吳丹，劉長興，吳建軍

濟(jì)南軍區(qū)總醫(yī)院 信息科，山東 濟(jì)南250031

劃分我院Vlan時保持內(nèi)網(wǎng)中多數(shù)線路通信正常

吳丹，劉長興，吳建軍

濟(jì)南軍區(qū)總醫(yī)院 信息科，山東 濟(jì)南250031

敘述在為我院內(nèi)網(wǎng)劃分Vlan的過程中，保持多數(shù)客戶端與服務(wù)器正常通信的方法。[關(guān)鍵詞] 醫(yī)院內(nèi)網(wǎng)；Vlan；服務(wù)器

我院內(nèi)網(wǎng)一直沒劃分Vlan(Virtual Local Area Network虛擬局域網(wǎng))，隨著內(nèi)網(wǎng)中主機(jī)的不斷增加，現(xiàn)已有1000多臺，廣播域越來越大，嚴(yán)重影響了通信質(zhì)量，降低了工作效率?？评餂Q定給內(nèi)網(wǎng)劃分Vlan。

1 劃分Vlan遇到的問題

(1)劃分Vlan的過程中必須保證絕大多數(shù)客戶端能正常訪問服務(wù)器。

(2)暫時無法與服務(wù)器通信的客戶端要在半小時內(nèi)恢復(fù)與服務(wù)器的通信。

(3)服務(wù)器的IP地址不能改變。

2 劃分Vlan的方法

基于上述3個問題的限制，我們這樣進(jìn)行劃分：

第一步：規(guī)定每棟樓的每兩三層內(nèi)的主機(jī)對應(yīng)的物理網(wǎng)口劃入一個Vlan，使每個Vlan內(nèi)的主機(jī)數(shù)在20~50臺間。網(wǎng)絡(luò)號由原來的132.146.0.0改為132.146.x.0，這里的x是根據(jù)實(shí)際情況人為設(shè)定的，例如病房樓三、四層的主機(jī)對應(yīng)的網(wǎng)絡(luò)號就是132.146.3.0，五、六層是132.146.5.0子網(wǎng)掩碼改為24位。這樣改可以保證剛劃分到創(chuàng)建的Vlan中的主機(jī)只會受影響20~30min（具體的理論依據(jù)和實(shí)現(xiàn)方法將在第三步中闡述），也滿足了劃分Vlan時只有少數(shù)客戶端受到影響的條件，因?yàn)?0~50臺主機(jī)與1000多臺相比絕對算是少數(shù)。

第二步：在核心交換機(jī)上，對應(yīng)實(shí)際情況創(chuàng)建各Vlan，以創(chuàng)建病房樓三、四層對應(yīng)的Vlan為例，主要代碼實(shí)現(xiàn)如下：

Snitch#Vlan database

Snitch（Vlan）#Vlan 3 name bingfang3lou //在交換機(jī)上添加Vlan 3且別名為”bingfang3lou”

Snitch（Vlan）# exit

Snitch# configure terminal

Snitch（config）#interface Vlan 3

Snitch（config-if）#IP address 132.146.3.1 255.255.255.0//指定Vlan 3的IP地址、子網(wǎng)掩碼

使用相同的方法在核心交換機(jī)上創(chuàng)建好各Vlan，但只是創(chuàng)建好Vlan并沒有將交換機(jī)的物理網(wǎng)口分配給各Vlan，這時各物理網(wǎng)口全部屬于交換機(jī)的默認(rèn)Vlan，即內(nèi)網(wǎng)中所有主機(jī)在同一Vlan中，這個Vlan是交換機(jī)的默認(rèn)Vlan。整個工作其實(shí)就是將默認(rèn)Vlan中的主機(jī)分步劃分到各新創(chuàng)建的Vlan中。

第三步：觀察到服務(wù)器的IP地址都是132.146.200.x，于是將所有服務(wù)器的子網(wǎng)掩碼改為24位，并在每臺服務(wù)器上增加默認(rèn)網(wǎng)關(guān)：132.146.200.1，且將默認(rèn)Vlan的IP改為132.146.200.1，這時內(nèi)網(wǎng)中的客戶端訪問服務(wù)器斷了一下，但很快就恢復(fù)正常通信了，這時子網(wǎng)掩碼為24位的服務(wù)器既可以和子網(wǎng)掩碼為16位的客戶端通信，同時也可以和子網(wǎng)掩碼為24位的客戶端通信了。這一步是整個內(nèi)網(wǎng)劃分Vlan過程中保證絕大多數(shù)客戶端與服務(wù)器正常通信的關(guān)鍵，這步的成功標(biāo)志著我們在理論上的推斷是正確的。其原理是，這時候除服務(wù)器外的所有主機(jī)子網(wǎng)掩碼都是16位，若某客戶機(jī)向子網(wǎng)掩碼為24位的服務(wù)器發(fā)送請求，從客戶端到服務(wù)器這一方向的連接是這樣建立的，因?yàn)榉?wù)器與客戶端都在默認(rèn)Vlan中，所以利用交換機(jī)MAC地址表中記錄的MAC地址，通過廣播的形式即可建立。而由服務(wù)器返回客戶端的邏輯鏈路是這樣建立的，由于默認(rèn)Vlan的IP地址已經(jīng)改成132.146.200.1，且服務(wù)器都添加了默認(rèn)網(wǎng)關(guān)，所以此時服務(wù)器的返回信息是先交給默認(rèn)網(wǎng)關(guān)處理，然后再由132.146.200.1轉(zhuǎn)發(fā)給同Vlan中的客戶端和不同Vlan中的客戶端。服務(wù)器與客戶端間的邏輯鏈路都建立好了，這樣我們就可以開始將設(shè)想中的子網(wǎng)網(wǎng)口分批加入到對應(yīng)的已創(chuàng)建的Vlan中。

還是以病號樓三、四層為例，三樓有一個交換機(jī)通過光通信連到主交換機(jī)房，我們在主交換機(jī)房將核心交換4506的4/3口與之連接在核心交換上進(jìn)行如下配置：

Snitch#configare terminal

Snitch（config）# interface Gi 4/3

Snitch（config-if）# switchport mode access //指定4排3口為access模式

Snitch（config-if）# switchport access Vlan 3 //access模式的4排3口劃入Vlan 3

這時三、四層的客戶端無法與服務(wù)器通信了，因?yàn)樗鼈儸F(xiàn)在屬于Vlan 3了，但是IP地址，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)都還沒正確配置，所以就需要我們?nèi)ナ止づ渲?，使之IP地址為132.146.3.0~132.146.3.254，子網(wǎng)掩碼為24位，默認(rèn)網(wǎng)關(guān)為132.146.3.1。20多臺主機(jī)半個小時內(nèi)肯定能配置完，在這期間除三、四層外的其他主機(jī)都在正常工作。

以上述方法，將內(nèi)網(wǎng)分割開來，逐個的將某個或某幾個物理網(wǎng)口從默認(rèn)Vlan中劃出，再劃入相應(yīng)的Vlan中，直到默認(rèn)Vlan中只剩下連接服務(wù)器的物理網(wǎng)口。最后將連接服務(wù)器的網(wǎng)口劃分到Vlan200中，配置如下：

Snitch#configare termina

Snitch（config）#int range gi 4/8 - 17

Snitch（config-if）# switchport mode access

Snitch（config-if）# switchport access Vlan 200 //將4排8至17口設(shè)為access模式且劃入Vlan 200

至此整個內(nèi)網(wǎng)在保持多數(shù)客戶端與服務(wù)器正常通信的前提下劃分Vlan成功。

[1] (美) Hucaby,D. (美) McQuerry,s. Cisco現(xiàn)場手冊:Catalyst交換機(jī)配置[M].張輝,譯.北京:人民郵電出版社,2004.

[2] 高傳善,等.數(shù)據(jù)通訊與計(jì)算機(jī)網(wǎng)絡(luò)[M].北京:高等教育出版社,2000.

[3] Andrew S. Tanenbaum計(jì)算機(jī)網(wǎng)絡(luò)[M].熊桂喜,王小虎,等,譯.北京:清華大學(xué)出版社,2002.

[4] 徐旭東,等.VLAN劃分中需要解決的有關(guān)問題[J].醫(yī)療設(shè)備信息,2007(9):18-19.

[5] 李志福.醫(yī)院網(wǎng)絡(luò)終端安全解決方案[J].中國數(shù)字醫(yī)學(xué),2007(4):50-52.

[6] 陳剛,宋軍.現(xiàn)代化醫(yī)院信息系統(tǒng)的實(shí)踐和體會[J].新疆醫(yī)學(xué),2009(12):131-134.

[7] 劉曉輝.網(wǎng)管從業(yè)寶典[M].重慶:重慶大學(xué)出版社, 2008.

Ensuring the Normal Communication of Most of the Circuits in Internal Network during Partitioning Vlan

WU Dan, LIU Chang-xing, WU Jian-jun
Information Department, PLA General Hospital under Jinan Area Command,Jinan Shandong 250031,China

TP393

B

10.3969/j.issn.1674-1633.2010.06.018

1674-1633(2010)04-0053-02

2009-11-26

2010-03-12

作者郵箱：aisy@163.com

Abstract: This paper describes a method ensuring the normal communication of most of the circuits in internal network during partitioning vlan.

Key words: hospital internal network;Vlan;server