医院信息系统网络设备安全管理方案.pdf

李彭① 摘 要 随着医院HIS、CIS、LIS、PACS~统的全面应用，医院网络管理及网络安全越来越重要，网络系统的中断将直接 影响医院医疗行为，因此针对医院网络运行的实际情况设计、实施确实有效地网络解决方案是非常重要的。天津市肿瘤医 院网络中心经过多年的信息化建设实践，行程整套的安全网络运行方案。从网络架构的设计、实施、网络运行管理等多方 便入手，取得 良好的效果，在全国同行业处于领先。 关键词 网络管理VLAN医院信息系统 Doi：10．3969／j．issn．1673—7571．2009．06．024 HospitalInformationSystem NetworkEquipmentSecurityManagementProgram／LIPeng／／ChinaDigitalMedicine．——2009 4(6)：84to86 AbstractW iththehospitalHIS，CIS，LIS，PACSsystem comprehensiveapplications，thehospitalnetworkmanagement andnetworksecurityaremoreandmoreimportant，thenetworksystemwillbegetadirectresulttointerruptionofhospital care．Againstthehospital，thereforetheactualsituationofnewtorkdesign，implementationtoensureeffectivenetworking solutionsareveryimportant．TianjinCancerHospitalNetworkCenteraftermanyyearsofinformationtechnology practice，travelpackageofsafetynetprogramstorun，frOm thenetworkarchitecturedesign，implementation，newtork management，andSOmanyconvenientstartingpointtoobtaingoodresultsatthenationalindustryleader． Keyw ords newtorkmanagement，vlan，hospitalinformationsystem Corresp0ndingauthorTianjinMedicalUniversityCancerInstituteandHospital，Tianjin300060，P．R．C． 1 医院信息系统网络存在的安全问题 交换机、路由器等网络设备故障造成医院工作站机器无法访问网络，交换机、客户终端分布在不同部门，数量越来 越多，网络变得越来庞大，是否有非法设备接入内网不得而知，管理 日益困难；无法得知所有网络链路、服务器的负荷的 布 ，是否存在着运行瓶颈 ；设备发生打环、CPU占用过高等故障的时候无法预先做出判断 ；不能自动生成量化的、真实反 映当前运行情况与运行质量的报告和报表，无法为领导决策提供依据。 针对医院网络存在的以上诸多问题，我院在2007年投入大量资金，重新规划医院网络，从网络设计的架构上避免单点 故障的存在，网络Vlan的划分科学化，配备一套网络管理系统，提高网络运行安全。 2 医院网络结构 2．1物理拓扑结构 该F-]络采用双核心双上联的架构，稳定性有了质的提高 (见图1)。 ①天津医科大学附属肿瘤医院计算机网络中心，300060，天津市河西区体院北环湖西路 84 求按照地理位置规划了Vtan区域 ，将 存储vlan~P_．置，但可同步由本vtp域中 原有一个Vlan划分为多个Vlan，Vlan之 其他交换机传递来的vlan信息。 间依靠cisco7609路 由模块进行互访。 3．3．2配置中继 dot1q协议是一个在交 内网划分为7个Vian(见表1)，支持 换机之间、交换机与路 由器之间及交 机器数量1500台左右，基本满足医院 换机与服务器之间传递多个vlan信息及