内外网隔离，关键链路不留单点。方案按分区分期推进，先解决影响日常运转的部分，再逐步补齐管理与数据打通。
现状与痛点
- 内网与外网混用，终端随便插网线就能访问业务系统
- PACS 影像调阅慢，千兆链路成为瓶颈
- 机房单路供电，市电波动时挂号与收费窗口直接停摆
方案构成
| 网络隔离 | 内网、外网、设备网物理隔离，终端准入管控 |
|---|---|
| 核心链路 | 核心交换机双机热备，楼层双上联，关键链路不留单点 |
| 影像网络 | PACS 走独立万兆链路，调阅响应控制在 3 秒内 |
| 安防监控 | 门诊、住院部、药房、出入口覆盖，药房与收费处重点存储 |
| 门禁管理 | 药房、机房、病案室分级授权，记录留存 12 个月 |
| 机房配套 | 双路市电 + UPS，精密空调与动环告警 |
主要设备配置
| 核心交换机 | 双机热备，万兆互联 1 套 |
|---|---|
| 楼层交换机 | 千兆双上联，PoE 供监控 按楼层 |
| 隔离设备 | 网闸或防火墙，内外网隔离 1 套 |
| PACS 链路 | 万兆光纤直连 按机房 |
| 监控设备 | 400 万像素，重点区域 90 天 按点位 |
| 门禁控制器 | 4 门联网型，消防联动 按门数 |
| 机房配套 | UPS、精密空调、动环、气体灭火 1 套 |
实施周期
第 1 至 2 周
阶段工作
科室走访、现有系统与链路梳理
第 3 至 4 周
阶段工作
隔离方案、双路由设计与割接计划
第 5 至 9 周
阶段工作
分科室施工，业务低峰期割接
第 10 周
阶段工作
联调测试、应急演练
第 11 周
阶段工作
验收与信息科培训