合理设计信息网络结构模型确保网络建设持续发展论文
【摘要】 运用vlan技术将信息网中不同的信息子系统用户、不同工作性质的用户进行分组,既划分为不同的vlan(虚拟局域网)。从网络安全、用户工作性质和必须访问信息的内容等情况考虑,合理制定各vlan用户的访问策略和对各vlan用户工作站的管理策略。充分发挥交换机、防火墙的功能,在不增加投资、确保网络安全的情况下,改善信息网络环境,提高工作效率。
【关键词】 网络设计 vlan技术 网络结构模型 网络互连
随着计算机网络技术的不断发展,虚拟局域网(vlan)技术在各行业网络中的应用越来越普遍,以千兆3层交换为核心的网络模型更是为vlan技术的应用创造了条件。
1 问题的提出
在传统的局域网网络模型结构设计中,所有用户设在同一局域网内,将会引起网络性能的下降,浪费带宽资源,而且容易形成广播风暴和隐藏网络安全方面的问题,甚至不得已将原来的网络推倒重建。
为了防止计算机病毒和网络入侵影响医院信息系统的稳定运行,理论上要求医院信息网与其他外网物理隔离; 另一方面, 院决策机关和医务人员对internet网上信息资源的需求很大,工作人员的计算机希望连入 internet网,这就形成了一对矛盾。解决的方法,可以采用双工作站或一个工作站双网卡、双硬盘、双系统的方式。但是,这种方式不但要增加医院网络建设的投资,而且只能解决医院信息网与院外网的物理隔离问题,既不能充分利用院外网的网络资源来改变医院信息网仍然是信息孤岛的现状,也不能解决医院信息网的其他安全问题和网络的运行效率问题。LOcALHost而通过vlan技术和防火墙的合理设置,问题就可迎刃而解了。
2 vlan技术的应用
2.1 vlan的划分 医院信息目前大致可以这样划分:his的信息、ris信息、lis的信息、pacs的信息、图书杂志数据库信息、监控系统音视频信息等。在医院信息网内部各业务子系统间,原则上按信息系统划分vlan;对决策机关用户,根据用户的工作性质、各服务器被访问的情况综合考虑后进行分组划分vlan。
2.2 vlan用户访问策略的制定 根据各vlan用户必须访问的信息内容和工作性质,决定其访问网络信息的'权限,利用三层交换机访问控制列表及其路由功能,制定各vlan用户之间的互访和跨vlan访问信息的策略。如his、lis、ris、pacs这些业务子系统用户可以互访,所有用户可以访问图书杂志数据库信息、办公信息等。政工、行政管理部门的人员所在vlan用户、院外网上的其他用户(既有光驱、软驱的工作站)不能直接访问his、lis、ris、pacs这些业务子系统的信息。禁止有光驱、软驱的工作站与无光驱、无软驱并禁用移动存储介质和无线上网卡的工作站互相访问。
2.3 vlan用户工作站管理策略的制定 对医院信息网络来说,his、li s、ris、pacs这些业务子系统的信息是最重要的,因此,对这些vlan用户宜采用无光驱、无软驱、禁用移动存储介质和无线上网卡的工作站。在图书室建立电子阅览室,供业务人员上internet网查阅资料。对同时允许机关管理、科室业务人员、外网用户访问的存放共享信息的服务器群vlan用户应该重点加装软、硬件防火墙和查杀计算机病毒程序。政工、行政管理部门的人员所在vlan用户、允许访问外网的其他用户一般采用有盘工作站,这些工作站必须路经防火墙后才能访问医院网络上的公共信息。
3 防火墙的应用
在医院信息网络到院外网的出口处加装硬件防火墙,主要功能为实现数据包的转发、包过滤、访问控制和防止入侵与攻击。政工、行政管理部门的人员所在vlan用户有盘工作站也从防火墙外接入,确保his、lis、ris、pacs这些业务子系统的安全。在同时允许医院、外网用户访问的存放共享信息的服务器群vlan上安装网络杀毒软件、计算机病毒防火墙和网络管理软件,强化网络管理。
4 结论
通过vlan的划分,对医院内部局域网来说,在原有his的网络设备基础上进行升级,扩展医院办公信息系统、pacs、lis、ris以及监控系统时,可以将上述系统集在同一局域网内,由于网络的环境得到了改善,可以满足各系统对网络带宽的要求,pacs的影像传输速度和lis、his的信息调用及发送速度可以明显加快,而his本身的速度并不会受到影响,医院本身的网络布线并不需要发生大的改变,硬件设施也不需要过多增加;对internet网上和地方医保网来说,只需在院内局域网出口处加装硬件防火墙确保网络安全外,不需要任何其他投资,就可以实现医院信息网与internet网上和地方医保网的连接,使医院在节约成本的同时提高了医院信息网的工作效率,能够适应医院管理不断提出新要求的特点,为建立全国性医疗卫生信息网做好准备。
-
【经典】设计作文7篇
在学习、工作乃至生活中,大家总少不了接触作文吧,借助作文人们可以实现文化交流的目的。还是对作文一筹莫展吗?下面是小编收集整理的设计作文8篇,欢迎大家分享。设计作文篇1教学目标:1、采用扶放结合的方法,进一步培养学生学写假设类想象作文的能力。2、引导学生展开...
-
未来设计作文300字汇总3篇
无论是身处学校还是步入社会,大家最不陌生的就是作文了吧,作文是从内部言语向外部言语的过渡,即从经过压缩的简要的、自己能明白的语言,向开展的、具有规范语法结构的、能为他人所理解的外部语言形式的转化。怎么写作文才能避免踩雷呢?以下是小编帮大家整理的未来设...
-
一年级下语文教案指导设计范文
作为一名为他人授业解惑的教育工作者,常常需要准备教案,教案是保证教学取得成功、提高教学质量的基本条件。快来参考教案是怎么写的吧!下面是小编精心整理的一年级下语文教案指导设计范文,欢迎阅读,希望大家能够喜欢。一年级下语文教案指导设计范文1《火烧云》【教...
-
设计方案5篇[推荐]
为了确保工作或事情能高效地开展,就常常需要事先准备方案,方案是计划中内容最为复杂的一种。那么制定方案需要注意哪些问题呢?下面是小编整理的设计方案6篇,仅供参考,大家一起来看看吧。设计方案篇1活动内容:九年义务教育六年制国小《数学》第二册“认识人民币”。活...