无锡市市民中心作为太湖新城城市设计景观轴线的尽端节点，建筑群在城市设计角度充分考虑了周边各个区域的特点，兼顾了各个方向的美观。市民中心北面背靠金匮公园山坡，南面面向太湖优美湖光山色——在太湖和工程之间规划有广阔而尺度宜人的临水广场空间，使在广场上的群众，能自然而不受约束地漫步到市厅内某些可以开放的部分。此手法也是典型的源于欧洲城市市政建筑规划设计的传统。能促进不同功能的建筑与室外广场空间之间的交流与对话，增强建筑及区域的可进入性、空间的可驻留性，从而增强地区活力。

　　当然，在体现建筑与人交互的同时，市民中心还是一座服务于无锡市的高标准、内部设施齐全的现代化行政办公商务中心。市民中心包含诸多功能内容，主要由市委、市政府及各机关综合办公楼、会议中心、应急指挥中心、接待中心、展示厅、机关餐厅、车库与后勤辅助用房等组成，使用人数约6000人。为了满足上述功能，无锡市打造了一个高效的数据中心，作为整个中心信息化运行的基础。目前，作为服务型政府的新探索，市民中心已经广受群众的欢迎。

　　内外兼修，满足六大特殊需求

　　素有“小上海”之称的无锡市从2008年开始建设市民中心，旨在为无锡市民提供更加优质的公共服务平台。作为无锡电子政务的重要部署基地，无锡市民中心对网络建设提出了极高的要求。作为国际领先的网络产品服务提供商，H3C凭借其解决方案的高可靠性、高安全性和领先性，为无锡市民中心打造了“内外兼修”的智能化网络。

　　按照规划，无锡市民中心总建筑面积达到290,000平方米，包括2栋双子楼、10栋群楼，由办公楼、服务大厅、大型会议场馆、大型停车场等。由于汇集了行政办公、公共资源调度以及商务休闲服务于一身，市民中心的网络构建必须符合六大特殊需求：统一的政务内、外网平台；资源高度集中和共享的政府数据中心；实现全市的办公系统信息化；公共服务和社会管理业务逐步实现数字化和网络化的系统处理；建设以用户为中心的政府网站，提供公共服务和接受社会监督；针对涉密数据，提供逻辑隔离的通道和基本安全保护措施。

　　考虑到市民中心网络是一个跨部门、跨行业信息交换和协同办公的工作平台，H3C建议构建一个技术先进、扩展性强、能覆盖所有功能区域的主干网络，从而将无锡市民中心的各种PC机、工作站、终端设备和局域网连接起来。此外，该网络要有关广域网相连，形成结构合理、内外沟通的计算机网络系统，并在此基础上建立能满足政府指挥协调和管理需要的软硬件环境。

　　根据对无锡市未来3～5年发展的深度调研，H3C针对性地提出数据中心网络解决方案和虚拟园区网方案。这一方案采用了硬件备份、冗余等可靠性技术，不仅在在网络边界处设置安全网关进行访问控制，还从用户接入内部网络、访问数据中心资源、访问外部网络资源等，都进行了端到端的安全设计。此外，该方案还实现了全面智能化管理，从而提高整个网络的运行性能和可靠性，在简化网络维护工作的同时，为办公、管理提供最有力的保障。

　　虚拟化为百家单位实现智能化网络隔离

　　由于市民中心计划入住100多家单位办公，各个单位的内部网络都需要进行隔离。通过采用虚拟化解决方案，市民中心将多种应用承载在一张物理网络上，并且实现了“智能化”隔离，通过网络虚拟化分割（纵向分割）可以使不同政府机构之间相互隔离，但是仍然可以在同一网络上访问自身应用。同时，通过将承载上层应用的多个网络节点进行整合（横向整合），能够虚拟化成一台逻辑设备。这样一来，不仅提升了数据中心网络可用性，而且极大的简化了网络架构。

　　此外，在进行方案设计时，数据中心采用了MPLS-VPN技术进行组网。每个单位需要建设一条或多条VPN，两两之间既完全隔离又有部分业务互通的情况，给骨干网的设计与实施带来较大难度。核心及汇聚设备采用IRF2虚拟化技术，从而使网络变得更加简单、可靠和高效。

　　随着市民中心功能的不断发展，基础网络设备将会承载越来越多的应用，因此网络方案设计了“智能扩展”特性，具备支持多种应用系统的能力，从而为技术升级和设备更新提供了很高的灵活性。

　　在设备层，数据中心采用了目前业内最为先进的数据中心级交换机S12500。据悉，S12500具有先进的CLOS多级多平面交换架构，是国内第一款100G平台交换机，支持未来40GE和100GE以太网标准，整机可以提供576个万兆端口，提供业界密度最高的万兆接入能力。这一交换机的引入，可以实现数据200ms缓存，满足数据中心、高性能计算等网络突发流量的要求。而其采用创新IRF2（第二代智能弹性架构）设计，将多台高端设备虚拟化为一台逻辑设备，同时支持独立的控制引擎、检测引擎、维护引擎，为数据中心系统提供强大的控制能力和50ms的高可靠保障。

　　多层次设计保障信息安全

　　由于无锡市民中心网络系统需要承载多种不同安全等级的信息系统，因此在安全性方面，除了在网络边界处设置安全网关进行访问控制外，还需要对用户接入内部网络、访问数据中心资源、访问外部网络资源等各个环节，要进行端到端的安全设计。如果从PC终端访问就要有安全检查和接入控制功能，网络交换机设备必须具备多种安全措施保证网络的安全，数据中心网络设计要能够分权限进行安全防护。此外，H3C的所有安全硬件(防火墙、IPS、流量控制、负载均衡)均采用插卡形式，插在核心、汇聚交换机上，与交换机共用背板带宽、双引擎、双电源，既保证了高性能和可靠性，又可以通过增加安全插卡的方式，灵活扩容。

　　无锡市民中心的数据中心建成后，为全市的所有省属政府部门提供了安全可靠的应用系统运行环境。通过统一的政务信息资源目录体系与交换体系，依法共享的政府部门政务业务数据通过共享平台实现了共享。工商、财政、税务、宏观经济、公共安全、质量监督、社会保障、农业、旅游、海洋、信用监管、业务协同等直接关系民生的公共服务和社会管理业务逐步实现了数字化和网络化的系统处理。