基于三层网络架构在医院网络中应用.pdfVIP

基于三层网络架构在医院网络中的应用 罗文贤① ① 崇州市人民医院信息科 摘 要 医院网是社会网络的一部分,能否充分利用医院信息对医院的管理与创收起着很大 的作用。而利用医院信息的关键技术就是医院网络的建设。目前大多数医院网都是使用二层 网络架构,存在效率较差的问题。本文介绍了崇州市人民医院三层网络的建设及应用,通过这 次网络建设,新人民医院构建完成了三层网络架构,满足了医院现有的各个系统应用对网络 环境的需要,同时提高了网络运行效率,增强了网络的安全性、可靠性和扩展性。 关键词 三层网络构架 医院网 系统结构 1 什么叫三层网络结构 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重 于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构 设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、 接入层 （将工作站接入网络）。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心 层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时 性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重 要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改 善网络性能。 汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇 聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN ） 之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术 和 VLAN 的交换机，以达到网络隔离和分段的目的。 接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量， 能够向工作组提供高速带宽。接入层可以选择不支持 VLAN 和三层交换技术的普通交换机。 而在实际运用中，在网络结构不很复杂的情况下，可以将汇聚层和接入层合并，在二层 上做汇聚和接入。这样可以降低成本，也保证了网络的高效性。 2 为什么要选择三层网络结构 2.1 三层网络结构具有可扩展性 众所周知，以255.255.255.0 为子网掩码的网段最多能有254 个 IP 地址可分配，也即是说在这个网段中只能连接 254 台电脑，而随着医院的发展，医院 电脑台数迟早超过254 台，这样普通的二层架构就满足不了医院业务的需要，三层架构可以 划分虚拟局域网(vlan)，理论上可以划分无限个vlan ，而每个vlan 都能容纳 254 台电脑，这 样就满足了医院业务增长的需要。 2.2 三层网络结构具有可容错性 二层网络结构中只要有一台交换机发生故障，连接这个交 换机的工作站将无法使用，而三层网络结构的核心交换机采用双机热备份、负载平衡方式， 即两台核心交换机正常情况下都参与工作，当其中的任何一台发生故障时，另外一台可以自 动、无缝地接管它的工作，这对网络管理员、用户来说都是透明的，无需人工干预故障切换。 2.3 三层网络结构具有更高的安全性 二层网络结构全部电脑在一个大的局域网内，只要这 个网络内发生广播风暴或者某台工作站中病毒，则整个网络全部瘫痪；而三层网络结构根据 业务需求划分了 VLAN ，如果发生广播风暴或者某台工作站中病毒，则它只在该vlan 里面 传播，不会影响其他的 vlan ，这样控制和抑制了广播风暴，方便故障的排查，提高了局域网 的整体性能和安全性。 3 建设三层结构应该注意的事项： 3.1 建设初期应该规划好 建设初期各种规划应该了然于胸，比如中心机房的位置、空间的 需求、冗余线路的架设、vlan 的划分等，其中中心机房到楼层交换机之间最好用千兆单模光 缆连接，楼层交换机到工作站之间应该用 6 类网线部署，这样主干线都是千兆传输，保证了 传输的带宽；而 vlan 的划分则建议按照业务需求划分，比如按门诊、医技、住院等功能模 块划分。 3.2 建设过程中医院的网络管理员应该参与其中 三层网络结构的建设不只是网络公司的事 情，医院的网管应该参与其中，因为三层网络结构的建设和配置相对复杂，这个医院自己应 该掌握，否则后期的维护工作将无比艰难。 3.3 建设完成后的验收工作 验收工作主要是看布线是不是按照要求部署，主干线是不是采 用的千兆网线，另外要注意的是工作站到楼层电气井这段网络是不是通的，这个需要一一检 查，工作量比较大。 从二层交换