VLAN在醫院網絡信息安全管理上的應用
楊俊t，南匯欽 ，闞文第z
(1、解放軍第457醫院湖北武漢430000 2、武漢理工大學湖北武漢430000)
【摘要】：本文以醫院網絡信息安全建設為背景，來闡述VLAN技術在網絡信息安全中的應用。本文利用VLAN技術，
在整體上對醫院網絡系統進行規劃，加強了醫院網絡信息安全管理的應用策略，保證了醫院網絡信息平臺安全、可靠、穩定
地運行。
【關鍵詞】： 醫院網絡信息安全；VLAN，Trunk，Hybrid
網絡信息安全是為實現網絡中傳輸的信息的完整、可用、保
密性，信息處理上實施的技術和管理保護。隨著網絡信息系統建
設在醫院中的普及，網絡信息的安全就更加重要。醫院對信息的
實時性有很高的要求．信息的通暢和安全對醫院工作順利的開
展具有極大的輔助作用 本文通過對交換機VL N技術的研究
探討．以VL～N技術和醫院網絡信息安全管理為實例．闡述了
VLAN技術在醫院網絡信息安全中的管理策略。
一 VLAN技術研究
VLAN(Virtual Local Area Network)虛擬局域網．是一種建立
在交換技術基礎之上．通過將局域網內的機器設備在邏輯上劃
分成一個個不同的網段．以軟件方式實現邏輯工作組的劃分與
管理的技術 V L A N使得在同一個V L A N中的成員間能夠
互相通信．而不同VLAN之問則是相互隔離的．不同的VLAN問
的如果要通信就要通過必要的路由設備
l、VLAN的劃分策略
VI N基本上有四種劃分策略：基于端口、MAC地址、協議
和子網。其中基于端口劃分VLAN是最為常用的劃分策略。
(1)基于端口的YLAN劃分。以網絡設備在交換機上的端口
來劃分VLAN成員。被設定的端口都在同一個廣播域中。根據端
口劃分是目前定義VLAN的最常用的方法．這種劃分方法的優
點和缺點都很明顯：優點是定義VLAN成員時非常簡單，只要將
所有的端口都指定一下就可以了：缺點是不允許用戶隨便移動．
如果屬于某個VLAN的用戶離開了原來的端口．到了一個新的
網絡設備的某個端E1．那么網絡管理者就必須重新定義VLAN
(2)基于MAC地址的VLAN劃分�；贛AC地址的VLAN
劃分方法是根據連接在交換機上主機的MAC地址來劃分廣播
域的．也就是說主機屬于哪一個VI N只和它的MAC地址有
關．和它連接在哪個端153或IP地址都沒有關系。此種劃分vLAN
的方法最大的優點在于當用戶改變接入端口時，不用重新配置。
但這種方法的初始配置量很大．要針對每一臺主機進行VLAN
配置。工作量非常大。
(3)基于協議的VLAN劃分�；趨f議的VIAN戈4分方法是
根據網絡主機使用的網絡協議來劃分廣播域的．雖然這種劃分
方法是根據網絡地址．但它不是網絡層的路由．它只是查看每個
數據報文的網絡層地址．并根據過濾數據庫中事先定義好的信
息決定其歸屬于哪個VLAN．然后再根據生成樹算法進行交換．
并不牽涉任何路由操作 這種方法的優點是用戶的物理位置改
變了，并不需要重新配置所屬的VLAN。這種方法的缺點是效率
低。
(4)基于子網的VLAN劃分。1P組播實際上也是一種VLAN
的定義． 即認為一個組播就是一個VLAN，這種劃分的方法將 |
|
資源大�。�210.87 KB 
