简介《贵州xx县人民医院网络规划方案》是一份面向医院信息化建设与网络工程人员的完整规划文档针对医院新建13层大楼、约800个信息点的实际场景从行业背景、需求分析到内网与外网设计给出系统性建议可直接用于同类型医院网络新建或改造参考。资源包仅含1份docx格式文档约520KB按概述、总体框架、内网设计、外网设计、方案效果说明组织覆盖核心层、汇聚层、接入层、网络安全、网络出口与无线网络等关键设计模块。已有178人学习浏览适合正在推进医疗信息化规划的工程师、项目经理及相关院校师生借鉴。通过阅读这份文档可快速掌握医院网络从需求梳理到分层落地的完整思路并参照其中的稳定性、安全性设计要点完善自建项目。1. 县域医院网络规划方案最怕画完拓扑就交差信息科把一份《贵州xx县人民医院网络规划方案.docx》递到你手上时你打开看到的往往是一张拓扑图、一份设备清单再加上“核心层-汇聚层-接入层”三段式描述。但真正落到病房、收费窗口、影像科问题马上冒出来门诊自助机插在哪台交换机、PACS批量上传时哪条链路会先堵、护士站的PDA漫游到隔壁AP为什么掉线。这类方案的通病是把网络规划当成画图而不是把医院业务流程翻译成网络边界。这份方案要解决的就是县域医院网络规划里最容易被忽视的三件事需求怎么算清楚、VLAN与IP怎么切、预算和验收怎么对得上。适合县医院信息科、集成商网络工程师、以及刚接手医疗弱电项目的朋友参考。下面按我做项目时的习惯从需求摸底一直讲到方案文档落地的细节。2. 从门诊量倒推网络规模先算清终端数再做架构网络规划最常见的翻车方式是连医院有多少终端都没数过就画拓扑。县医院通常有两三百台电脑、几十台自助设备、上百个摄像头分布在门诊楼、医技楼、住院楼和行政楼。终端数量直接决定交换机端口数、带宽大小和IP地址段规模这一步省了后面全在打补丁。2.1 终端普查与业务分区把HIS、PACS、LIS分开看先跑一遍楼栋按业务系统而不是按物理位置清点终端。我会拿一张纸每层楼走一圈记录每个房间有几台电脑、几个自助机、几个摄像头最后归成四张表HIS相关挂号收费、门诊医生站、药房、护士站、病案室、PACS相关影像科登记、阅片工作站、报告审核、LIS/检验相关检验科工作站、采样窗口、办公与后勤行政、财务、OA。以下面这张表为例区域业务系统参考终端数单终端带宽需求优先级门诊收费HIS8~15台0.5~1Mbps极高中断即停诊门诊医生站HIS 轻影像30~80台1~2Mbps高影像科PACS10~20台突发20~200Mbps高调图不能卡检验科LIS10~20台0.5~1Mbps高住院楼HIS 护理文书80~150台1Mbps高后勤办公OA / 上网20~50台1Mbps低分区的原因很直接HIS是医院的信息命脉挂号收费停了整个门诊就瘫了PACS影像数据量最大不能和办公网络挤在一起LIS要求实时性强但单机流量小办公网络允许短时卡顿。按业务分区后后面配VLAN和ACL就顺了。这个阶段的产出物不是拓扑图而是一张“终端数量统计表”它是后面所有带宽和端口计算的依据。2.2 带宽测算一张表算清峰值并发终端数只是基数真正决定带宽的是峰值并发。常见做法是每个区域的终端数乘以并发系数再加权求和。门诊区域高峰期并发系数按0.6~0.7算住院楼按0.2~0.3算影像科阅片时间段接近1.0。拿一家日均门诊量2000人次的县级医院举例。挂号收费窗口加自助机约20台按并发0.6、每台1Mbps算约12Mbps门诊医生站60台按并发0.3、每台2Mbps算约36Mbps住院楼120台按并发0.2、每台1Mbps算约24Mbps。加起来核心业务流量大约72Mbps这还没算PACS。影像科10台阅片工作站同时在线调阅时单幅CT影像压缩后约1~2MB3个终端并发调图就是3~6MB/s折合24~48Mbps而批量上传检查数据时瞬时吞吐能冲到200Mbps以上。所以核心链路的估算方法要分两层普通业务按“终端数 × 并发系数 × 单终端带宽”求和影像业务单独按“同时调阅终端数 × 单幅影像大小”算突发。最后乘1.5倍冗余系数得出核心吞吐需求。按上面的算例核心至少需要百兆的10倍以上余量即千兆主干影像科到核心之间必须做两条千兆链路聚合或者直接上万兆。带宽宁可多算30%不要等PACS卡了再翻线。2.3 三层架构还是两层架构500台终端以内建议两层县医院网络架构的选型不是越复杂越好。核心-汇聚-接入三层架构适合多楼栋、跨区域、流量模型复杂的场景但县医院通常就是一栋门诊楼加一栋住院楼终端总数500台以内用核心-接入两层更合适。两层架构少一层设备故障点少、调试量小、预算也更贴近实际。架构适用场景优点缺点核心-接入两层500台终端内、单院区成本低、好维护、故障排查快核心压力大扩展受限核心-汇聚-接入三层多楼栋、有独立影像楼、终端多分区扩展灵活、跨区路由清晰设备多调试和排障成本高我的判断标准是如果影像科、检验科和门诊在一栋楼里直接两层如果影像科在另一栋楼且距离超过100米就必须做三层汇聚交换机放在影像楼弱电间把PACS流量在汇聚层消化掉不要全部压到核心。两层架构下核心压力大所以核心交换机要选双电源、支持双引擎的机型内存和交换容量按终端数的两倍预留。接入交换机到核心的上行链路做双千兆捆绑能扛住单根光纤被挖断的情况。3. 用VLAN和IP规划把一张网切成安全域子网划分与路由设计终端数清完、架构定完接下来就是VLAN和IP规划。这一章直接决定后面排障快不快。县医院早期网络经常是“一个大网段从1号机分配到200号机”结果广播包满天飞一台电脑中ARP病毒全楼掉线。VLAN的作用就是按业务把一张大网切成互不干扰的安全域。3.1 VLAN划分按科室还是按业务我一般按业务系统划分而不是按科室。科室会搬、人员会调业务系统相对固定。一张典型的县医院VLAN规划表长这样VLAN ID名称用途网段网关10HIS_BUSINESS挂号收费、门诊站、护士站10.10.10.0/2410.10.10.25420PACS_IMAGE影像科阅片、PACS服务器10.10.20.0/2410.10.20.25430LIS_LAB检验科、输血科10.10.30.0/2410.10.30.25440OFFICE_OA行政办公、财务10.10.40.0/2410.10.40.25450WLAN_BUSINESS移动查房、护理PDA、Wi-Fi10.10.50.0/2410.10.50.25460IOT_MEDICAL体温贴、输液报警、资产定位10.10.60.0/2410.10.60.25470VIDEO_SURVEILLANCE视频监控10.10.70.0/2410.10.70.25480ACCESS_CONTROL门禁系统10.10.80.0/2410.10.80.25490SELF_SERVICE自助挂号缴费机、报告打印机10.10.90.0/2410.10.90.254划分逻辑有三个要点。第一监控和门禁单独划VLAN它们流量不大但数量多和业务网混在一起会占IP、增大广播域第二无线业务单独划VLAN移动查房的PDA、医生手机、后期Wi-Fi电话都进这个域方便做认证和限速第三自助服务区单独成段这类设备常年无人维护系统漏洞多隔离后即使被攻破也进不了HIS网段。核心交换机三层转发默认开启但VLAN之间默认可以互相访问所以还要在核心上配ACL只放行HIS终端访问PACS服务器、LIS服务器禁止办公网访问HIS生产网段。3.2 IP地址规划用10.10.0.0/16而不是192.168IP地址段选择上我推荐用10.10.0.0/16。原因很简单县医院设备种类杂打印机、自助机、摄像头、门禁、物联网标签都要占IP192.168.1.0/24这种段很快就满了而且多科室用同段地址极易冲突。10段地址空间大还能按楼栋继续分子段比如门诊楼用10.10.10.0/24医技楼用10.10.20.0/24将来加新系统不用重新规划。规划的时候手里最好有个小工具。我习惯用Python的ipaddress模块批量生成分配表避免手算掩码出错import ipaddress import csv # 从规划表读取 VLAN 信息vlan_id, name, cidr # 示例行10,HIS_BUSINESS,10.10.10.0/24 with open(vlan_plan.csv, r, encodingutf-8) as f: for row in csv.DictReader(f): net ipaddress.ip_network(row[cidr], strictFalse) hosts list(net.hosts()) # 前10个地址预留给网关和管理地址后10个预留给打印机/自助机 usable_start hosts[10].ip usable_end hosts[-11].ip print(fVLAN {row[vlan_id]} {row[name]}: f可用地址 {usable_start} ~ {usable_end})这段代码的关键参数是cidr列里的掩码位数。/24代表254个可用地址实际规划时减去网关和管理地址再预留前后各10个给打印机、自助机等固定设备可用的业务地址约230个一个科室足够。如果某个VLAN预估终端超过200台就把它改成/23不要硬塞进/24。脚本输出的分配清单直接粘进方案文档的附录比手填Excel清晰。注意这段代码依赖Python 3.3以上版本自带的ipaddress库不需要额外安装第三方包。3.3 路由与网关核心交换机上的关键配置VLAN划分完成后核心交换机要配置VLANIF接口作为各网段的网关并为终端下发DHCP地址。以下以常见国产交换机命令行风格为例VLAN 10的配置# 创建HIS业务VLAN并命名 vlan 10 name HIS_BUSINESS # 配置网关地址/24对应255.255.255.0 interface Vlanif10 ip address 10.10.10.254 255.255.255.0 # 开启DHCP服务向该网段自动下发地址 dhcp select global配置里两个参数最关键Vlanif10的地址就是终端的网关必须和终端获得的IP在同一网段写错一个数字全网不通dhcp select global表示地址池配置在核心交换机全局县医院规模用这种方式最省成本不需要单独部署DHCP服务器。如果信息科担心核心宕机导致全网断网可以再加一台核心做VRRP双机热备网关地址变成虚拟地址但那是另一个工程量项目初期可以不做。DHCP地址池配置时要注意排除网关地址和前面预留的固定设备地址否则打印机和自助机可能被随机分配到和网关冲突的IP这是“时好时坏、隔几天掉一次”的典型来源。租期建议设12小时太短会导致终端频繁续租太长则回收不灵活。4. 无线网络与物联网终端病房、护士站、移动查房的覆盖要点现在的县医院无线不是“有没有”的问题而是“够不够用”的问题。护士推着治疗车在走廊和病房之间移动PDA不能断医生拿着平板查房调阅影像不能卡体温贴、输液报警器这些物联网设备还和Wi-Fi挤在同一频段。无线规划比有线复杂因为它看不见摸不着出问题只能靠工具测。4.1 放装AP还是面板AP病房场景选型病房场景和办公场景最大的区别是墙体多、空间小、人员走动频繁。办公区用放装AP吸顶安装信号穿一堵墙没问题病房区如果也装走廊吸顶AP穿两堵墙后信号剩不到一半护士在病房里用PDA就卡。所以我的选型经验是病房内用面板AP每个病房一个安装在86型底盒上信号覆盖单间病房30~40平方米完全够用走廊和护士站用放装AP吸顶负责公共区域和移动漫游门诊大厅、候诊区这类高密度区域用高性能放装AP。场景AP类型安装位置参考带机量病房单间面板AP病房内墙面20~30终端走廊、护士站放装AP吸顶或壁挂40~60终端门诊大厅、候诊区高密度放装AP吸顶60~100终端医生办公室放装AP吸顶40~60终端面板AP发热大是个需要注意的点选型时优先挑支持PoE供电、外壳散热孔多的型号否则一到夏天就死机重启。放装AP安装在走廊时不要装在护士站正上方而是装在走廊中段这样两侧病房的信号都能兼顾。4.2 漫游与频段规划2.4G和5G怎么配无线规划里最影响体验的是频段和漫游参数。2.4GHz频段有三个不重叠信道1、6、11相邻AP必须错开5GHz信道资源多优先让终端走5G。很多AP默认双频并发但2.4G穿墙好终端往往自动粘在2.4G上造成整条走廊的PDA都用同一个2.4G信道互相干扰。AP的功率建议调低而不是调高。功率开满单个AP信号是强了但相邻AP之间互相干扰也强了终端在信号交界处来回切换表现就是视频通话卡顿、PDA掉线。AP射频配置参考如下# 2.4G射频参数只开启1/6/11中的某个信道 radio 1 channel 6 power 20 # 弱信号剔除阈值低于-75dBm时引导终端漫游到其他AP wlan rrm min-rssi 75这里的power 20表示发射功率20dBm不是越大越好病房内单AP覆盖半径控制在10~15米足够。min-rssi 75的意思是终端信号低于-75dBm时AP主动断开它让它重新关联到信号更好的AP上。这个值调太小终端会死粘着一个弱信号AP不放漫游切换慢调太大边缘终端频繁掉线重连。病房场景我习惯设-75dBm走廊场景可以放宽到-72。部署完无线后必须做一次现场漫游测试拿着手机连上5G Wi-Fi用视频通话App或iperf3打在手机上从护士站走到走廊尽头再进病房观察画面有没有卡顿、切换时长多久。漫游时间超过200ms就说明参数没调好优先检查信道重叠和min-rssi设置。4.3 医疗物联网体温贴、输液监护怎么接入县医院这两年陆续上物联网设备体温贴、输液报警器、生命体征监护、婴儿防盗、资产定位。这些设备大多数工作在2.4GHz频段和Wi-Fi共用同一个波段如果直接让它们连Wi-Fi会造成互相干扰物联网设备频繁上报小数据包拉低Wi-Fi整体吞吐Wi-Fi流量一大物联网设备重传率飙升数据延迟。所以物联网接入不能图省事直接并入无线业务VLAN。稳妥的做法是给物联网独立网关和独立VLAN。协议选型上分两种情况433MHz或LoRa设备和Wi-Fi频段不重叠可以放心共用但需要单独部署网关设备蓝牙/BLE和2.4GHz私有协议的设备必须走独立网关或独立SSID并开启AP的射频调度。简单说就是VLAN设计里预留60号物联网网段采用独立接入设备从物理层就和Wi-Fi分开避免频段打架。接入选型表设备类型常见协议接入方式建议体温贴、输液报警2.4G私有/BLE独立网关单独VLAN频段错开生命体征监护蓝牙/BLE蓝牙网关病房内每个房间一个网关婴儿防盗、资产定位RFID/433MRFID基站频段不与Wi-Fi冲突输液泵、心电监护仪有线以太网接入交换机优先有线不占无线资源能走有线的设备尽量走有线。输液泵、心电监护这类固定床位设备即使带Wi-Fi模块也建议直接插网线无线资源留给需要移动的PDA和平板这是降低无线拥塞最有效的土办法。5. 网络规划最常见的5个坑从PACS卡顿到IP冲突方案写得再漂亮落地总会遇到几个反复踩的坑。下面这5条是我在多个医院项目里的血泪经验每一条都由真实故障倒推回来。建议把这些写进方案文档的验收条款里施工完成后逐项验证。5.1 现象PACS调图一直转圈读片医生骂人PACS阅片端打开CT序列图像长时间加载不出来。原因是带宽测算只统计了业务终端没算影像批量上传夜间CT设备批量把检查数据推送到PACS服务器高峰期瞬时占满百兆链路阅片室同时调阅历史影像带宽撞在一起就卡死。解决方法是影像科单独走汇聚链路接入交换机千兆到桌面汇聚到核心做两条千兆链路聚合或直接万兆PACS服务器单独接在核心交换机万兆口上不要和普通服务器共享千兆端口。排障时在核心交换机上看PACS上行口流量利用率持续超过70%就需要下手扩带宽了。5.2 现象收费窗口电脑频繁提示IP地址冲突挂号收费电脑上着上着突然断网弹窗提示“IP地址与网络上的其他系统冲突”。原因是终端手工填写静态IP新来的电脑、重装系统的电脑填了同一段没人管的地址和收费终端撞车。解决方法是取消手工静态IP全部改为DHCP动态获取收费、药房等核心终端在DHCP服务器上做MAC地址与IP绑定这样即使有人乱填地址也抢不到已绑定的IP。核心交换机上开启DHCP Snooping和ARP防欺骗是最底层的保险命令参考# 开启DHCP Snooping防止私接小路由器分发地址 dhcp enable dhcp snooping enable interface GigabitEthernet0/0/1 dhcp snooping trusted # 开启ARP防欺骗校验用户IP与MAC绑定关系 arp anti-attack check user-binddhcp snooping trusted这句要加在核心交换机连接合法DHCP服务器的端口上其他端口默认不信任可以拦截私接路由器乱发地址arp anti-attack check user-bind把ARP报文和绑定表做校验杜绝伪造网关MAC的ARP欺骗。5.3 现象护士推车走过走廊PDA掉线重连终端在移动过程中信号显示满格但视频通话卡顿、PDA频繁重连。原因是AP信道规划重叠护士站和走廊AP都用信道6终端在交界处来回震荡弱信号未剔除也导致终端死粘着远距离AP不放手。解决方法是重新做信道规划走廊相邻AP按1、6、11循环部署同一区域5GHz用相邻不重叠信道AP功率从满功率调低到20dBm以下开启弱信号剔除阈值设为-75dBm左右。调整后再做漫游测试切换时间压到100ms以内才是正常水平。5.4 现象晚上摄像头批量掉线早上又恢复正常监控摄像头白天正常晚上红外开启后陆续离线。原因是PoE交换机供电预算不够POE供电功率是“设备实际功耗 × 1.3倍”预留的单台摄像头白天功耗10W晚上开红外和加热丝功耗跳到20W以上16口PoE交换机同时带15台摄像头时总功率超过POE预算设备轮流断电。解决方法是重新核算每个PoE交换机的功率预算总功耗预留1.5倍余量高功耗的球机单独用PoE供电口不要和普通枪机混在一个交换机上预算不足就把摄像头分到两台PoE交换机分担不要贪图一根网线全接了。5.5 现象一台电脑中毒整个业务网卡顿办公区一台电脑中蠕虫病毒内网全网广播风暴挂号收费和药房全部变慢。原因是整个内网被做成了一个大二层没有VLAN隔离病毒广播包在全网泛洪。解决方法是按第三章的VLAN规划重新切分并在核心交换机上配置ACL只允许HIS终端访问HIS服务器PACS服务器只对影像科VLAN开放办公VLAN禁止访问生产网段。VLAN切完后即使某个区域中毒危害也被限制在单个网段内不至于拖垮全院。加上DHCP Snooping和ARP防欺骗之后内网广播风暴基本不会再来。6. 把规划方案落到docx文档图纸、IP台账与预算怎么写才能过审方案文档的最终形态不只是几十页文字评审会上信息科主任和分管院长最关心的三样东西拓扑图看得懂、IP台账对得上、预算分期可执行。这一章讲怎么把前面的设计整理成能过审的docx方案。方案里放两张图一张物理拓扑图画清楚核心、汇聚、接入交换机之间的链路和带宽一张业务拓扑图画清楚HIS、PACS、LIS服务器挂在核心的哪个端口、各个VLAN之间怎么通。物理拓扑按楼栋布局画业务拓扑按数据流向画。两张图缺一不可物理拓扑让施工队知道怎么布线业务拓扑让信息科知道哪段断了影响什么系统。预算不建议一次性全部投进去。县医院网络改造最常见的资金瓶颈是“今年只有50万预算”所以方案里要把项目分三期一期建设核心交换机、接入交换机和综合布线保证HIS、PACS、LIS能正常跑二期建设无线网络和物联网接入让移动查房、体温贴顺利上线三期补齐安全设备和运维工具包括日志审计、准入控制、核心链路冗余。这样分期写院方才有决策空间方案过审率会高很多。每期预算表里列清楚设备型号、数量、单价、安装调试费不要只写总价。验收方法也要写进方案。核心到汇聚链路验收用iperf3打流两段测速看是否能达到端口线速无线验收沿病区走廊走一遍漫游测试IP地址验收核对核心交换机上DHCP租约信息和IP规划表是否一致。我现在的习惯是先做VLAN和IP规划表让信息科负责人确认签字后再画拓扑图先让业务需求过审再让设备选型过审。很多项目翻车都是因为需求没对齐就急着买设备。方案做到这个程度施工和验收心里都有底希望帮到你。本文还有配套的精品资源点击获取