金融数据中心分区内采用二层架构和三层架构的区别和优缺点，云数据中心SPINE-LEAF架构安全设备如何部署？

金融数据中心的分区内二三层架构中安全设备如何部署，是串行还是并行？什么场景中适合二层架构，什么场景中适合三层架构？
云数据中心场景中网络架构为SPINE-LEAF架构，如果安全设备仍然保留在各自分区内部，该如何设计？
防火墙采用AS模式还是AA模式？现在防火墙发展迅速，AA模式的大数据下状态同步问题是否已经解决？