于 淼，方工文

VLAN技術(shù)分析及在醫(yī)院網(wǎng)絡建設中的應用

于 淼1，方工文2

1.青島市傳染病醫(yī)院 信息科 ，山東青島 266033；2.青島市婦女兒童醫(yī)院信息科，山東 青島 266034

針對我院現(xiàn)有網(wǎng)絡狀況，運用虛擬局域網(wǎng)（VLAN）技術(shù)對我院網(wǎng)絡系統(tǒng)性能以及網(wǎng)絡安全等方面進行整體規(guī)劃，為搭建高速互聯(lián)智能化醫(yī)院網(wǎng)絡奠定基礎(chǔ)。

醫(yī)院信息化；虛擬局域網(wǎng)；網(wǎng)絡安全

隨著網(wǎng)絡技術(shù)的飛速發(fā)展和廣泛應用，醫(yī)院對信息化建設的要求和質(zhì)量不斷提高，將醫(yī)院打造成以信息服務為主題的數(shù)字化醫(yī)院，為醫(yī)療衛(wèi)生領(lǐng)域的飛速發(fā)展提供了巨大的潛力。隨著近年來我院信息化建設的快速發(fā)展以及日常業(yè)務的不斷開展，處于我院同一個局域網(wǎng)的計算機終端越來越多，僅使用Hub、交換機等網(wǎng)絡設備連接所有節(jié)點，網(wǎng)絡阻塞、網(wǎng)絡沖突時有發(fā)生，導致網(wǎng)絡無法正常運轉(zhuǎn)。為解決此問題，針對我院現(xiàn)有網(wǎng)絡狀況，運用虛擬局域網(wǎng)（Virtual Local Area Network ，VLAN）技術(shù)從整體上對我院網(wǎng)絡系統(tǒng)進行規(guī)劃，保證我院網(wǎng)絡平臺能夠安全、穩(wěn)定、可靠運行。

1 VLAN技術(shù)分析

VLAN是網(wǎng)絡設備上連接的不受物理位置限制的用戶的1個邏輯組。每1個邏輯組可以被概括為1個獨立的廣播域；每1個VLAN都包含1組有著相同需求的計算機終端，與物理上形成的LAN有著相同的屬性。

1.1 VLAN劃分策略

VLAN在交換機上實現(xiàn)方法，大致有4種劃分策略：基于端口劃分的VLAN、基于MAC地址劃分的VLAN、基于網(wǎng)絡層協(xié)議劃分的VLAN和基于IP組播劃分的VLAN。4種劃分策略比較，見表1。

表1 4種劃分策略的比較

1.2 VLAN劃分的優(yōu)勢

運用VLAN技術(shù)劃分網(wǎng)絡的優(yōu)勢包括：① 廣播風暴防范，提高網(wǎng)絡整體性能；② 增強網(wǎng)絡的安全性；③ 簡化網(wǎng)絡管理和維護。

2 VLAN在我院網(wǎng)絡中的實現(xiàn)

由于醫(yī)院特性，計算機位置相對固定，VLAN的劃分可采用基于端口的方式，此種方式方便快捷。根據(jù)醫(yī)院業(yè)務需要，主要劃分17個VLAN、服務器、管理區(qū)、辦公區(qū)、醫(yī)保區(qū)、病區(qū)、檢驗區(qū)、放射區(qū)、B超區(qū)。其中病區(qū)，根據(jù)科室不同，又分為不同的VLAN。

2.1 網(wǎng)絡結(jié)構(gòu)

醫(yī)院采用三層網(wǎng)絡架構(gòu)，接入層設備為H3C S5120交換機，匯聚層設備為H3C S7500E交換機，核心層為2臺H3C S12508交換機，并采用負載均衡的熱備方式。接入層交換機的端口類型設為Access，Access端口的缺省VLAN是本身所屬于的VLAN。所有的交換機都在默認的VlAN1，即管理區(qū)，為了能方便地對交換機進行管理，對每臺交換機都設置1個管理地址，設置方法如下：

[h3c]interface Vlan-interface1

[H3C-Vlan-interface1]ip address 172.18.1.193 255.255.255.0

2.2 交換機級聯(lián)配置

各層交換機之間通過光纖級聯(lián)，該光纖口不屬于任何VLAN，模式設為Trunk。當屬于同一VLAN，但卻在不同的交換機上的計算機進行通訊時需要使用Trunk。Trunk技術(shù)使得一條物理線路可以傳送多個VLAN的數(shù)據(jù)。交換機從屬于某一VLAN（例如VLAN 3）的端口接收到數(shù)據(jù)，在Trunk鏈路上進行傳輸前，會加上一個標記，表明該數(shù)據(jù)是VLAN 3的；到了對方交換機，交換機會把該標記去掉，只發(fā)送到屬于VLAN 3的端口上。打開光纖口，并設為Trunk的配置如下：

[H3C-GigabitEthernet1/2/2]Undo shutdown

[H3C-GigabitEthernet1/2/2]port link-type trunk

[H3C-GigabitEthernet1/2/2]port trunk permit vlan all

2.3 核心交換機配置

2臺核心交換機通過配置vrrp協(xié)議，實現(xiàn)負載均衡的熱備方式。以VLAN 3和VLAN 5為例，VLAN 3正常狀態(tài)下通過Master交換機轉(zhuǎn)發(fā)，VLAN 5通過Backup交換機轉(zhuǎn)發(fā)。

通過VLAN的配置，首先控制住了網(wǎng)絡廣播風暴，提高了網(wǎng)絡的整體性能。其次提高了網(wǎng)絡的安全性。最后達到了提高工作效率，簡化網(wǎng)絡管理，增加網(wǎng)絡連接靈活性的效果。

[1] 曾達志.用VLAN構(gòu)建大型局域網(wǎng)絡[J].計算機與通信,1998,(Z1):25-27.

[2] 雷震甲.網(wǎng)絡工程師[M].北京:清華大學出版社,2006.

[3] 刑瀚文,袁磊,王淮龍.淺談三層構(gòu)架在醫(yī)院網(wǎng)絡中的應用[J].中國醫(yī)療前沿,2009,(21):119,128.

[4] 馬澤權(quán),王員根,劉任.基于Cisco交換機的VLAN配置與設計[J].現(xiàn)代計算機,2008,(10):163-164,182.

[5] 陳國耿.醫(yī)院局域網(wǎng)的VLAN劃分與ISA2006的適應調(diào)整[J].中國醫(yī)療設備,2010,25(10):16-17,20.

[6] 應旭鋒,陳杰,左艷榮,等.淺談VLAN技術(shù)在局域網(wǎng)內(nèi)的實施和應用[J].中國醫(yī)學教育技術(shù),2010,24(1):47-48.

[7] 許同來,谷敏.VLAN技術(shù)在醫(yī)院網(wǎng)絡管理中的應用[J].江蘇衛(wèi)生事業(yè)管理,2009,20(6):65-66.

[8] 徐旭東,馬錫坤,楊霜英,等.VLAN劃分中需要解決的有關(guān)問題[J].醫(yī)療設備信息,2007,22(9):18-19.

Application of Virtual Local Area Network Technology in Hospital Network

YU Miao1, FANG Gong-wen2
1. Information Department, Qingdao Infection Diseases Hospital, Qingdao Shandong 266033, China; 2. Qingdao Women & Children Medical Healthcare Center, Qingdao Shandong 266034,China

TP393.1； R197.324

B

10.3969/j.issn.1674-1633.2012.07.025

1674-1633(2012)07-0086-02

2012-01-05

作者郵箱：yumiao19831113@163.com

Abstract: According to the status of existing network in our hospital, this paper introduces the method of using the VLAN technology in network system, including performance and network security, thus to establish the foundation for the hospital to build high-speed Internet intelligent network.

Key words: hospital informationization; VLAN; network security