医院局域网的升级改造.pdfVIP

医院局域网的升级改造 摘要：随着医院信息化飞速的发展，早期的网络设施 也逐渐的跟不上应用，需要对医院网络升级以满足日益增长 的需求，为此我们对医院网络进行全方面的升级，建成一个 具有可靠、安全、高速的以满足未来几年内的应用，并留有 一定的扩充能力的医院网络。 关键词：医院；网络升级；三层网络 中图分类号： TP393 文献标识码： A 医院 HIS 系统， 从以前较为简单的应用到现在有近几十 个子系统的应用，而其医院的网络也逐渐形成规模，主要交 换设备达到 30 多台，其应用方案也改动过几次。最近因为 出现几次网络故障，从开始查找到解决上都碰到不少问题， 因此原有的网络从硬件、技术和软件上都不能满足目前医院 的发展需要，必须对医院的网络进行升级和改造。结合这次 的网络升级改造，在这里分享一下医院的网络升级经验。 1 医院信息化网络现状 随着医院信息化水平的提高，医院信息系统网络规模在 不断扩大， 随之而来的网络安全、 网络流量、 网络通信速度、 网络维护工作量等问题明显增加，分析原因主要有以下几点 问题。 1.1 结构不合理 医院目前核心层主要为 3COM 公司的 4007 和 7750 双机方案，两台机器通过心跳线光纤相连，实 现主交换故障，备用可接管。核心至各交换机都采用千兆光 线连接，双绞线备用方案。医院网络从始建时，其中部分产 品还一直使用到现在，像核心交换机 3COM 4007 、3COM 4400 和 3COM 4900 等，当时架构为单核心，单链路。在 08 年网络扩建， 更新为双链路， 增加了核心交换机 3COM 7750 、 3COM 4550 、H3C S3600 和 H3C S5100 等设备，虽然将网络 改建成双链路，但因为两个产品相差比较大，特别是核心设 备，在做网络设置时，有很多新技术无法实现。因为很多交 换机系统版本太旧，网络功能较少和兼容性问题，因此并没 有对医院划分 VLAN ，目前医院采用二层网络，使用 B 类网 络地址，整个医院的计算机都工作在同一网段。 1.2 技术的缺陷 目前医院的信息网络采用二层交换技术 的网络架构。其主要弱点是：在局域网内不能划分 VLAN ； 同一个网段内的工作站过多会引起广播风暴，甚至导致网络 瘫痪；不能有效地解决异种网络互连、 安全性控制等问题 [1] 。 众所周知， 二层交换技术是在 OSI 七层网络标准模型中的第 二层，它只需要数据包的 MAC 地址，数据交换是靠硬件来 实现的，其优点是交换速度快，缺点是广播域太大，而且不 能处理不同 IP 子网之间的数据交换。 这种网络结构扁平， 没 有层次化概念。医院网络目前采用二层交换技术的网络架 构，核心交换机采用二层交换技术，由于网络规模在不断扩 大，工作站数量不断增加，用抓包软件分析，发现网络中广 播包所占比例很大，导致网络性能下降。另外，对于这种二 层交换技术的网络，很容易发生诸如网卡故障、病毒发布等 原因引起的网络广播风暴 [2] ，而且一旦发生广播风暴，很难 查找故障点，网络维护工作量很大。 1.3 管理不到位 因为使用的是一个 B 类大网络段， 工作 人员在初起使用 IP 地址时没有合理分配， 使用地址时较为随 意，往往是想到什么地址就会使用什么