN控制器之间的管理链路状态，监控到SDN控制器或链路异常后可通过对应逃生机制，原有业务转发不受影响

B.控制面可靠性保证是指配置和表项的可靠性，以及控制面与SDN控制器失联后的转发面的业务保持或逃生能力

C.vSwitch与SDN控制器之间的OpenFlow上送链路支持限速控制，防止大量未知流量的数据报文上送对控制器对控制面造成冲击

D.vSwitch与SDN控制器之间支持一致性对账，vSwitch的配置、流表与SDN控制器不一致后，可以通过SDN控制器检查并恢复

A.A.SDN控制器

B.B.支持SDN的转发设备

C.C.SDN控制器与转发设备的综合体

D.D.虚拟交换机

A.在控制器入口处部署流量清洗设备

B.使用分布式多控制器方案

C.制定一系列严密的授权、访问控制、安全管理等规则

D.关闭API接口

A.A.数据包的转发通过动态路由表来控制

B.B.路由设备的控制与转发功能实现了统一

C.C.路由设备的控制与转发功能实现了分离

D.D.以上均不正确

A.用于控制器与接入汇聚IGP域内至少两台设备互通，通告拓扑状态

B.用于控制器与汇聚核心IGP域内至少两台设备互通，通告拓扑状态

C.用于控制器与汇聚核心IGP域内所有设备建立PCEP连接

D.建立PCEP连接后，在设备侧指定PC

E.Server、IP并使能PCEP、Client协议

A.执行自检功能期间，受其控制的外接设备和输出接点均不应动作

B.自检功能应不影响自检部位、报警区域和火灾报警控制器本身的火灾报警功能

C.火灾报警控制器应能自动检查面板所有指示灯(器)的功能

D.火灾报警控制器应能手动检查面板所有显示器的功能E，火灾报警控制器应能检查本机的火灾报警功能

A.攻击者部署控制器欺骗OF交换机

B.向控制器发起大量连接请求导致控制器过载

C.未经允许获取网元的访问权限

D.攻击者将自己部署的控制器伪装成SDN网络的主控制器

A.A.SDN为NFV提供了实现灵活网络的可能

B.B.SDN只服务于NFV的需求

C.C.SDN控制器只能有一个

D.D.只有白盒设备能够支持SDN的功能

A.服务器上部署安全漏洞扫描工具

B.采用TLS(SSL)协议提供控制器和设备之间通道的认证加密机制

C.采用分权分域安全策略，控制用户对资源的访问权限

D.增加控制器安全口令的复杂度