浅谈医院局域网的规划与构建

韦青宇

摘 要 医院局域网的构建对实现医院信息化办公具有重大的意义。它连接了医院的各个楼层，联系到各个科室，为了能让医院更好地跟得上信息时代的步伐，规划并构建医院内部局域网可以实现对日常事务、文件共享、信息发布等进行计算机网络化管理，提高医务工作效率。

关键词 医院 局域网组建 共享服务器 网站 FTP 无线网络

中图分类号：TP393.1   文献标识码：A      DOI：10.16400/j.cnki.kjdkz.2015.09.072

On the Planning and Construction of the Hospital LAN

WEI Qingyu

（Maternal and Child Health Hospital of Liuzhou， Liuzhou， Guangxi 545001）

Abstract Construction of hospitals to implement LAN hospital information office has significance， hospital internal LAN connection the various buildings of the hospital， linked to various departments， in order to allow the hospital to better keep pace with the information age， in order to perform daily management， file sharing， information dissemination and other conduct computer network management.

Key words Hospital; Local Area Network; Shared Server; Website; FTP; Wireless Network

随着计算机网络技术的迅速发展，越来越多的单位对自己单位的局域网的规划越来越重视，也使得越来越多的单位信息化建设得以深入发展，大量使用计算机处理各种数据业务，提升信息化办公水平，极大地提高工作效率。

1 局域网概述

局域网是指在单位的某一区域内由两台以上计算机互相连接构成的计算机组，在单位内部用户群的应用，范围一般是在方圆几公里以内。局域网通过使用网络技术建成的单位内部自己管理的网络。它使得不同的计算机之间可以互相通信，任意的计算机都可以实现互相访问。局域网中的应用包括：实现文件资源共享，构建单位网站打印机共享，FTP文件服务器的搭建，视频的点播，电子邮件系统的搭建等功能。

2 设计目标

随着网络技术的发展，根据当前形势的情况分析，10/100Mb/s 的传输速率已经不足以满足目前信息时代的内部数据的传输，比较现实实际的情况，适合采用100/1000Mb/s的传输速率，对于网络规模中等的单位局域网来说完全可以满足，适合当前信息时代的内部应用需要，所以决定选择千兆位以太网，同时也应注重规划网络的扩展性，为今后的网络升级留下一定的空间。

为了提升部门的办公效率，内部各科室之间信息资源的共享，及时发布公众信息，为了让患者了解该本单位的相关信息系统发布的信息，所以组建局域网，根据医院现有规模，业务需要及发展范围建立的网络有如下功能：建立单位自己的网站，用于对外发布信息服务，并集成各信息系统，例如用于预约，挂号，公示剩余床位等信息的查询。要求医院主楼可以连接Internet，与住院部，门诊部保持联络，要求医院内部由网络连接，实现资源共享，以提高工作效率。

功能描述：

（1）实现文件，应用软件共享：在局域网里面采用联想旗下e=mc2，型号为PX-400D智能存储器，作为文件存储器，实现文件，应用软件的共享，FTP远程访问，内外网均可访问。

（2）构建单位网站：采购曙光服务器，24小时本地托管网站，建站选择PHPCMS系统，安全性能高，可拓展空间广，可以在系统的基础上集成预约，挂号就诊系统，提供检测报告单的自助查询打印服务。

（3）电子邮件系统：单位内部使用一些保密性比较强的材料，分配账号，密码。

（4）组建无线网络：采用多个企业级别AP作为无线发射点，热点覆盖办公区域，配合爱快软路由，通过账号密码认证登陆上网，，其中登陆页面可以自定义，用于配合单位的宣传需要。

（5）划分子网：可以节省IP资源，减少网络之间的流量，简化了不必要的管理，提高网络系统性能，因为如果不划分，在进行广播传输时，就势必要占用相当多的网络资源，特别是紧缺的带宽资源。在平时大多数的广播传输中，针对的对象往往比较单一，此时对于大多数不属于广播对象的用户来说，是无用的广播传输，势必造成资源的浪费，规模越大的局域网，处于正常的网络通信越可能被中断，因为其所占用的资源就越多，那么就很有可能就形成广播风暴，导致网络瘫痪，划分子网后，广播数据的传输占用的资源就减少了，即使受到黑客的攻击，影响的范围只是当前VLAN，不至于全网瘫痪。

3 硬件系统方案设计

路由器（防火墙）：爱快流控路由2.4版，功能十分齐全，可以实现云平台集中管理，设置账号密码，通过读心系统智能云AC配置控制无线上网，Portal认证配置，图形化数据体现，自定义JS通知插入，多条宽带叠加，具有一键流控，单个IP限速的功能，配合华为的无线控制器AC6605，实现无线WiFi上网。

核心交换机：华为S5700-52C-SI系列交换机具有高安全特性，产品类型：千兆以太网交换机传输速率：10/100/1000Mbps端口数量：52个背板带宽：256GbpsVLAN：支持4K个VLAN 支持Guest VLAN、网络管理：支持堆叠 支持MFF 支持虚拟电...端口描述：48个10/100/1000Base-T端口，华为S5700-52C-SI系列交换机以强大的功能为各种单位局域网提供完善的点到点的服务质量、简单而强大的安全设置和基于多种策略的网络管理，最大化满足快捷、安全、智能的单位局域网的各种要求。

汇聚交换机：医院局域网主干线设计为千兆，与此同时千兆交换到桌面，彻底解决带宽问题。汇聚层由华为S5700-28C-EI全千兆路由交换机组成，负责接入层汇聚，提供高速无阻塞的链路到核心层，抑制广播风暴，分流数据，缓解处理压力等，大大提升网络性能。

楼层交换机：TP-LINK千兆交换机。

网线：配合千兆干线，千兆到桌面，使用超六类网线。

4 软件详细配置规划

网络应用主要以 WEB 浏览、EMAIL 收发、文件共享等业务：以本医院为实例，本单位电脑数量在400台左右，职工人数300多，分布在不同的楼层。在办公部门区域设置网络中心机房：管理段 10.10.11.1/24交换机，防火墙，AC控制器等全部通过telnet方式登陆进行管理 。

（1）路由器（核心防火墙），管理IP：10.10.11.1

（2）核心交换机，管理IP：10.10.11.2

（3）无线控制器，交换侧管理IP：10.10.11.3，无线侧管理IP：10.10.11.4

有线连接：主楼（办公部）：VLAN10：10.10.10.1/24，管理IP：10.10.10.1

门诊部：10.10.20.1/24，管理IP：10.10.20.1

住院部：10.10.30.1/24，管理IP：10.10.30.1

无线连接：各自分布在以上三块区域，开启认证服务，需要账号密码登陆认证上网。

无线WiFi（1）：10.10.40.1/24，管理IP：10.10.40.1

无线WiFi（2）：10.10.50.1/24，管理IP：10.10.50.1

存储服务器：联想PX-400存储服务器构建共享文件服务器，FTP 服务器，按照各个科室设置相应的文件夹，公用文件夹，各个科室的文件夹限定各自科室账号登陆，公用文件夹可以所有账号登陆。

单位网站：利用PHPCMS系统构建，搭配各种上级部门推行的预约挂号，就医的系统。搭建共享文件服务器、XBS视频点播服务器，SMTP 服务器、打印机服务器，通过交换机等网络互联设备组建成单位局域网。

5 小结

机关单位的局域网建设是信息时代的必然趋势，只有充分利用好网络技术，组建单位的局域网，才能提升单位的现代化管理水平，提升工作效率，带来蓬勃发展。局域网的构建不仅给单位带来工作的便利，同时也给单位的发展带来了機遇。局域网建设需要长期科学的规划设计、实施维护过程，而且需要领导的重视和参与，这样才能让局域网构建后带来的效应使得单位各种职能能够高效运行。局域网的构建带来先进的办公自动化系统的水平，不仅可以使单位管理层决策层提高工作效率，有助于不同科室之间、不同部门之间的信息交流，规范单位的管理，同时可以使外界更好地了解单位的发展，加强单位与外界的交流，及时消除不必要的影响，树立良好的形象等。

参考文献

[1] 杨明福.计算机网络技术（2005版）[M].经济科学出版社.

[2] 王劲松，苗玲，韩劼.Cisco路由器实用技术[M].中国铁道出版社.

[3] 熊壮志.浅析企业局域网的组建与设计[J].湖北成人教育学院学报，2008（1）：56-57.