VLAN劃分的組織與實施
徐旭東,馬錫坤,楊霜英,劉安濱,胡敏
(南京軍區南京總醫院信息科, 江蘇 南京210002)
[摘要]本文結合醫院局域網進行虛擬局域網(Virtual Local Area Network,VLAN):~J分的組織與實施,探討了注重協調,做好
VLAN劃分的準備工作;精心組織,確保VLAN劃分的順利實施;認真總結,提供可以借鑒的信息化建設的經驗教訓等相關問題。
[關鍵詞]VLAN;醫院局域網;網絡安全
[中圖分類號]Rl97.32;TP393.1 [文獻標志碼]C [文章編號]1007—7510(2007)10—0078—02
Organization and Implementation of the Division for VLAN
XU Xu—dong,MA Xi—kun,YANG Shuang—ying,LIU An—bin,HU M in
(Informatics Department of Na@ng General Hospital of Nanjing Area Command,Nanjing Jiangsu 21 0002,China)
Abstract:The thesis discusses something important in making a good division of VLAN ,with the support of the practice of a division in
our hospita1.The work of the departm ents related tO division should be well—coordinated in the process of preparation;the proce~ of
implementation should be carefully organized.serious summary should be made in order tO draw something useful tO the construction of
informationization.
Key words:VLAN ;Hospital Local Ar ea N etwork;netw ork safety ‘
我院局域網由28臺服務器、50臺交換機、861臺微機和主 設備端口兼容等有關問題,為順利實施VLAN 劃分打下技術
要在線網絡設備構成,為千兆以太網。也是除醫保系統外與外 基礎。
界物理隔絕的內網。隨著我院信息化建設項目的不斷增加。應 1.2 召開VLAN 劃分準備工作協調會
用軟件的不斷上線,業務功能的不斷完善,醫院局域網對安全 我院局域網中含有政治工作網、圖書館醫學信息網、腎臟
性、運行效率等方面的需求越來越高。為夯實醫院局域網的基 病研究所子網、放射醫學網等子網,VLAN 劃分還涉及到網絡
礎,提高網絡安全的可靠性,2006年3月20日至4月20日, 設備維保外包單位,協調配合至關重要。醫務部領導及時組織
我們集中人力,在網絡設備維修外包公司的積極配合下,采用 召開VLAN 劃分準備工作協調會,并通過閉路電視廣播等形
VLAN 技術,選擇基于端口的VLAN 劃分方法,將861臺微機 式,宣講和要求大家認清VLAN 劃分工作的重要性,以大局為
劃分在24個網段中。經過6個月的運行實踐,VLAN劃分的 重,克服困難,協調一致,積極配合信息科工作,主動協助工程
效果得到檢驗.達到了預期目的。 技術人員實施VLAN 劃分。計算機室協同網絡設備維保外包
單位,在VLAN劃分實施前對網絡設備進行一次全面巡檢,保
1注重協調,做好VLAN劃分前的準備工作 證每臺網絡設備均處于良好狀態,為VLAN劃分打好基礎。
1.3 召開VLAN 劃分實施方法專家會
1.1 召開VLAN劃分技術協調論證會 VLAN劃分通常有四種方法:① 基于端口劃分VLAN;②
我院的醫院信息系統是總部下發的全軍統一版本的軟 基于MAC地址劃分VLAN;③ 基于網絡層劃分VLAN;④ 基
件,在此基礎上,為加強醫院信息化建設,又應用了其他單位 于IP組播劃分VLAN。經專家組調研論證,確定采用基于端口
研發的如電子病歷編控系統、檢驗信息系統、合理用藥系統等 的VLAN 劃分方法。因為這是目前應用最廣泛、效果最確切的
軟件,與地方有關公司聯合開發了門急診信息系統、放射醫學 劃分方法,絕大部分交換機支持這種VLAN配置,只需網絡管
信息系統、衛生材料庫存核算管理系統等軟件,這些軟件與網 理員對網絡設備的交換端口進行重新分配 |
|