1、“.....网络核心层网络核心层由台万兆交换机构成，通过万兆实现各个功能分区的接入，同时台交换机之间采用双万兆捆绑的方式实现高速互联。为了保证通过核心网络的流量和路径可控，并提高故障切换的效率，对各个功能分区实现三层接入的方式。为了保证各个功能分区的高可靠性，与各个功能分区的汇聚交换机采用双星型的结构连接。生产区生产区网络结构核心交换区核心交换层汇聚层接入层核心业务生产环境开放系统生产环境生产区将接入数据中心核心生产系统和部分生产系统前置生产区核心业务平台由台汇聚层交换机和台接入层交换机构成，接入层交接机连接主机系统平台。生产区开放平台由台汇聚层交换机和台接入层交换机构成，接入层交接机连接开放平台。连接方式四台接入层交换设备通过四条千兆线路上联到汇聚层，两台汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机......”。

2、“.....主要以各种管理配置平台为主。运行管理区由台汇聚层交换机和台接入层交换机构成，接入层交接机连接各类业务网络配置管理系统连接方式两台接入层交换设备通过双千兆线路上联到汇聚层，两台汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机。区区将接入数据中心处理主机系统，主要以开放平台为主。系统平台由台汇聚层交换机和台接入层交换机两层结构分为外联接入交换机与内联接入交换机构成，接入层交接机连接各系统平台连接方式两台接入层交换设备通过双万兆线路上联到汇聚层，两台汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机。广域接入区广域接入区核心交换区核心交换层汇聚层接入层级分行下联接入广域接入提供各个下联级分行的接入，同时支持在接入边界部署安全控制策略。广域接入平台由台汇聚层交换机构成......”。

3、“.....连接方式汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机。在汇聚交换机侧支持部署防火墙和入侵检测设备，采用访问控制和安全联动相结合的方式对接入流量进行安全防护。关于安全联动的详细介绍请参阅第十章网络安全相关内容接入控制区接入控制区是生产区和用户及服务器所在功能区的隔离区，用户通过此区访问生产的相关资源。接入控制区由台汇聚层交换机构成。在汇聚交换机对外互连处部署防火墙和入侵检测设备，采用访问控制和安全联动相结合的方式对流量进行安全防护。连接方式汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机。生产外联生产外联区主要分为两大部分网银接入区域合作伙伴接入区域，两大区域建立统的汇聚层交换机，按照两大区域对安全级别的要求的不同，分别设置多层区域。在合作伙伴接入区域提供和各个金融服务机构......”。

4、“.....会部署大量的外联前置系统，采用防火墙实现隔离，在区部署外联前置服务器。合作伙伴接入区域接入平台由台区接入交换机构成。在外联网接入和与汇聚层连接处部署高可用防火墙，并部署设备实现安全联动。连接方式汇聚层设备之间通过两条冗余的千兆线路实现互连，同时，各自通过两条千兆冗余线路分别上行到两台核心交换层交换机。网银互联网接入部分主要面向互联网的客户提供服务以及部分数据交换，网上银行作为主要特色应用会部署在此区域。此区域会有大量的互联网服务器如应用，服务器等，同时还有大量的客户服务和应用处理服务器。考虑到接入需要更高的安全因此将服务器分别部署在区和扩展区，并采用三层防火墙进行隔离，同时部署相应的设备。网银互联网接入平台由台汇聚层交换机和台接入交换机构成。并配置台防火墙实现各个区之间的安全隔离。设备选型推荐针对数据中心建设的统性原则，针对数据中心尽量采用相同的设备进行配置，从而保证数据中心整体的易维护和易扩展......”。

5、“.....要求高效传输的特点，在骨干层和汇聚层间，以及部分汇聚和接入层间采用万兆连接，减少千兆捆绑带来的复杂配置，同时支持业务未来年的快速增长。对于生产外联区，考虑到需要有大量的防火墙隔离，受制于外联广域网的限制，接入层和汇聚层之间采用千兆连接。针对上述分析数据中心在设备级的要求如下电信级可靠性网络设备，支持热切换，热补丁采用万兆技术，支持高密度万兆连接支持安全联动有效抵御网络资源消耗型病毒攻击例如等全分布式线速处理支持多业务的深度感知支持和功能扩展支持外置冗余电源大容量冗余交换背板结构单机具有高扩展能力针对上述分析本项目的设备选型推荐列表如下数据中心核心交换机数据中心汇聚层交换机运维管理区接入交换机其他功能区的接入交换机中端路由器网元管理系统服务器设备数量配置如下名称设备配置情况核心交换区核心层台主机生产区汇聚台，接入台踪设备配置变化，以保证旦发生网络故障时......”。

6、“.....支持网络运行设备的配置变化检查，旦配置发生变化，立刻以告警方式通知管理员关注支持设备配置文件的批量备份和恢复功能，极大提高了管理员的工作效率支持灵活的设备配置文件比较功能，包括指定设备的运行配置和启动配置的比较不同设备间的配置文件比较等，使管理员能够快速查看设备配置差异，迅速定位导致问题的配置命令可靠的设备软件升级升级和备份网络中的设备软件是非常烦琐而复杂的事情。在升级过程中，用户需要认真检查软件版本和设备的配套关系，还需要检查设备当前的空间是否足够容纳新的软件版本等等系列工作，以保证整个软件升级过程是安全可靠的。当网络中设备数量众多时，管理这些设备的软件将是非常巨大的工作量。提供基于任务的工作向导，降低用户操作的复杂性支持网络运行设备的软件版本查询功能，使用户对网络中的版本情况清二楚提供设备软件版本库功能，使用户可以集中管理设备软件，建立版本基线支持对设备软件的批量备份和恢复功能......”。

7、“.....保证旦升级失败后可以恢复到原有设备软件版本支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套，空间是否足够等，确保用户的整个升级操作万无失简便直观的设备管理向用户提供了网元管理功能，通过逼真的面板图片，直观地反映了设备运行情况。通过面板图标直观地反映设备的框架槽卡风扇端口等关键部件的运行状态能够查看设置设备端口状态能够查看路由等配置信息能够查看端口流量丢包率错包率等关键统计数据支持对华为公司交换机集群堆叠能力的管理设备管理功能既可以单独启动，也可以通过双击拓扑节点直接启动快捷易用的管理工具针对设备端口故障，网络管理软件提供了便捷的定位检测工具路径跟踪和端口环回测试工具。当用户报告网络接入存在问题时，网络管理员不需要到达用户现场，直接通过网管对指定用户端口做环回测试，实现用户侧端口的远程诊断。还提供了按地址或地址反查端口的功能。管理员只需要输入终端用户的地址或地址......”。

8、“.....迅速定位非法报文所接入网络的原始端口，以及时关闭端口，阻止违规用户进行滥发报文盗用等恶意行为。多厂商设备的统管理可管理所有支持标准网管协议的网络设备，为多厂商设备共存的网络提供了统的管理方式。自动发现多厂商设备，展示多厂商设备组成的网络拓扑监视设备性能，包括接口的流量错包率丢包率等指标接收和解析设备告警，提供告警分析和查询功能服务器的集成管理服务器是企业架构中的重要组成部分，通过可以实现服务器与网络设备的统管理。包括支持对内存资源消耗的监视支持对硬盘使用情况的监视支持运行进程的资源监视产品规格管理能力部署，最多可以管理多达个设备的网络规模。如果集成在第三方网管平台上，其组网能力依赖于网管平台的组网能力。此外，的集群管理限制的数量为，堆叠管理的层数为层。可管理设备系统管理的设备类别设备列表系列路由器核心路由器系列通用交换路由器骨干多业务路由器系列路由器系列路由器系列路由器系列路由器......”。

9、“.....系列防火墙千兆防火墙防火墙防火墙产品可以管理支持标准的第三方厂家的数据通讯设备硬件平台系统运行平台属性描述支持多种硬件平台包括各种微机及主流机型的工作站。支持多种操作系统包括等。支持与多种网管平台集成等。第章数据中心切换数据中心切换是上海数据中心投入运行的步重要工作，网络切换需要于主机，业务应用系统配合共同实现......”。