构筑“内外兼修”的智能化网络，推进服务型政府建设

　　——H3C高可靠网络解决方案助力无锡市民中心

　　作为服务型政府的产物，市民中心已经广受群众的欢迎。素有“小上海”之称的无锡市从2008年开始建设市民中心，旨在为无锡市民提供更加优质的公共服务平台。作为无锡电子政务的重要部署基地，无锡市民中心对网络建设提出了极高的要求。作为国际领先的网络产品服务提供商，H3C凭借其解决方案的高可靠性、高安全性和领先性，为无锡市民中心打造了“内外兼修”的智能化网络。

　　内外兼修，满足六大特殊需求

　　无锡市民中心总建筑面积达到290,000平方米，包括2栋双子楼、10栋群楼，由办公楼、服务大厅、大型会议场馆、大型停车场等。由于汇集了行政办公、公共资源调度以及商务休闲服务于一身，市民中心的网络构建必须符合六大特殊需求：1)统一的政务内、外网平台;2)资源高度集中和共享的政府数据中心;3)实现全市的办公系统信息化;4)公共服务和社会管理业务逐步实现数字化和网络化的系统处理;5)建设以用户为中心的政府网站，提供公共服务和接受社会监督;6)针对涉密数据，提供逻辑隔离的通道和基本安全保护措施。

　　考虑到无锡市民中心网络是一个跨部门、跨行业信息交换和协同办公的工作平台，H3C建议构建一个技术先进、扩展性强、能覆盖所有功能区域的主干网络，从而将无锡市民中心的各种PC机、工作站、终端设备和局域网连接起来。此外，该网络要有关广域网相连，形成结构合理、内外沟通的计算机网络系统，并在此基础上建立能满足政府指挥协调和管理需要的软硬件环境。

　　根据对无锡市未来3-5年发展的深度调研，H3C针对性地提出数据中心网络解决方案和虚拟园区网方案。这一方案采用了硬件备份、冗余等可靠性技术，不仅在在网络边界处设置安全网关进行访问控制，还从用户接入内部网络、访问数据中心资源、访问外部网络资源等，都进行了端到端的安全设计。此外，该方案还实现了全面智能化管理，从而提高整个网络的运行性能和可靠性，在简化网络维护工作的同时，为办公、管理提供最有力的保障。

　　虚拟化为百家单位实现智能化网络隔离

　　由于市民中心计划入住一百多家单位办公，各个单位的内部网络都需要进行隔离。通过采用H3C虚拟园区网解决方案，可以将多种应用承载在一张物理网络上，并且实现“智能化”隔离。H3C通过网络虚拟化分割(纵向分割)可以使不同政府机构之间相互隔离，但是仍然可以在同一网络上访问自身应用。同时，通过将承载上层应用的多个网络节点进行整合(横向整合)，能够虚拟化成一台逻辑设备。这样一来，不仅提升了数据中心网络可用性，而且极大的简化了网络架构。。

　　此外，H3C在进行方案设计时，采用了MPLS-VPN技术进行组网。每个单位需要建设一条或多条VPN，两两之间既有完全隔离又有部分业务互通的情况，给骨干网的设计与实施带来较大难度。核心及汇聚设备采用IRF2虚拟化技术，从而使网络变得更加简单、可靠和高效。

　　随着市民中心功能的不断发展，基础网络设备将会承载越来越多的应用，因此H3C的网络方案设计了“智能扩展”特性，具备支持多种应用系统的能力，从而为技术升级和设备更新提供了很高的灵活性。

　　世界级领先数据中心运载政务共享信息

　　无锡市民中心采用了目前业内最为先进的数据中心级交换机S12500。S12500具有先进的CLOS多级多平面交换架构，是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准，整机可以提供576个万兆端口，提供业界密度最高的万兆接入能力。面对下一代数据中心突发流量，S12500采用了“分布式入口缓存”技术，可以实现数据200ms缓存，满足数据中心、高性能计算等网络突发流量的要求。为了满足数据中心级网络高可靠、高可用、虚拟化的要求，S12500采用创新IRF2(第二代智能弹性架构)设计，将多台高端设备虚拟化为一台逻辑设备，同时支持独立的控制引擎、检测引擎、维护引擎，为系统提供强大的控制能力和50ms的高可靠保障。

　　无锡市民中心的数据中心建成后，为全市的所有省属政府部门提供了安全可靠的应用系统运行环境。通过统一的政务信息资源目录体系与交换体系，依法共享的政府部门政务业务数据通过共享平台实现共享。工商、财政、税务、宏观经济、公共安全、质量监督、社会保障、农业、旅游、海洋、信用监管、业务协同等直接关系民生的公共服务和社会管理业务逐步实现了数字化和网络化的系统处理。

　　多层次设计保障信息安全

　　由于无锡市民中心网络系统需要承载多种不同安全等级的信息系统，因此在安全性方面，除了在网络边界处设置安全网关进行访问控制外，还需要对用户接入内部网络、访问数据中心资源、访问外部网络资源等各个环节，要进行端到端的安全设计。如果从PC终端就要有安全检查和接入控制功能，网络交换机设备必须具备多种安全措施保证网络的安全，数据中心网络设计要能够分权限进行安全防护。此外，H3C的所有安全硬件(防火墙、IPS、流量控制、负载均衡)均采用插卡形式，插在核心、汇聚交换机上，与交换机共用背板带宽、双引擎、双电源，既保证了高性能和可靠性，又可以通过增加安全插卡的方式，灵活扩容。

　　H3C伴随我国电子政务发展一路走来。通过深入探究政府信息化需求，H3C在这一领域积累了丰厚的经验和成果。截至去年底，H3C在政府行业综合网络市场占有率居第一。H3C 承建了国家电子政务外网、金税三期国家一级干线网等“十二金工程”中的九个全国骨干网、最高检察院全国骨干网、公安部消防局全国骨干网等国家干线网等重大项目。在中央部委的应用份额超过70%，各级电子政务国干、省干、地市城域网新增份额超过70%;国务院应急指挥平台及20个省、市、自治区政府应急指挥平台项目中，H3C参与了超过180个城市的平安工程，并且为200个区县的文化共享工程提供了网络解决方案。

　　H3C将不断进行技术创新，为我国政府的信息化建设提供更先进、可靠、安全的网络服务解决方案，促进“服务型政府”的建设。