VLAN划分的组织与实施
徐旭东,马锡坤,杨霜英,刘安滨,胡敏
(南京军区南京总医院信息科, 江苏 南京210002)
[摘要]本文结合医院局域网进行虚拟局域网(Virtual Local Area Network,VLAN):~J分的组织与实施,探讨了注重协调,做好
VLAN划分的准备工作;精心组织,确保VLAN划分的顺利实施;认真总结,提供可以借鉴的信息化建设的经验教训等相关问题。
[关键词]VLAN;医院局域网;网络安全
[中图分类号]Rl97.32;TP393.1 [文献标志码]C [文章编号]1007—7510(2007)10—0078—02
Organization and Implementation of the Division for VLAN
XU Xu—dong,MA Xi—kun,YANG Shuang—ying,LIU An—bin,HU M in
(Informatics Department of Na@ng General Hospital of Nanjing Area Command,Nanjing Jiangsu 21 0002,China)
Abstract:The thesis discusses something important in making a good division of VLAN ,with the support of the practice of a division in
our hospita1.The work of the departm ents related tO division should be well—coordinated in the process of preparation;the proce~ of
implementation should be carefully organized.serious summary should be made in order tO draw something useful tO the construction of
informationization.
Key words:VLAN ;Hospital Local Ar ea N etwork;netw ork safety ‘
我院局域网由28台服务器、50台交换机、861台微机和主 设备端口兼容等有关问题,为顺利实施VLAN 划分打下技术
要在线网络设备构成,为千兆以太网。也是除医保系统外与外 基础。
界物理隔绝的内网。随着我院信息化建设项目的不断增加。应 1.2 召开VLAN 划分准备工作协调会
用软件的不断上线,业务功能的不断完善,医院局域网对安全 我院局域网中含有政治工作网、图书馆医学信息网、肾脏
性、运行效率等方面的需求越来越高。为夯实医院局域网的基 病研究所子网、放射医学网等子网,VLAN 划分还涉及到网络
础,提高网络安全的可靠性,2006年3月20日至4月20日, 设备维保外包单位,协调配合至关重要。医务部领导及时组织
我们集中人力,在网络设备维修外包公司的积极配合下,采用 召开VLAN 划分准备工作协调会,并通过闭路电视广播等形
VLAN 技术,选择基于端口的VLAN 划分方法,将861台微机 式,宣讲和要求大家认清VLAN 划分工作的重要性,以大局为
划分在24个网段中。经过6个月的运行实践,VLAN划分的 重,克服困难,协调一致,积极配合信息科工作,主动协助工程
效果得到检验.达到了预期目的。 技术人员实施VLAN 划分。计算机室协同网络设备维保外包
单位,在VLAN划分实施前对网络设备进行一次全面巡检,保
1注重协调,做好VLAN划分前的准备工作 证每台网络设备均处于良好状态,为VLAN划分打好基础。
1.3 召开VLAN 划分实施方法专家会
1.1 召开VLAN划分技术协调论证会 VLAN划分通常有四种方法:① 基于端口划分VLAN;②
我院的医院信息系统是总部下发的全军统一版本的软 基于MAC地址划分VLAN;③ 基于网络层划分VLAN;④ 基
件,在此基础上,为加强医院信息化建设,又应用了其他单位 于IP组播划分VLAN。经专家组调研论证,确定采用基于端口
研发的如电子病历编控系统、检验信息系统、合理用药系统等 的VLAN 划分方法。因为这是目前应用最广泛、效果最确切的
软件,与地方有关公司联合开发了门急诊信息系统、放射医学 划分方法,绝大部分交换机支持这种VLAN配置,只需网络管
信息系统、卫生材料库存核算管理系统等软件,这些软件与网 理员对网络设备的交换端口进行重新分配 |
|