熊松① 李燕① 宋念東① 趙峰①
關鍵詞網關V la n 靜態路由醫院
摘要隨著網絡資源共享在數字化醫院建設中的深入應用， 為了更好地解決網絡客戶端快捷有效的切換訪問外部In t e r n e t
和內部In t r a n e t 。在不改變現有網絡的物理拓撲結構和不增加硬件投入的前提下， 避免手工修改網絡配置的煩瑣步驟。采用
了客戶端單網卡綁定雙網關和使用信號分離器的軟件自動切換配置技術， 成功地解決了某三級甲等醫院V la n 網絡中的客戶
端內外網互訪問題。在醫院跨網絡辦公建設方面起到了關鍵作用。
S in g l e N e t w o r k C a r d B u n d le d T w o G a t e w a y s i n H o s p it a l V L A N ／S o n g X IO N G ， Y a n L I ， N ia n - d o n g S O N G ， e t a l ／／C h i n a
D ig it a l M e d ic in e ．
一2 0 0 8 3 (3 )：6 2 t o 6 4
K e y w o r d s g a t e w a y ， V la n ， s t a t ic r o u t in g ， h o s p it a l
A b s t r a c t N e t w o r k r e s o u r c e s s h a r i n g t e c h n o lo g y is a p p l ie d w id e l y i n t h e c o n s t r u c t io n o f d i g it a l h o s p it a l ． In o r d e r t o
s w it c h t h e c l ie n t 。
s a c c e s s t o In t e r n e t a n d In t r a n e t m o r e e f ic ie n t ly a n d e f e c t iv e l y ， a t e c h n iq u e o f s in g le n e t w o r k in t e r f a c e
c a r d b u n d le d a p a i r o f g a t e w a y s a n d s ig n a l s e p a r a t o r a u t o m a t ic a lly s w it c h i n g c o n fi g u r a t io n t e c h n o lo g y h a v e b e a d o p t e d 。
It w il l n o t o n ly a v o id b u r d e n s o m e o f m a n u a l c h a n g e s n e t w o r k c o n f ig u r a t io n ， b u t a ls o a v o id c h a n g i n g e x is t i n g p h y s ic a l
n e t w o r k t o p o lo g y a n d e x t r a h a r d w a r e i n v e s t m e n t ． T h e n e w t e c h n iq u e s w il l s u c c e s s f u l ly r e s o lv e t h e p r o b le m s o f c l ie n t s
a c c e s s a n d c o ll a b o r a t e b o t h i n s id e a n d o u t s id e V la n n e t w o r k ． ．
C o r r e s p o n d i n g a u t h o r C o m p u t e r a n d i n f o r m a t i o n C e n t e r o f W a n n a n M e d i c a l C o l l e g e ， W u h u 2 4 1 0 0 1 ， A n h u i
P r o v i n c e ， P ． R ． C ．
① 皖南醫學院， 2 4 1 0 0 1 ， 安徽省蕪湖市赭山西路9 2 號
圃
維普資訊 http://www.cqvip.com
隨著網絡辦公在醫院的應用，越
來越多的終端用戶要求能夠同時訪問
外部Internet和內部Intranet。在現有
的應用狀況下，大多終端操作人員在
因工作需要切換內外網絡時，面臨手
動修改Ip設置問題，既影響了工作效
率，在修改時又容易出錯，甚至記不住
自己所屬Vlan的Ip及網關地址。如何
利用單網卡綁定雙網關的技術，在不
改變現有網絡的物理拓撲結構和不增
加硬件投入的情況下，成功實現方便
快捷的內外網切換。
1 資料來源
某醫院網絡的拓撲結構分為外部
的Internet和內部的Intranet。外部的
Internet通過代理服務器連接到D-link
switch再連接到各客戶端，實現網絡
的物理連通；內部的Intranet整體結構
分為兩層。網絡核心采用2臺高端多
業務路由交換機級聯，核心交換采用
雙機、雙弓I擎、2+1電源冗余備份機
制保障網絡核心可靠性。核心交換到
接入層均采用雙千兆多膜光纖鏈路以
雙歸方式連接雙核心，保障骨干鏈路
可靠性。為了合理規劃網絡邏輯結構，
重新規劃了Ip地址，并利用Vlan技術
盡量減小網絡中的廣播域，保障網絡
的高效穩定運行。
2 關鍵技術與實施步驟
為滿足實現各Vlan內的單網 終
端機同時上外網和上內網的需求，可
利用在單網卡上綁定雙網關的技術來
實現。以某一Vlan內的～ 臺終端(其
網關為172．16．19．254)為例來說明此
問題。如圖1，從左到右，用戶終端機
網卡弓I出來一根網線與信號分離器接
連，由信號分離器分出兩根網線分別
連接到內、外網的交換機，在物理上實
現用戶終端與內、外網的連通。接下來
在用戶終端的“網上鄰居”的“屬性”
里配置Jp地址，在“高級TCP／IP”里
設置兩個I P地址分別對應兩個網關，
將外網網關的躍點數設置為1，內網
網關的躍點數設置為2，并且將默認Ip
地址與默認網關都設置成外網的。
網絡結構：
·內網一服務器(無內置路由)～
中心主交換機(靜態路由)一子交換機
～ pc(IP172．16．19，15)
· 外網一代理服務器(I P 1 9 2．
168．1．3內置路由)一D-link switch～
pc(Ipl92．168．1．155)
如圖2、圖3。
我們采取的策略是先保證外網的
暢通，在此前提下，當將信號分離器的
轉換檔調到內網時，通過配置靜態路
由，將本來送往外網網關的數據包強
制路由到內網的網關上來，從而實現
圖l |
|
資源大小：389.04 KB 
