阅读以下说明，根据要求回答问题。
[说明]
某政府机构欲组建一个计算机网络，要求网络覆盖如图8-15所示长方形区域内的新办公楼(共16层)、旧办公楼(共7层)、礼堂(含文体中心，共3层)、培训楼(共5层)、食堂(共3层)等建筑物，并实现与Internet互连。
根据需求分析结果，该计算机网络规划要求如下：
1．信息网络中心位于新办公楼的第5层。
2．网络信息点需求情况：新办公楼平均每层需部署50个点，旧办公楼平均每层需部署30个点，培训楼平均每层需部署80个点，礼堂(含文体中心)约需部署35个点，食堂约需部署20个点。
3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合，同时千兆到桌面，食堂的一卡通刷卡机信息点允许提供百兆链路。
4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用控制、带宽流量管理、信息收发审计等，以保证正常上网需求。
5．信息网络中心的计算机机房中部署Web服务器、DNS服务器、E-mail服务器、FTP服务器等。根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户分别提供相应的业务服务。
根据网络需求，设计师老郭设计的网络设备连接情况如图8-16所示。
根据题目说明和网络设备连接图，图8-16中设备①应为 (1) ，设备②应为 (2) ，设备③应为 (3) ，设备④应为 (4) 。
(1)～(4)备选答案：(每种设备限选1次)
A．上网行为管理设备 B．防火墙 C．核心交换机 D．路由器
参考答案：(1)D或路由器 (2)B或防火墙
(3)A或上网行为管理设备 (4)C或核心交换机
解析：由图8-16所给出的设备连接信息可知，该学校网络拓扑按层次化结构进行计，分为核心层、汇聚层、接入层3个主要层次。依题意，结合题干关键信息“3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合”可得，与各幢建筑物中汇聚交换机相连接的设备④应为核心交换机。
由图8-16可知，该校园网要接入Internet，因此需要在校园网的边界(即设备①处)部署一台路由器，用于实现边界路由计算。
防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的网络安全设备。通常，防火墙有3个接口，即外网口、内网口和DMZ口。结合题干给出的“5．……根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户分别提供相应的业务服务”等关键信息，设备②应为防火墙，用于实现服务器区域与校园网络之间的逻辑隔离，提高服务器区域的网络安全性能。
题干给出了“4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用控制、带宽流量管理、信息收发审计等，以保证正常上网需求”等关键信息，串接在防火墙(设备②)和核心交换机(设备④)之间的设备③应为上网行为管理设备。