医院实用网络管理及应急预案.docVIP

PAGE  PAGE 7 医院实用网络管理及应急预案 　　[摘 要] 网络平台是医院信息化发展的基石，若缺乏安全可靠、稳定快速的网络环境，医院主要信息系统如HIS、PAC、LIS等的发展则无从谈起。基于医院网络及信息系统特点分析，通过网络规划、网络管理、安全应急预案三方面探讨医院网络管理工作中积累的经验教训，为以后医院管理提供参考与借鉴。 　　[关键词] 医院网络平台；网络规划；网络管理；安全应急 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 21. 083 　　[中图分类号] TP393.0 [文献标识码] A [文章编号] 1673 - 0194（2016）21- 0159- 03 　　1 网络管理概述 　　随着医院HIS、电子病历、LIS、PACS等业务系统不断发展，医院日常工作已经完全离不开信息化的支持，作为信息化奠基石的医院网络管理及网络安全也越显重要。从概念上讲网络管理的目标就是通过管理优化，实现???络的可用时间的最大化， 并提高网络设备的利用率、网络性能、服务质量和安全性，降低网络运行成本， 形成网络的长期规划。 　　2 目前医院网络管理的需求突出点 　　近年来，三甲综合医院信息化规模已经完全步入大数据时代，小型局域网扩张成大型园区网络，网络终端成倍增长，数量基本已达到2 000以上。伴随而来的网络压力也彰显，更能考验医院网络管理水平。网络管理上突显的主要需求点主要体现如下几方面： 　　（1）工作站数量激增，直接增加了网管员的工作量。经统计，造成终端以及网络出现问题的主要为人为因素，如，误操作导致网络配置错误、移动介质使用和随意共享传播文件导致病毒感染、恶意扫描以及大量网络传输导致网络带宽被占用等； 　　（2）多厂家网络设备、多网络互连，增加网络架构的复杂性和故障风险。网络建设是需要经过长时间升级完善，网络设备的多样化、多品牌化问题突出；业务的多元化给网络也带来跨网段、跨区域的特色。 　　（3）医院信息系统平台的大数据应用以及数据备份带来带宽不足的凸显。 　　（4）网络规模增长，直接带来故障率的增高以及排查难度的提高。 　　3 医院网络管理的实用经验及方法 　　3.1 故障的快速定位 　　故障快速定位是快速解决网络故障的前提，而故障前后的数据对比是故障快速定位的关键。因此我们需要熟悉自己的网络运行状况，每天做好网络运行状况登记，其中应包括：核心网络设备的性能使用率、运行日志、生成树状况、备份状况、运行配置、主干流量登记、重要端口流量、电源状况、环境温湿度等等。尤其是重要端口流量监控，需特别区分常态网络流量以及突发业务计划引起的大数据网络流量。常态做好全网流量监控（无专用设备可安装抓包软件进行分析）。医院网络故障一般分为三类：①设备硬件故障，特点为定位容易，故障修复时间比较明确；②配置导致的故障，特点较为少见，容易排查；③网络攻击或者广播风暴类故障，特点为隐蔽性，往往容易导致交换机无法远程管理，且业务影响范围较广。根据不同的故障种类，我们应事先制定对应的处理预案。认真做好网络运行状况登记，可助我们快速识别当前网络故障的种类，以便采用相应的处理预案。 　　3.2 优化网络主干 　　提升主干带宽，一般有三个方法：①升级硬件：如百兆升级到千兆，千兆升级到万兆，或者做链路捆绑，该方法直接涉及网络成本；②采用虚拟局域网VLAN技术抑制广播风暴，提高带宽效率；③针对大数据流量的主干优化。 　　（1）目前主流局域网技术均采用以太网技术，随着主机数量的增多、网络设备增加，原有单一共享网络的规模不断扩大，ARP、DHCP、生成树等等基于广播或者组播方式的网络协议带来大量的广播流量，直接消耗主干的带宽以及核心交换机的处理资源，甚至降低该共享网络中所有终端主机的处理速度。因此，如何抑制广播风暴以及其他不明流量风暴是提升现有主干传输能力的首要方式。 　　VLAN技术是专门为了解决以太网广播以及安全性而提出的，是一种将局域网从逻辑上划分（注意，不是从物理上划分）成一个个不同的逻辑子网VLAN的实现技术。每个VLAN具有独立的广播域，可覆盖局域网内多个网络设备，允许不同地理位置的终端用户加入同一个逻辑子网。VLAN技术实现是在以太网帧的基础上添加VLAN头，在二层转发的过程中根据VLAN ID决定该帧能达到的逻辑子网，而不会转发到其它VLAN中，实现每个VLAN的广播和单播流量得到严格隔离，从而实现有助于控制流量、简化网络管理和提高网络安全性。当然，不同VLAN彼此之间无法直接访问，则需支持路由或者三层转发功能（路由器、三层交换机）设备来完成。目前主流的核心交换机均带有三层交换引擎。 　　常用的VLAN划分手段主要有根据物理端口划