第２４卷第１期 ２０１０年２月 中国医学教育技术 Ｖｏ１．２４ Ｎｏ．１ Ｆｅｂ．２０１０ ＣＨＩＮＡ ＭＥＤＩＣＡＬ ＥＤＵＣＡＴＩＯＮ ＴＥＣＨＮＯＬＯＧＹ 浅谈ＶＬＡＮ技术在局域网内的实施和应用 应旭锋，陈 杰，左艳荣，黄智勇，李 杰，成 雄，杨永丰 （解放军第１１３医院信息科，浙江宁波３１５０４０） 【摘要】：介绍了虚拟局域网技术在医院局域网内的实施过程，以及利用此技术解决医院现有 网络中易产生的广播风暴、病毒传播等问题的做法。 【关键词】：ＶＬＡＮ；局域网；网络故障 【中图分类号】：ＴＰ３９３．１ 【文献标识码】：Ａ【文章编号】：１００４－５２８７（２０１０）０１－００４７－０２ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ａｎｄ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ＶＬＡＮ ｔｅｃｈｎｏｌｏｇｙ ｗｉｔｈｉｎ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ｙ 西 。Ｃｈｅｎ Ｊｉｅ，Ｚｕｏ Ｙａｎｒｏｎｇ，Ｈｕａｎｇ Ｚｈｉｙｏｎｇ，Ｌｉ胁，Ｃｈｅｎｇ Ｘｉｏｎｇ， ｎｇ Ｙｏｎｇｆｅｎｇ （Ｄｅｐａｒｔｍｅｎｔ ｏｆＩｎｆｏｒｍａｔｉｏｎ，ＮＯ．１１３ Ｈｏｓｐｉｔａｌ ｏｆｔｈｅ Ｐ ，Ｎｉｎｇｂｏ ３１５０４０，Ｃｈｉｎａ） 【Ａｂｓｔｒａｃｔ】：Ｔｈｉｓ ｐａｐｅｒ ｉｎｔｒｏｄｕｃｅｓ ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｐｒｏｃｅｓｓ ｏｆ ｖｉｒｔｕａｌ １ｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ｔｅｃｈｎｏｌｏｇｙ ｉｎ ｔｈｅ ｈｏｓｐｉｔａｌ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ａｎｄ ＶＬＡＮ ｔｅｃｈｎｏｌｏｇｙ ｕｓｅｄ ｔｏ ｓｏｌｖｅ ｔｈｅ ｐｒｏｂｌｅｍｓ ｏｆ ｂｒｏａｄｃａｓｔ ｓｔｏｒｍｓ ａｎｄ ｓｐｒｅａｄ ｏｆ ｖｉｒｕｓｅｓ ｉｎ ｔｈｅ ｅｘｉｓｔｉｎｇ ｈｏｓｐｉｔａｌ ｎｅｔｗｏｒｋ． ｆ ＫｅＹ ｗｏｒｄｓ ｌ：ＶＬＡＮ：ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ：ｎｅｔｗｏｒｋ ｂｕｇ 我院网络建设始于２０００年，随着信息化项目的 不断增加，网内客户端已增至６００余台，交换机已增 至５０余台，各种应用系统也在不断增加。如医院信 中的冲突域、广播域、带宽及病毒传播等问题，不同 ＶＬＡＮ之间的数据传输是通过核心交换机的三层路 由来实现的，能够为网络提供更好的安全保障。 ２实施方案 息系统、医学影像系统、检验系统、病理系统，楼宇门 禁水控系统及２４ＨＭＢ（视频点播系统）等。原有网 络已无法满足１３益增长的业务需求，且网络故障发 生率也逐渐增多，如广播风暴、ＡＲＰ病毒、蠕虫病毒、 木马病毒等网络病毒时刻威胁着局域网¨ 。为有效 我院ＶＬＡＮ划分的具体方法是采用目前应用最 广泛、效果最确切的ＶＬＡＮ划分方法：即，以基于端 口的ＶＬＡＮ划分方法来有效地解决各类网络问 题＿３ Ｊ，它是将交换机的全部或某部分端口划分为同 一解决１３益复杂化的网络故障，保证医院信息系统稳 定、高效、安全的运行，我们在充分调研论证的基础 上，对医院网络进行改造并进行虚拟局域网（ｖｉｔｒｕａｌ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ，ＶＬＡＮ）划分。 个ＶＬＡＮ，同一个交换机的各个端口可以划分多 我们在项目实施前，首先从技术上分析ＶＬＡＮ 个不同ＶＬＡＮ，同一个ＶＬＡＮ可以跨越多个交换机。 １ ＶＬＡＮ的概述 划分中网络设备的运行状态、端口兼容性、匹配性 等。如某些老设备不支持ＶＬＡＮ划分则需进行必要 的更换，防止在ＶＬＡＮ划分过程中由于硬件原因而 ＶＬＡＮ是一种将局域网内各设备根据一定逻辑 划分的网络，从而实现各虚拟工作组的数据交换技 术。通过ＶＬＡＮ技术可以把物理位置比较远的两个 客户端划分到同一个虚拟局域网内，而物理位置比 较近的两个客户端也可以处在不同的虚拟局域网 内，不用考虑客户端的实际物理位置 Ｊ。ＶＬＡＮ划 分后同一个ＶＬＡＮ中的成员共享广播，形成一个广 被迫中断；其次，我们通过多次模拟试验及时发现 ＶＬＡＮ划分过程中及ＶＬＡＮ划分完毕后可能产生的 问题，并制订相应的预案；最后，确定ＶＬＡＮ划分过 程中的先后顺序、人员配备及时间节点，目的是将 ＶＬＡＮ划分过程的时间降低到最少，不影响医疗工 作的正常开展。 ３实施步骤 ３．１对全院网络设备进行系统普查 播域，而不同ＶＬＡＮ之间的广播结点是相互隔离的， 这样整个网络完成不同的广播域，就解决了局域网 收稿日期：２００９－１１－１２ 作者简介：应旭锋（１９８３．），男，浙江东阳人，助理工程师，主要研究方向：计算机网络与应用。 通信作者：黄智勇（１９７２．），男，湖南株洲人，本科，信息科主任，主要研究方向：医院信息管理工作。 Ｔｅｌ：（０５７４）２７７５４０４９；Ｅ－ｍａｒｌ：ｊｄ２１＠１６３．ｃｏｒｎ ４８ 中国医学教育技术 第２４卷第１期 ＶＬＡＮ划分前，我们仔细检查全院以太网交换 机设备，对设备的型号、性能、运行状况、交换机软 件、端口位置等参数做详细的登记，检查过程中如发 现问题及时给予排除。 ３．２针对ＶＬＡＮ划分过程中的具体环节，合理分配 技术人员 ｚｘ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１０．２５４ ２５５． ２５５．２５５．０ ＺＸ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｃｃｅｓｓ・ｇｒｏｕｐ １ ｏｕｔ ・级联端口设置干道并封装协议 ｚｘ（ｃｏｎｆｉｇ—ｆｉ）＃ｓｗｉｔｃｈｐｏｒｔ ｔｎｍｋ ｅｎｃａｐｓｕｌａｔｉｏｎ ｄｏｔｌｑ ＺＸ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏ￣ｍｏｄｅ ｔｒｕｎｋ 我们根据ＶＬＡＮ划分中的各个环节，将工程技 ３．３．２接入层交换机部分配置如下： 术人员分成三组。第一组作为前期工作部分，根据 ・划分端口至所属Ｖｌａｎ，并更改交换机端口为 图ｌ所示将全院各科室客户端的ＩＰ地址等修改为 所属ＶＬＡＮ相应的地址和网关，并修改各应用系统 的数据库连接配置，确保ＶＬＡＮ划分后各应用系统 能正常运行，不影响科室业务的正常运行。第二组 为配置交换机的人员，按照ＶＬＡＮ划分方案将各楼交 换机分片进行划分，并在配置前备份各交换机原有配 置，以防出现不测。第三组协助第二组作即时网络测 试，第二组配置完一个交换机即由第三组人员到科室 客户端上进行测试，如发现问题及时沟通解决。 ３．３ ＶＬＡＮ划分 确定ＶＬＡＮ１的划分并将其置为公共网段，同时 将中心机房的所有服务器和网管的客户端划分至 ＶＬＡＮ１，目的是方便全院其他所有客户端数据访问； 方便网管远程管理和维护交换机等网络设备。其他 科室ＶＬＡＮ划分如图ｌ所示。 Ｌ回回圆圆回圆圆圆圆圆圆囤回回 耋ＪＬ耋ｊＬ董ｊ Ｌ薹ｊ圜 ｌ蒌ｊｌ薹ｊ 图１划分后网络拓扑图 ３．３．１ 中心机房核心交换机部分配置如下： ・创建各楼宇Ｖｌａｎ及管理Ｖｌａｎ７００ ＺＸ（Ｖｌａｎ）＃Ｖｌａｎ １００ ｎａｍｅ ｚｙ－１ ＺＸ（Ｖｌａｎ）＃Ｖｌａｎ ７００ ｎａｍｅ ｇｕａｎｌｉ ． ・开启核心交换机路由 ｚｘ（ｃｏｎｆｉｇ）＃ｉｐ ｒｏｕｔｉｎｇ ・设置Ｖｌａｎ地址及访问控制列表 ｚ）（（ｃｏｎｆｉｇ）｝｝ｉｎｔｅｒｆａｃｅ Ｖｌａｎ １ ｚ）（（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．０．２５４ ２５５． ２５５．２５５．０ ＺＸ（ｃｏｎｆｉｇ—ｉｆ）＃ａｃｃｅｓｓ－ｌｉｓｔ １ ｐｅｒｍｉｔ １９２．１６８．０．０ ０．０．０．２５５ ＺＸ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ Ｖｌａｎ １００ 接人模式 ｚｙ＿ｌ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆ０／１—１０ ｚｙ＿ｌ（ｃｏｎｆｉｇ—ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏ￣ａｃｃｅｓｓ Ｖｌａｎ １ ｚｙ一１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏａ ｍｏｄｅ ａｃｃｅｓｓ ｚｙ一１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｓｐａｎｎｉｎｇ—ｔｒｅｅ ｐｏｒｆａｓｔ ・设置交换机管理地址 ｚｙ一１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ Ｖｌａｎ ７００ ｚｙ＿１（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．７０．１ ２５５． ２５５．２５５．０ ｚｙ＿ｌ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ｄｅｆａｕｌｔ—ｇａｔｅｗａｙ １９２．１６８．７０．２５４ ・设置远程控制端口及交换机密码 ｚｙ一１（ｃｏｎｆｉｇ）＃ｌｉｎｅ ｖｔｙ ０ ４ ｚｙ一１（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄ ｃｉｓｃｏ ｚｙ＿１（ｃｏｎｆｉｇ—ｌｉｎｅ）＃ｅｎａｂｌｅ ｐａｓｓｗｏｒｄ ｃｉｓｃｏ 各楼宇问用高速单模光纤互联，采用统一的通 信协议，核心交换机与接人层交换机级联端口配置 ＴＲＵＮＫ，并用ＩＥＥＦＳ０２．１Ｑ协议封装（在Ｃｉｓｃｏ环境中， ８０２．１ｑ被称为ｄｏｔｌｑ打包）。各楼接入层交换机划分 ＶＬＡＮ，相互隔绝网络通信，减少广播风暴、病毒传播 等故障产生率，各ＶＬＡＮ段客户端通过核心交换机 的三层路由来完成与服务器ＶＬＡＮ段的数据传输。 我院局域网在成功进行ＶＬＡＮ划分后，取得较 好效果。首先，网络环境得到改善，网络运行平稳， 运行效率得到显著提升，网络传输速度与ＶＬＡＮ划 分前相比有着明显的提高。其次，广播风暴的产生 率缩减到了最小，网络病毒的传播也得到了很好的 控制，安全性能得到显著加强。最后，全院网络变成 由多个虚拟局域网组成的局域网，方便工程师管理 和维护全院网络，一旦发生故障，能迅速找到问题结 点并及时解决，有效减少了工程师的网络维护量。 参考文献 ［１］冯凯．谈“网络广播风暴”的影响及应对措施［Ｊ］．中国医 学教育技术，２００９，（１）：７１－７５ ［２］邵泽云．浅谈交换机中ＶＬＡＮ的应用［Ｊ］．甘肃科技纵 横，２００７，３６（５）：１４ ［３］徐旭东．ＶＬＡＮ划分中需要解决的有关问题［Ｊ］．医疗设 备信息，２００７，２２（９）：１８．１９