医院网络规划与交换机的配置研究
摘 要:本文主要从医院网络建设的需求分析对医院的网络规划与交换机配置进行了设计,设计的医院网络具备较高的整体性能,对准备建设医院网和进行网络升级的医院具有一定的参考价值
关键词:计算机网络;拓扑结构;综合布线;交换机;IP地址;服务器;防火墙
引言
建设医院网络,创建丰富多彩的网络文化对于改变医院内部以及其职工的生活具有重要的意义。医院的网络化信息化已经成为其现代化标志之一,办公自动化以及广大医务工作者的生活都要依托与网络环境,因此,构建合理的、成熟的、稳定的网络,是医院内部及其生活区的数字化进程中重要事件
本文就网络建设和网络教学进行深入研究,以医院及其生活区网络建设为蓝本,提供好的经验为大家进行借鉴。
1 网络规划设计的原则
(1)开放性 选择开放系统的意义深远,它包括应用系统独立于平台外部环境,不受厂家的约束。可以在不同厂家的产品中随意地选用最佳产品。 能较快地获得新技术。
(2)标准化 在方案设计中,所有计算机网络软硬件产品必须坚持标准化原则,遵从国际标准化组织所制订的各种国际标准及各种工业标准。
(3)可扩展性 设计时一定得考虑将来的发展,除了当前设计得有一定的超前外,还需要考虑系统的可扩充性,易于系统以后的发展。
2 网络需求分析
根据这次的规划,本次工程中接入医院总体网络的主要建筑为信息楼(网络中心)、门诊部、住院部、医生宿舍、医院内部宾馆、家属楼,其中门诊楼和信息楼及内部宾馆相距非常近,可以用双绞线连接,而家属楼、医生宿舍与网络中心相距较远可以用同轴电缆连接,具体建筑分布如图1所示。信息点分布如表1所示。
表1 信息点分布图
楼宇 | 层数 | 信息点数 | 总计 |
门诊楼1.2 | 7.7 | 40.40 | 80 |
住院部1.2 | 4.5 | 15.30 | 45 |
宾馆1 | 2 | 30 | 30 |
宿舍 | 60 | ||
家属楼1.2 | 4.4 | 30.30 | 60 |
结合网络统设计原则和用户的具体需求,我们可以得出一个最佳的主干设计方案。所推荐的方案采用交换式千兆以太网作为医院网范围内的全网主干,10M /100M交换式子网接入。主干网选用千兆以太网,其第三层以太网路由器交换机大都满足IEEE802.3标准,技术成熟,具有流量优先机制能有效的保证多媒体传输时的QOS。
鉴于网络规模以及未来网络的扩展性,本次医院的网络工程以高性能千兆交换机CISCOWS-C4506为核心进行组建。以CISCO WS-C3560G-48TS-S和CISCO WS-C3560-24PS-E为接入交换机。本网按地理位置划分,有信息楼(网络中心)、门诊部、住院部、医生宿舍、医院内部宾馆、家属楼六处。网络流量计算如下:
1)信息楼私有环境
由于信息楼中无论白天还是晚上都有可能存在大量的流量。所以这部分需要考虑流量策略。将每个信息点流量定义为2M。 以信息点较多的A区为例,有30节点,为60M。加上突发安全阀值(一般考虑60×110%即可),流量应该在66M左右。将其的交换上联接口配置为100M即可,而背板带宽可以不用考虑。依次类推5个区的总共流量为264M。
2)公共办公环境
公共办公网络(门诊部、住院部、宾馆)中信息点端口流量不作具体限制,只对总出口做限制,只需要考虑交换机背板带宽即可,以某一门诊楼(40节点)为例,需要使用背板带宽为1-2T的100M交换机。依次类推办公网络的总共流量为400M(包括未知信心点的图书馆)。
总体局域网内部的总流量为:600M-700M。
通过流量计算,系统交换机配置如下,就可以满足使用:
在门诊楼内放置1台CISCO WS-C3560G-48TS-S(48口)交换机,并且在这台交换机上添加二个千兆模块分别连接主服务器和住院部的交换机;
在住院部放一台CISCO WS-C3560-24PS-E(24口)交换机,与信息中心的交换机通过双绞线连接;
在宾馆放一台CISCO WS-C3560G-48TS-S(24口)交换机添加一个千兆模块与信息中心的交换机通过千兆光纤连接;
在医生宿舍放一台CISCO WS-C3560-24PS-E(24口)交换机,与信息中心的交换机通过同轴电缆连接;
在家属区放一台CISCO WS-C3560-24PS-E(24口)交换机,与信息中心的交换机通过同轴电缆连接。
4 VLAN划分以及IP分配
现代交换网络引入了虚拟局域网(Virtual LAN,VLAN)的概念。VLAN将广播域限制在单个VLAN内部,减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。
VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个VLAN内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理LAN网段。由VLAN的特点可知,一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。医院这个大中型的网络当中VLAN的划分是必不可少的的步骤之一,本文的VLAN设计既考虑到了主要的物理拓扑,更考虑到了逻辑关系(内科、外科、妇科等它们的业务应该分开,所以划分成了3个VLAN)表2是整个医院网中的VLAN及IP编址方案。
表2 医院网络VLAN及IP编址
VLAN号 | VLAN名称 | IP网段 | 默认网关 | 说明 |
VLAN 1 | ADMIN | 172.16.1.0/24 | 172.16.1.254 | 管理VLAN |
VLAN 10 | JWC | 192.168.1.0/24 | 192.168.1.254 | 内科VLAN |
VLAN 20 | XSSS | 192.168.2.0/24 | 192.168.2.254 | 外科VLAN |
VLAN 30 | CWC | 192.168.3.0/24 | 192.168.3.254 | 财务室VLAN |
VLAN 40 | JGSS | 192.168.4.0/254 | 192.168.4.254 | 医生宿舍VLAN |
VLAN 50 | XSSS | 192.168.5.0/254 | 192.168.5.254 | 家属楼VLAN |
VLAN 60 | TYG |
热门论文热门推荐 |