淺談我院網(wǎng)絡(luò)系統(tǒng)問題排除
崔連忠 ．閔相群
(1．新疆維吾爾自治區(qū)人民醫(yī)院信息管理中心，新疆鳥魯木齊830001；2．新疆維吾爾自治區(qū)人民醫(yī)院設(shè)備管理科，新疆鳥魯
木齊830001)
隨著醫(yī)院的網(wǎng)絡(luò)系統(tǒng)不斷擴(kuò)展，接入的設(shè)備逐漸增多，
網(wǎng)絡(luò)結(jié)構(gòu)也日趨復(fù)雜。醫(yī)院不得不使用更多的路由器才能將
不同的用戶劃分到各自的廣播域中。網(wǎng)絡(luò)時(shí)延逐漸加長，從
而導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)傳輸速度的下降。這主要是因?yàn)閿?shù)據(jù)在從一
個(gè)局域網(wǎng)傳遞到另一個(gè)局域網(wǎng)時(shí)，必須經(jīng)過路由器的路由操
作。路由器根據(jù)數(shù)據(jù)包中的相應(yīng)信息確定數(shù)據(jù)包的目標(biāo)地
址，然后再選擇合適的路徑轉(zhuǎn)發(fā)出去。其次，用戶是按照它們
的物理連接被自然地劃分到不同的用戶組中，這種分割方式
并不是根據(jù)工作組中所有用戶的共同需要和帶寬的需求來
進(jìn)行的。因此，盡管醫(yī)院不同的部門對帶寬的需求有很大的
差異，但它們卻被機(jī)械地劃分到同一個(gè)廣播域中爭用相同的
帶寬。如何使醫(yī)院邏輯上的設(shè)備和用戶不受物理網(wǎng)段的限
制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互
之間的通信就好像它在同一個(gè)網(wǎng)段中一樣。vLAN技術(shù)的不
斷成熟，成為解決以上提出問題最佳的選擇，那么vLAN技
術(shù)的優(yōu)越性又在哪里呢?分析如下：
1改進(jìn)醫(yī)院網(wǎng)絡(luò)管理效率
減少了醫(yī)院網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開銷，
當(dāng)醫(yī)院中任意工作站從一個(gè)地方換到另一個(gè)地點(diǎn)時(shí)，只要其
仍在同一vLAN組內(nèi)，就無需進(jìn)行任何重新的配置；
2有效控制廣播活動(dòng)
一個(gè)vLAN中的廣播數(shù)據(jù)只被復(fù)制到那些連接有此
VLAN的某個(gè)成員的交換端口上，除此以外的那些端口上將
不會(huì)出現(xiàn)這些數(shù)據(jù)，這實(shí)際上在交換型網(wǎng)絡(luò)中建立起同路由
器功能類似的”防火墻”，任意vLAN內(nèi)的廣播僅會(huì)在本
VLAN內(nèi)傳播，不會(huì)影響到其它的VLAN。
3 提高醫(yī)院網(wǎng)絡(luò)的安全性
對用戶端口可根據(jù)其運(yùn)用模式，優(yōu)先級(jí)別進(jìn)行分組。受
限制的資源及應(yīng)用放置于安全VLAN組內(nèi)，僅有本vLAN組
成員可運(yùn)用該資源，任何非本vLAN組成員想要訪問該資源
則必須經(jīng)過路由器和交換機(jī)的安全控制檢查。這些安全 |
|
資源大�。�60.51 KB 
