论文部分内容阅读
【摘 要】医院的信息化发展离不开网络，网络的支撑离不开高效的核心交换机。稳定和高效的交换机架构方案为医院的信息化发展保驾护航。本文通过对右江民族医学院附属医院（以下简称“右医附院”）信息化建设中两台核心交换机采用IRF2 虚拟化技术、最合理的路由方案和行之有效的操作步骤等进行分析总结，以便提高医院网络硬件灾备能力和架构水平。
【关键词】医院 核心交换机 聚合
一、引言
随着医疗改革的深入和信息化的高速发展，各家醫院都在加快信息化建设，越来越多的医院依赖于网络化的工作模式，无纸化的电子病历信息系统提高了医护人员的工作效率，提升了病历质量和水平，为患者医疗安全提供了保障，同时避免了以往手工方式所带来的诸多问题。因此，网络的重要性也逐渐凸显出来，医院已到了一日不可无网络的地步，这对我们如何保障网络畅通提出了新的要求。右医附院正加速实施HIS、LIS和PACS业务平台的整合和拓展，为最终实现数字化多业务信息平台的现代化医院加快步伐。
二、网络现状
目前医院仅使用一台H3C 7506E核心交换机承担重任，一旦该核心交换机宕机，所有业务必将中断。还有，服务器应用问题具体表现在链路带宽不足。目前服务器链路为1000M链路，服务器的链路结构不是很优化，一旦服务器网卡或链路出现故障，业务应用将直接中断。所以，单台核心交换机的工作模式已经无法满足医院现在的要求。为此，需要架设稳定、可持续的网络环境才能适应信息化的发展要求。
三、方案分析
（一）方案设计原则。在不影响正常业务情况下，实现双核心交换机的平稳聚合，这是大前提。同时我们兼顾方案设计的前瞻性、高可用性、兼容性、性能合理分布等因素，对以上因素充分论证和调研。
前瞻性：再购置H3C 7506E这个型号交换机，基本上能满足网络的需求，而且在未来几年该产品也不至于淘汰和落后，属于目前主流核心交换机系列。
高可用性：两台H3C 7506E可以形成树形拓扑结构，聚合后，对于客户端是透明的，感觉还是一台核心交换机，不过是高可用的交换机，性能上翻倍。其中一台出现故障，对于客户端电脑没有任何影响，另外一台照样提供顺畅的网络。
兼容性：为了避免出现不同牌子的交换机之间的技术堡垒问题，我们仍然采用H3C 7506E交换机，这样可以在硬件完全相同的情况下实现交换机聚合模式。对于医院来说，能减少不同交换机厂家扯皮的事情。
性能合理分布：医院是一个网络呈现波形图曲线走向，在某个时间段网络负载很多，在某个时间段网络负载很少。这样就要求核心交换机能对流量进行合理分布，两台H3C 7506E聚合之后，内部负载均衡机制要顺畅，保证性能处于最佳状态。
（二）网络方案描述。整个网络采用二层结构设计，分为核心层、接入层、还有出口层、服务器和存储系统。
出口层：内网通过租用铁通光纤连接市医保中心，内网出口层原先使用华赛统一安全网关USG2210，只有2 个固化以太网电接口，电接口不能满足新网络需求。外网出口层原先使用华赛统一安全网关USG5120，自带4 个千兆电接口，在不增加投资的情况下，可以采用内外网出口设备互换的办法解决，内网出口采用华赛统一安全网关USG5120 来部署，可同时连接双核心交换机，满足高安全性、高可靠性的需求，还方便今后网络出口进一步升级。
核心层：右医附院现有网络核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，为了满足数据高速、可靠稳定的传输。核心层采用两台相同型号相同配置、高性能多业务的H3C 7506E三层交换机进行部署，同时考虑到医院内网数据流量高峰期的突发性，在两台核心交换机之间使用IRF2.0 技术进行部署，实现网络骨干链路的高速和高可靠性的需求。最终实现核心的负载均衡。
接入层：接入层是连接终端设备的网络边缘，接入层用于控制用户对网络资源的访问。必须让接入层生成的数据流能够方便地前往其他网段或其他层。如果设计不合理，接入层将很快被数据流淹没，导致性能对最终用户来说是无法接受的，802.1Q 技术保证了每科室独立VLAN 的设计，在终端管理上提供了安全保证。使得整个网络的路由交换运行无阻。
服务器：通过双网卡和第三方软件同时接入两台核心交换机实现服务器的负载均衡，可以解决网络拥塞问题，提高服务器响应速度，达到更好的访问质量，同时还能避免服务器的单点失效故障，增强服务器访问的可靠性。
四、实现主要步骤和方式
H3C 7506E交换机利用IRF2 虚拟化技术，把两台交换机虚拟成“分布式设备”，两台交换机合作无间运行，可以实现不间断维护和统一管理。
首先，我们在不中断网络的情况下，对两台交换机进行相应的设置，升级VRP，以保证两台核心交换机软件版本保持一致。同时，采用OSPF动态路由协议实现核心交换机与出口防火墙之间互联互通。同时把各楼层交换机通过光纤口接入到新核心交换机上。并在楼层交换机上设置相应参数，以便能实现网络自适应。
其次，对网络进行优化，划分合理的VLAN，便于快速管理，和有针对性地进行故障排查。首先确定所有的服务器都能使用两台核心交换机进行工作，不影响医院的正常业务。
最后，选择一个医院业务相对少的时间段，进行双交换机聚合配置。因为要重启交换机和避免减少业务操作，我们选择凌晨进行。在对临床和其他科室下发相关通知后，在交换机厂家工程师、his、lis、pacs系统工程师都在场情况下进行。
我院的实践总结：1.网络中断时间为30分钟为宜，时间过长将影响到整个医疗业务的正常使用。30分钟主要用于配置交换机的相关设置和重启，所以论证可行性方案非常重要，需要多方共同协商完成方案和制定应急预案。2.由于我们准备充分，考虑好了所有可能出现的情况，此次网络升级顺利，升级后的网络速度有所提高。3.符合我院的最初设计，达到我院网络要求。
五、 结语
综上所述，随着国家医疗行业发展速度的不断加快，医院在信息化建设上也越来越重视。网络高可用性是医院持续发展和不断改进的重要举措。通过核心交换机的聚合模式，提高网络带宽使用率同时，也让网络处于不间断使用状态。为医院的信息化使用，提高保障。
参考文献：
[1]张平安，秦文，耿壮.如何选择网络核心交换机. 计算机与网络，2005， （6）
[2]巩耀晓，刘文秀，陈美建.IRF2在河北电视台局域网改造中的应用. 硅谷，2013， （13）
[3]刘立.交换机链路聚合的理论与实验研究.信息安全与技术，2010， （9）
【关键词】医院 核心交换机 聚合
一、引言
随着医疗改革的深入和信息化的高速发展，各家醫院都在加快信息化建设，越来越多的医院依赖于网络化的工作模式，无纸化的电子病历信息系统提高了医护人员的工作效率，提升了病历质量和水平，为患者医疗安全提供了保障，同时避免了以往手工方式所带来的诸多问题。因此，网络的重要性也逐渐凸显出来，医院已到了一日不可无网络的地步，这对我们如何保障网络畅通提出了新的要求。右医附院正加速实施HIS、LIS和PACS业务平台的整合和拓展，为最终实现数字化多业务信息平台的现代化医院加快步伐。
二、网络现状
目前医院仅使用一台H3C 7506E核心交换机承担重任，一旦该核心交换机宕机，所有业务必将中断。还有，服务器应用问题具体表现在链路带宽不足。目前服务器链路为1000M链路，服务器的链路结构不是很优化，一旦服务器网卡或链路出现故障，业务应用将直接中断。所以，单台核心交换机的工作模式已经无法满足医院现在的要求。为此，需要架设稳定、可持续的网络环境才能适应信息化的发展要求。
三、方案分析
（一）方案设计原则。在不影响正常业务情况下，实现双核心交换机的平稳聚合，这是大前提。同时我们兼顾方案设计的前瞻性、高可用性、兼容性、性能合理分布等因素，对以上因素充分论证和调研。
前瞻性：再购置H3C 7506E这个型号交换机，基本上能满足网络的需求，而且在未来几年该产品也不至于淘汰和落后，属于目前主流核心交换机系列。
高可用性：两台H3C 7506E可以形成树形拓扑结构，聚合后，对于客户端是透明的，感觉还是一台核心交换机，不过是高可用的交换机，性能上翻倍。其中一台出现故障，对于客户端电脑没有任何影响，另外一台照样提供顺畅的网络。
兼容性：为了避免出现不同牌子的交换机之间的技术堡垒问题，我们仍然采用H3C 7506E交换机，这样可以在硬件完全相同的情况下实现交换机聚合模式。对于医院来说，能减少不同交换机厂家扯皮的事情。
性能合理分布：医院是一个网络呈现波形图曲线走向，在某个时间段网络负载很多，在某个时间段网络负载很少。这样就要求核心交换机能对流量进行合理分布，两台H3C 7506E聚合之后，内部负载均衡机制要顺畅，保证性能处于最佳状态。
（二）网络方案描述。整个网络采用二层结构设计，分为核心层、接入层、还有出口层、服务器和存储系统。
出口层：内网通过租用铁通光纤连接市医保中心，内网出口层原先使用华赛统一安全网关USG2210，只有2 个固化以太网电接口，电接口不能满足新网络需求。外网出口层原先使用华赛统一安全网关USG5120，自带4 个千兆电接口，在不增加投资的情况下，可以采用内外网出口设备互换的办法解决，内网出口采用华赛统一安全网关USG5120 来部署，可同时连接双核心交换机，满足高安全性、高可靠性的需求，还方便今后网络出口进一步升级。
核心层：右医附院现有网络核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，为了满足数据高速、可靠稳定的传输。核心层采用两台相同型号相同配置、高性能多业务的H3C 7506E三层交换机进行部署，同时考虑到医院内网数据流量高峰期的突发性，在两台核心交换机之间使用IRF2.0 技术进行部署，实现网络骨干链路的高速和高可靠性的需求。最终实现核心的负载均衡。
接入层：接入层是连接终端设备的网络边缘，接入层用于控制用户对网络资源的访问。必须让接入层生成的数据流能够方便地前往其他网段或其他层。如果设计不合理，接入层将很快被数据流淹没，导致性能对最终用户来说是无法接受的，802.1Q 技术保证了每科室独立VLAN 的设计，在终端管理上提供了安全保证。使得整个网络的路由交换运行无阻。
服务器：通过双网卡和第三方软件同时接入两台核心交换机实现服务器的负载均衡，可以解决网络拥塞问题，提高服务器响应速度，达到更好的访问质量，同时还能避免服务器的单点失效故障，增强服务器访问的可靠性。
四、实现主要步骤和方式
H3C 7506E交换机利用IRF2 虚拟化技术，把两台交换机虚拟成“分布式设备”，两台交换机合作无间运行，可以实现不间断维护和统一管理。
首先，我们在不中断网络的情况下，对两台交换机进行相应的设置，升级VRP，以保证两台核心交换机软件版本保持一致。同时，采用OSPF动态路由协议实现核心交换机与出口防火墙之间互联互通。同时把各楼层交换机通过光纤口接入到新核心交换机上。并在楼层交换机上设置相应参数，以便能实现网络自适应。
其次，对网络进行优化，划分合理的VLAN，便于快速管理，和有针对性地进行故障排查。首先确定所有的服务器都能使用两台核心交换机进行工作，不影响医院的正常业务。
最后，选择一个医院业务相对少的时间段，进行双交换机聚合配置。因为要重启交换机和避免减少业务操作，我们选择凌晨进行。在对临床和其他科室下发相关通知后，在交换机厂家工程师、his、lis、pacs系统工程师都在场情况下进行。
我院的实践总结：1.网络中断时间为30分钟为宜，时间过长将影响到整个医疗业务的正常使用。30分钟主要用于配置交换机的相关设置和重启，所以论证可行性方案非常重要，需要多方共同协商完成方案和制定应急预案。2.由于我们准备充分，考虑好了所有可能出现的情况，此次网络升级顺利，升级后的网络速度有所提高。3.符合我院的最初设计，达到我院网络要求。
五、 结语
综上所述，随着国家医疗行业发展速度的不断加快，医院在信息化建设上也越来越重视。网络高可用性是医院持续发展和不断改进的重要举措。通过核心交换机的聚合模式，提高网络带宽使用率同时，也让网络处于不间断使用状态。为医院的信息化使用，提高保障。
参考文献：
[1]张平安，秦文，耿壮.如何选择网络核心交换机. 计算机与网络，2005， （6）
[2]巩耀晓，刘文秀，陈美建.IRF2在河北电视台局域网改造中的应用. 硅谷，2013， （13）
[3]刘立.交换机链路聚合的理论与实验研究.信息安全与技术，2010， （9）