醫院信息化網絡建設及故障排查

張修建

【摘要】 當今是信息化的時代，信息化又離不開網絡，現在網絡不管硬件或軟件技術都是日新月異，網絡中出現的故障更是千變萬化，為了更好利用醫院信息系統，本文以本人及其同事實際工作經驗來闡述我院網絡規劃建設和常見網絡故障排查。以便同行借鑒和討論。

【關鍵詞】 醫院網絡 網絡建設 故障排查

俗話說：“打江山容易，守江山難”，同樣地，組建醫院信息網絡要相對輕松，但要管理好醫院信息網絡卻容易，且不說醫生護士提出各種特殊要求會讓網絡管理員忙個不停，就一個連接不暢這一故障排查就讓人頭疼，因為引起這一故障的原因相當多，當然作為網絡管理員不能因此泄氣，只要合理規劃建設好醫院信息網絡，平時運維中善于觀察總結，將遇到的問題進行歸類，日后遇到問題排查都容易些。我現在把我院的網絡建設和平時遇到的網絡故障及排查進行分析總結，以便遇到同樣問題以最快的速度解決，把損失降到最低。

一、網絡建設

1.1醫院基本情況

我院是國家二級甲等綜合醫院，在院病人1000人左右，門診病人每天1500人次左右；各種服務器有10臺，各種工作站700個左右；各個功能區比較集中，在本縣城另一個地方有一個門診部（距本部約5公里），本部設有：機房一個，信息中心一個，財務科、行政后勤、住院各臨床科室、門急診部、收費室（包括辦理入出院）、藥劑科（包括中、西藥房）、放射科、檢驗科、功能科（其他輔助檢查科室）。

1.2合理劃分Vlan及分配IP地址

我院由于各功能區比較集中，因此我院采取按功能區劃分Vlan，又由于大多數樓層一層是一個功能區，因此我院每層放一個接入交換機，有的樓層有多個功能區的就按交換機的端口劃不同的Vlan，每一個Vlan劃分不同的地址段，并且采用自動獲取IP地址。（注：由于工作站太多，設固定IP不易記，有可能引起IP地址沖突，除有特殊要求的工作站都是自動獲取IP。）

二、故障排查

熟悉醫院網絡架構，各個功能區的權限和路由在核心交換機中設置好，并把配置文件導出備份好，一般不要輕易更改配置文件，若在其他地方臨時需要獲取相應權限，只需在工作站上臨時寫個路由就行，等處理完后刪除相關路由或重啟工作站就恢復到原來的狀態。

由于我院接入交換機和核心交換機用光纖連接，并有一條冗余的線路，因此不出現故障，即使出現故障也好排查，本文就不闡述了，現將我在工作中遇到的其他網絡故障及解決辦法歸納如下：

2.1網絡回路

網絡回路就是網絡中存在環，這種環又分成兩種情況，一種是交換機之間形成了環（兩臺交換機相連，應該使用一條線相連，達到級聯的效果，如果使用兩條線連接，就構成了回路）；另一種同一個交換機中開成了環（把一根網線插入到同一個交換的兩個端口）。因此在回路產生的時候需要對交換機配置生成樹協議，不然的話信息會無終止傳輸，引起網絡廣播風暴導致網絡癱瘓。

解決辦法：

一、我院接入交換機和核心交換機之間采用的光纖連接，雖然每臺接入交換機和核心交換機都兩對光纖形成了回路，但我在光纖端口配置生成樹協議，并對光纖端口設置成負載均衡，當兩個光纖口正常的情況下，這兩對光纖都在跑數據，一旦有一外光纖口或光纖出現故障所有負載都出另一個端口和光纖走。因此我院交換機間不會形成回路；

二、同一交換機形成回路的預防，我院每臺交換機都有一個機柜并上鎖，只有網絡運維人員可以打開，并且交換機離工作站有一定的距離，這樣能防止其他人員誤把一根網線的兩端插入同一個交換機。即使網絡運維人員把一個網線插入同一交換機，因為劃了不同的Vlan影響也是局部的，并且故障也很容易定位。

2.2私接路由路引起的網絡故障

我院工作站就有700多臺，直接操作電腦的工作人員中都有800多人，特別是上夜班的同志和行政后勤人員，他們在不忙的時候，悄悄地上一會外網，為了方便他們還加個路由器，一旦路由器不小心接入了內網，路由器又開啟了DHCP服務，接路由器所在Vlan 下的工作站有可能都獲取的路由器提供的IP地址，導致不能訪問內網。

第三步知道是有人用了路由器問題就簡單多了，先把有問題的工作站設置為內網固定ip及內網網關。

設置好后按確定，再Ping LIS服務器可以Ping通，也可以上進入了LIS系統了。既然可以進行業務了，現在就不影響工作了，就可以慢慢來找罪魁禍首，后來在他們值班室發現了路由器的LAN端口插入了內網線。撥后再把工作站配成自動獲取IP一切OK了。

第四步分析為什么同一Vlan有一部份沒有問題呢？發現沒有問題的工作站都沒有晚上都沒有關機，因此沒有問題的工作站都是在路由器接入之前都獲取了正確的IP。

2.3網線老化、線路過長引起的網絡故障

【現象】有一工作站網卡指示燈不亮，用測線儀測試網線正常，更換網卡和工作站不能解決問題，也嘗試重做水晶頭、更換交換機也不能解決問題。

【分析】因為測試儀測試沒有問題，說明物理線路上是通，目測交換機到工作站網線的大約距離約80米，也是有效距離，并且以前正常，很有可能是信號衰減引起。

【解決辦法】1、盡量拉直網絡，縮短網線距離；（若能解決問題是最省的辦法）2、加信號放大器或在中途加一個交換機；3、重新拉質量好的網線。

2.4網卡速率引起的網絡故障

【現象】我院有一住院科室因病人較多新增加了一個工作站，電腦是新購買的。我和科室同事去安裝軟件時，發現從網絡中拷文件相當慢，帶負載ping 192.168.88.5 -l 1024 -t發現掉包很嚴重。

【解決辦法】因為是新購電腦，網卡支持1000M/100M/10M，我們的交換機是5年前的購買的100M/10M的交換機。先把網卡的鏈接速度設為10 Mbps 全雙工。

雖然只設了10M但拷貝文件和應用軟件一切正常。

注：雖然網卡和交換機都可以自動協商速度，但設成固定速率后就減少了轉換的機率。

2.5接觸不良引起的網絡故障

【現象】有一工作站運行業務系統相當慢，從網絡中拷數據也慢。

【分析】1、因為從網絡中拷數據慢，并且其他工作站不慢，排除業務系統數據庫的問題；2、ping 服務器，發現延遲嚴重，但沒有掉包現象。

【解決辦法】用吹風機把網卡的灰吹干凈并重做水晶頭一切OK。

2.6水晶頭沒有采用標準線序做

【現象】我院一內科門診需新增一工作站，我科室一新來同事負責安裝調試，大約過了2小時后，同事打電話說網絡連不通，用測線儀測試正常。

【分析】工作站到交換機的距離大約60米，加上網線沒有拉直的關系可能有80米左右。這點距離不應是距離太長引起的，網線也是標準的五類線。后來看水晶頭與線是否充分接觸，偶然發現網線的線序不對，同事按照1.2、3.4、5.6、7.8這樣的順序做的，沒有1.2、3.6這樣的屏蔽防衰減法做。

在幾米或十幾米只要兩頭線序一樣管你怎樣做都沒問題，若距離較長不按標準做衰減就會造成網絡不通。

【解決辦法】按標準的線序把兩頭的水晶頭重新做好一切正常。

2.7醫保網絡中有互聯網

【現象】在一醫保工作站上發現能上互聯網。

【分析】我院醫保工作站與醫院內網和醫保局（醫保中心）相連都不能上外網。在CMD窗口中輸入route print也沒有發現有外網的路由，所有路由都是需要的。這樣一下就明白了，醫保科能上外網是醫保網中能上外網。

【解決辦法】打電話給醫保中心的網管，他們發現有人把路由接入到醫保專網中，他們斷開后。我院醫保科的工作站就上不了互連網了。

三、心得體會

醫院網絡故障千變萬化，也遠遠不止以上類型的故障，但你只要合理規劃網絡，遇到故障遵循先易后難、先軟后硬的原則，事后認真總結分析，以后工作中就會容易得多。

參 考 文 獻

[1]2013和2014年《網絡運維與管理》期刊，主管單位：中華人民共和國工業和信息化部，主辦單位：中國電子信息產業發展研究院，ISSN 1671-2919