VLAN在医院网络信息安全管理上的应用
杨俊t，南汇钦 ，阚文第z
(1、解放军第457医院湖北武汉430000 2、武汉理工大学湖北武汉430000)
【摘要】：本文以医院网络信息安全建设为背景，来阐述VLAN技术在网络信息安全中的应用。本文利用VLAN技术，
在整体上对医院网络系统进行规划，加强了医院网络信息安全管理的应用策略，保证了医院网络信息平台安全、可靠、稳定
地运行。
【关键词】： 医院网络信息安全；VLAN，Trunk，Hybrid
网络信息安全是为实现网络中传输的信息的完整、可用、保
密性，信息处理上实施的技术和管理保护。随着网络信息系统建
设在医院中的普及，网络信息的安全就更加重要。医院对信息的
实时性有很高的要求．信息的通畅和安全对医院工作顺利的开
展具有极大的辅助作用 本文通过对交换机VL N技术的研究
探讨．以VL～N技术和医院网络信息安全管理为实例．阐述了
VLAN技术在医院网络信息安全中的管理策略。
一 VLAN技术研究
VLAN(Virtual Local Area Network)虚拟局域网．是一种建立
在交换技术基础之上．通过将局域网内的机器设备在逻辑上划
分成一个个不同的网段．以软件方式实现逻辑工作组的划分与
管理的技术 V L A N使得在同一个V L A N中的成员间能够
互相通信．而不同VLAN之问则是相互隔离的．不同的VLAN问
的如果要通信就要通过必要的路由设备
l、VLAN的划分策略
VI N基本上有四种划分策略：基于端口、MAC地址、协议
和子网。其中基于端口划分VLAN是最为常用的划分策略。
(1)基于端口的YLAN划分。以网络设备在交换机上的端口
来划分VLAN成员。被设定的端口都在同一个广播域中。根据端
口划分是目前定义VLAN的最常用的方法．这种划分方法的优
点和缺点都很明显：优点是定义VLAN成员时非常简单，只要将
所有的端口都指定一下就可以了：缺点是不允许用户随便移动．
如果属于某个VLAN的用户离开了原来的端口．到了一个新的
网络设备的某个端E1．那么网络管理者就必须重新定义VLAN
(2)基于MAC地址的VLAN划分�；贛AC地址的VLAN
划分方法是根据连接在交换机上主机的MAC地址来划分广播
域的．也就是说主机属于哪一个VI N只和它的MAC地址有
关．和它连接在哪个端153或IP地址都没有关系。此种划分vLAN
的方法最大的优点在于当用户改变接入端口时，不用重新配置。
但这种方法的初始配置量很大．要针对每一台主机进行VLAN
配置。工作量非常大。
(3)基于协议的VLAN划分�；谛榈腣IAN戈4分方法是
根据网络主机使用的网络协议来划分广播域的．虽然这种划分
方法是根据网络地址．但它不是网络层的路由．它只是查看每个
数据报文的网络层地址．并根据过滤数据库中事先定义好的信
息决定其归属于哪个VLAN．然后再根据生成树算法进行交换．
并不牵涉任何路由操作 这种方法的优点是用户的物理位置改
变了，并不需要重新配置所属的VLAN。这种方法的缺点是效率
低。
(4)基于子网的VLAN划分。1P组播实际上也是一种VLAN
的定义． 即认为一个组播就是一个VLAN，这种划分的方法将 |
|
资源大�。�210.87 KB 
