经过详细的需求分析与网络设计，港湾网络有限公司采用一流的技术为南京地铁打造了一流的网络。示意图如下：
地铁城域网采用港湾BigHammer6813/6808/6802万兆核心交换机和FlexHammer5210三层路由交换机组建，具备“高性能、高可靠、高安全、易管理”的特点。
骨干万兆带宽为业务开展提供了性能保障。南京地铁城域网采用了异地容灾备份的设计，将两个网络核心分别设置在地铁指挥中心和小行中心，两个中心分别放置BigHammer6813作为骨干，通过10G连接，提供万兆的骨干数据传输性能。万兆性能完全满足现在及未来一段时间内业务发展需要，BigHammer6813具有1.92T的交换能力，可以支持通过Trunk的方式提供20G以上的骨干传输性能。地铁指挥中心、小行分中心内部均采用1000M光纤作为内部骨干，通过10/100/1000M接口交换到桌面，如果业务发展迅速，汇聚层的BigHammer6802能够升级到万兆上行，提高汇聚带宽。
电信级设备设计可以保证核心网络高度可靠。地铁城域网采用了异地容灾、双机备份、双链路备份等多种措施提高整个网络的可靠性。在地铁指挥中心和小行分中心分别设置了BigHammer6813，下面分别设置BigHammer6802作为汇聚层，接入层的FlexHammer5210双链路分别连接到两个中心的汇聚层，当一个中心发生故障或单条链路发生故障时，能够迅速启用备份链路，不影响业务运行。核心设备也具备高度可靠性设计，BigHammer6813支持主控板和电源的冗余备份，主控板、业务接口板能够支持热插拔、支持ERRP冗余协议，这很好的保障了核心网络的稳定可靠。
核心层到接入层全网安全策略部署。南京地铁城域网具备完善的网络安全防御体系，在用户层面，配合相应的认证系统，FlexHammer以太网交换机可以提供802.1X用户受控接入、源地址认证、端口反查技术追捕等特色功能，在网络层面可以实现病毒、黑客攻击的扫描防范、流量超标自动监测告警，在业务层面可以实现关键业务带宽保证和基于应用业务的带宽控制功能。在BigHammer6813核心交换机中，还可支持防火墙模块，针对重点部门和重点业务进行保护，能够防止DOS攻击，能够准确定位病毒源，防止网络蠕虫病毒的大规模扩散。
城域网具备良好的接口、用户、性能、业务扩展性。BigHammer6813最大支持96个10G接口，或576个GE，提供了充足的扩展空间。BigHammer6813能够通过多路捆绑的方式提高带宽，汇聚层设备也可通过增加插卡的方式由千兆升级到万兆，具备很好的性能扩展性。业务扩展方面，BigHammer6813支持基于NP技术的路由板卡，能够支持MPLS VPN业务，支持MPLS下的QoS解决方案，支持MPLS流量工程，保障视频、语音、多媒体等关键业务的服务质量。
管理平台能够轻松实现对设备与业务的管理。南京地铁城域网络采用港湾EasyTouch网管平台和HammerView网元管理软件，采用图形化界面，可以实现分级分权管理、日志管理、性能管理、VLAN管理、手机短信告警等等智能化管理手段。EasyTouch通过分级分权的网络管理平台实现南京政务网有效、安全、易操作的全网的统一网管。
自2005年9月投入使用，港湾网络建设的南京地铁城域网稳定可靠，为南京地铁的正常安全运行提供强有力的保障。（陈胜权）
