浅谈我院网络系统的改造和升级.docVIP

浅谈我院网络系统的改造和升级 　　摘要：医院信息系统的运行状态依托于网络基础平台，随着医院信息化建设的不断深入，医疗设备数字化的实现，对医院现有网络系统提出了更高的要求，要求更高的稳定性、更快的处理速度、更好的稳定性。本文通过实际工程案例，结合医院现有网络系统中存在的问题，给出了网络优化的和网络设备升级改造工程的方案，并就方案设计思路进行探讨。 　　关键词：计算机网络建设；网络安全；网络改造 　　中图分类号：TP393.1 文献标识码：A文章编号：1007-9599 (2011) 09-0000-02 　　The Transform and Upgrade of Our Hospital Network Systems 　　Tao Peng 　　(Hunan Liuyang Peoples Hospital Information Branch,Liuyang410300,China) 　　Abstract:Hospital information systems running relying on network infrastructure platform,with the hospital information technology deepening realization of digital medical equipment,the hospitals existing network system put forward higher requirements,requiring greater stability,faster processing speed,better stability.In this paper the actual engineering cases,combined with the existing hospital network system problems,given the network optimization and network equipment upgrade project plan,and to explore design ideas. 　　Keywords:Computer network construction;Network security;Network transforma 　　一、我院网络系统的现状 　　医院网络系统的现状随着医院信息化管理功能的不断拓展，信息化管理的程度越来越高，网络接入点大幅增加，信息点位近六百个，已具备中型局域网络的规模，随着业务的拓展，数据交换也变得越来越频繁。作为全院信息交换的载体，网络稳定和安全成为了重中之重。 　　（一）核心交换机的性能成为瓶颈。网络的规模在不断扩大，业务功能模块不断增多，随着lis（实验室检验系统）和pacs（影像系统）的投入使用，数据量的大幅提高，对核心交换机的性能提出了更高的要求。我院原先采用核心交换机的是华为的3系交换机，数据交换能力有限，设备也逐渐老化，可靠性能下降，出现了莫名其妙的死机故障，在负载高峰期甚至出现网络堵塞的状况，成为了影响全院的医疗信息系统的顺利运行的最大隐患。 　　（二）未进行科学有效地网络划分。整体网络未进行划分，所有电脑同属于一个VLAN，广播域过大，网络中广播风暴严重，同时局域网内有大量的ARP病毒，易于造成整个局域网数据拥塞，并直接造成运行速度变慢，数据交换能力下降。如一台接入层的二层交换机形成回路时，就可能影响到整个网络的应用，导致网络瘫痪，单点故障会影响全院局域网的稳定性和安全性。另外不同部门之间没有进行有效的安全控制，没有做到对重要部门电脑数据的访问控制权限，对数据的安全造成了很大的影响。 　　（三）网络设备的分配不科学合理。由于我院外科大楼是新近建设的，外科大楼使用的汇聚层交换机是较高端的H3C 7系交换机，而与其相连的核心交换机只是低端的华为3系交换机，两者的数据交换能力有着很大的差别，可能导致数据交换瓶颈，造成核心业务的数据交换能力过低，而汇聚层对数据交换能力又没有这么大的需求，这种网络设备资源的配置不合理，也造成了网络资源的浪费。 　　（四）核心交换机未进行配置，致使高性能交换机未能发挥其真正的业务交换能力和安全性能。原先我院三层交换机都是做两层交换机来使用，通过配置，开通了交换机数据三层交换的功能，这样真正发挥高端设备的性能，提高整个网络的数据交换能力。同时没有进行网络安全方面的配置，交换机很容易受到网络病毒和黑客的攻击，网络的稳定和安全受到了很大的威胁。 　　（五）未进行科学有效的IP地址规划。原先我院为了管理方便，对接入局域网的电脑都人工设置了IP地址，由于人为私自设置和计算机病毒的作用，IP地址