不中斷醫(yī)療業(yè)務(wù)實現(xiàn)醫(yī)院VI．,AN的部署應(yīng)用
石 磊，孫文橋，王劍
(解放軍第210醫(yī)院，遼寧大連116021)
摘要：采用虛擬網(wǎng)絡(luò)技術(shù)對醫(yī)院網(wǎng)絡(luò)系統(tǒng)進行了改造。在實施過程中充分利用交換機功能，實現(xiàn)了在不中斷醫(yī)療業(yè)務(wù)情況下全院虛網(wǎng)的部署。
論文詳細介紹了劃分VLAN 的方法及配置步驟。實際應(yīng)用表明，在醫(yī)院信息系統(tǒng)中采用虛擬網(wǎng)絡(luò)技術(shù)后，有效提高了網(wǎng)絡(luò)運行的效率和安全
性．從而確保整個管理信息系統(tǒng)安全、穩(wěn)定運行。
關(guān)鍵詞：VLAN：交換機；網(wǎng)絡(luò)安全
M edical Business without Interruption to Complete the Application of Hospital VLAN
SHI Lei，SUN Wen-qiao,WANG Jian
(The 210th Hospital of PLA。Dalian l16021。China)
Abstract：The hospital network system was transform ed by using virtual network technology．In the implementation process full use of the switch
functions，to complete the transformation of hispital VLAN without medical business interruption ．The method of partitioning virtual network VLAN
and its relevant configuration steps were detailedly proposed in the paper．The application result indicated that the eficiency and safety of network
operation of hospital information system were efectively improved by using VLAN technology，which ensured more safety and stability running for the
whole hospital information system．
Key words：VLAN(virtual local area network)；switch；network safety
收稿13期：2010-02-04
醫(yī)學(xué)信息2010年o5月第23卷第5期Medical Information．May．2010．Vo1．23．No．5
1 前言
自1999年底我院開通”軍衛(wèi)一號”工程以來，隨著醫(yī)院的發(fā)展、
工作站的增加，機器數(shù)量超過了254個，為了實現(xiàn)更多用戶的接入，
將原來的C類地址改為B類地址，現(xiàn)在已有400多臺接人醫(yī)院局域
網(wǎng)內(nèi)。目前網(wǎng)絡(luò)上存在著諸多隱患：① 由于沒有劃分虛網(wǎng)，廣播包在
各個交換機上進行廣播，網(wǎng)絡(luò)阻塞現(xiàn)象時有發(fā)生，造成數(shù)據(jù)庫死鎖、
網(wǎng)絡(luò)速度慢等現(xiàn)象；②網(wǎng)絡(luò)安全性不高，雖在網(wǎng)絡(luò)管理上采取了一
些手段，如屏蔽u盤、光盤，但一旦發(fā)生ARP病毒，無法阻斷；③依
托HIS系統(tǒng)的應(yīng)用日益增多，如LIS、PIVAS等，增加了網(wǎng)絡(luò)負荷，特
別是我院今年擬開通PACS，對網(wǎng)絡(luò)性能提出了更高要求。
廣播風(fēng)暴和網(wǎng)絡(luò)安全的控制只能通過路由器來實現(xiàn)，為有效提
高交換機的數(shù)據(jù)交換效率[11，我院采用了虛擬網(wǎng)絡(luò)(VLAN)技術(shù)，通過
在支持VLAN技術(shù)的交換機上劃分多個不同的VLAN，使廣播信息
在交換過程中只能在同一個VLAN中復(fù)制，無法跨越不同的VLAN，
從而有效地阻隔了廣播風(fēng)暴，提高了交換機的性能，增強了網(wǎng)絡(luò)的
安全性，確保了我院信息系統(tǒng)的安全、穩(wěn)定運行。
醫(yī)院在實施VLAN改造時，常規(guī)的方案都是利用晚上的空閑時
間，全院斷網(wǎng)，停止醫(yī)療業(yè)務(wù)，信息科人員下科，對全部機器的配置
修改完成后，再開通業(yè)務(wù)，這樣不僅信息科技術(shù)人員工作量大、任務(wù)
繁重，而且也影響了全院醫(yī)療工作的正常運行[3]。我院采取的VLAN
升級方案，充分利用交換機的網(wǎng)管功能，在實施過程中不需要斷網(wǎng)，
可逐個虛網(wǎng)剝離、逐臺機器實施，在虛網(wǎng)部署過程中臨床科室醫(yī)療
工作可以正常進行。
2 虛網(wǎng)劃分方案
虛網(wǎng)的劃分一般都采用基于端口方式，在制定全院虛網(wǎng)子網(wǎng)范
圍時，常見的設(shè)計方法有按樓宇劃分、接科室劃分、按應(yīng)用劃分等，
我們院由于樓宇較多，且分布較散，因此采用按樓宇劃分和按應(yīng)用
劃分相結(jié)合的方法。由于PACS系統(tǒng)傳輸圖像，對帶寬占用較高，因
此我們將PACS涉及到的工作站單獨劃分一個虛網(wǎng)，其它除PACS
外全部工作站按樓字劃分，這樣劃分出外科樓、內(nèi)科樓、門診樓、急
診樓、PACS等7個虛網(wǎng)。
為了保證服務(wù)器的安全，將網(wǎng)絡(luò)中心中的13臺服務(wù)器和信息
科網(wǎng)管機器單獨劃作一個VLAN，構(gòu)成網(wǎng)管中心子網(wǎng)。劃分好各個
VLAN后，通過設(shè)定VLAN訪問控制表，對不同業(yè)務(wù)部門設(shè)定不同的
訪問權(quán)限[21，使各子網(wǎng)只與服務(wù)器子網(wǎng)通訊，而各部門的子網(wǎng)之間是
隔離的。這樣，既滿足了各部門的安全要求，又可實現(xiàn)部門之間的數(shù)
據(jù)交流，有效提高了網(wǎng)絡(luò)的數(shù)據(jù)交換能力。
3 配置VLAN的方法和步驟
我院采用的核心交換機為3COM 5500，二層交換機為3corn
4200系列。具體實施步驟如下：
3．1逐臺添加默認網(wǎng)關(guān)VLANI 即把全院機器都看作在一個大的虛
網(wǎng)內(nèi)。由于交換機上還沒有劃分VLAN，所以網(wǎng)關(guān)即使添加后也不起
作用，不影響網(wǎng)絡(luò)的正常連通。
3．2在三層交換機上設(shè)置VLANl 將端口全部綁定到VLAN1上，通
過控制口連接到三層交換機：
『xxk]sysname 5500xxk ／l'#g名
【5500xxk]user-interface aux 0 7 ，，設(shè)置權(quán)限
[5500xxk—ui—aux0一"]]authentication—inode password ∥設(shè)置口令
set authentication password cipher 210210
【5500-xxk-ui-auxO-7]quit
[5500-xxk]user-interface vty 0 4
[5500xxk—ui—vtyO-4]authentication-mede password
【550Oxxk—ui—vty0-4]set authentication password cipher 210210
【5500xxk—ui-vtyO-4]quit
【5500一xxk]interfaee vlanl／／劃分VLAN1
【5500-xxk-Vlan-interfaee1]ip address 202．196．2．1 255．255．0．0／／
管理IP地址
3．3將七個虛網(wǎng)逐個剝離，如外科樓設(shè)為VLAN2，先在三層交換機上
創(chuàng)建VLAN2：
【5500-xxk]interface GigabitEthemet 1／0／1 ／／~A．千兆口
【5500xxk-GigabitEthemet1／0／1]port link—type trunk／／把該13打
上trunk
[5500一xxk—GigabitEthemet1／0／1]port trunk permit vlan all
【5500-xxk]vlan 2
【5500-xxk]interface Vlan-interface2
[5500-xxk-Vlan—interface2]ip address 202．197．2．1 |
|
資源大小：221.87 KB 
