我院计算机网络系统的设计与实现陈岗（江苏省靖江市人民医院信息中心214500）【摘要】木文就联想天工网络交换机在我院计算机网络系统中的应用进行介绍。【关键词】拓扑结构eapsesrpvlanospf万兆冗余备份扩展【中图分类号］R197.324［文献标识码】A【文章编号12095-1752（2012）33-0148-021•系统概述我院是2009年8月正式投入使用的一所二级甲等综合医院，主要由一栋4层的门急诊医技楼，一栋13层的病房楼，一栋4层的行政楼和一栋4层的后勤楼组成。院内基于计算机网络的主要应用有：医院信息管理系统（HIS）、医学影像计算机存档与传输系统（PACS）、实验室信息管理系统（LIS）、公共信息发布系统、排队叫号系统、一卡通管理系统、数字图书馆系统、办公自动化系统（0A）、远程医疗教育及视频会议系统等，今后主要向临床信息管理系统（HCIS）和区域医疗卫生服务系统（GMIS）方面发展，根据医院业务特点和将来的发展方向，我院建立了一个以TCP/IP协议为基础架构的多业务综合数据平台，不仅能满足医院当前的数据传输、数据共享、分布式数据存储与数据查询等基木业务的需求，还能够满足实时视频会议、远程医疗、大容量多媒体图像传输、数据语音集成等多种综合业务的需求。根据一般的建网理论，网络设计采用分层设计，核心层+（可管理可控制的）接入层。由于传统的局域网是：核心层+汇聚层+接入层，核心层的特点是高速度、高兀余可靠、先进的技术的路由交换机，汇聚层体现的是汇聚各层链路，同时最重要的是提供传输质量控制、访问控制，安全控制等网络控制措施,接入层主要提供主要端口数量，提供链路端口的接入。但是由于目前网络技术的快速发展，在接入层设备具有认证、控制、过滤、3层路由等多种手段，使得汇聚层显得不是太重要，汇聚层己经下移到接入层，所以我院内部的局域网及广域网的系统的设计具体牵涉到2层架构，即核心和边缘接入。2.系统拓朴图依照上图，我院采用的是环形的网络结构，通过在网络中运用EAPS环路保护技术(RFC3619),不通过添加专门硬件设备即可达到小于50ms的链路收敛速度，是目前最优的网络架构方式，可以充分的保证网络的稳定和可靠。根据信息点和楼宇建筑的分布设计了六个环路，即A环、B环、C环、D环，E环和F环：A环主要覆盖行政楼和后勤楼，分别在行政楼的1层和后勤楼的2层配线间设置一台汇聚/接入设备，共2台，通过万兆端口与两台核心组建成A环。B环主要覆盖门诊楼的B区和D区，分别在B区1层和3层，D区的2层配线间设置一台汇聚/接入设备，共3台，通过万兆端口与两台核心组建成B环。C环主要覆盖门诊楼的A区和C区，分别在A区1层和3层，C区的1层和3层的配线间设置一台汇聚/接入设备，共4台，通过万兆端口与两台核心组建成C环。D环主要覆盖病房楼左侧，分别在病房楼的左侧2、6、11设置一台汇聚/接入设备，共3台，通过千兆端口与两台核心组建成D环。E环主要覆盖与集团内靖江市中医院互联，分别通过中国电信和中国联通不同链路的两对千兆裸光纤将市中医院机房两台8810核心交换机与我院核心机房两台8810核心交换机组成E环。如下图：F环主要覆盖病房楼右侧，分别在病房楼的右侧2、6、11层配线间设置一台汇聚/接入设备，共3台，通过千兆端口与两台核心组建成F环。A、B、C三个环网为万兆主干，千兆到桌面，D、F环为千兆主干，百兆到桌面，E环主干为千兆光纤，同吋提供全千兆桌面接入。3•网络技术分析3.1网络VLAN规划VLAN技术即虚拟网技术，通过使用VLAN技术，可以将一个物理上互联的局域交换网络划分为逻辑上互相隔离的虚拟网络，这些VLAN在逻辑上等价于广播域，这些VLAN之间必须通过第三层的路由才能实现彼此之间的通讯。我院购置的所有交换机都支持802.1Q的VLAN,可以通过给不同部门用户加上不同的802.1Q标签（Tag）来划分不同的部门。在网络实施时，采用了基于楼层的vlan划分，即一个配线间一个vlano通过ospf路由实现三层和Wan之间的互通。3.2先进的链路冗余技术EAPS以太网自动保护交换（EAPS）技术是用于对以太网环型拓扑提供快速保护。该机制作用于以太网环状互连拓扑结构，不再需要增加新的硬件和接口。EAPS运行于环形拓扑结构上，比网状扑结节省光纤成本。可在10Mb...