北京XX三甲医院新建院区网络系统工程解决方案-安鸿达视讯北京监控维修维保工程公司

	首页
	关于我们
	公司产品
	实际应用
	解决方案
	典型案例
	品质管理
	公司资质
	联系我们
	如何付款
	留言板

北京XX三甲医院新建院区网络系统工程解决方案-安鸿达视讯北京监控维修维保工程公司

基于1000床位、20万㎡、1.5万信息点模型。三网采用 “逻辑隔离为主，物理隔离为辅”的核心架构，确保安全、高效、易管理。

第一部分：隔离方案

1. 隔离策略

网络名称	承载业务	安全等级	核心隔离策略	互联规则
内网（HIS网）	HIS, EMR, PACS, LIS等核心医疗业务；内部办公。	等保2.0 三级	物理隔离。独立核心、独立布线、独立安全设备。与外部网络逻辑不通。	仅允许通过网闸/光闸，与外网进行单向安全数据交换。
外网（Internet网）	互联网访问、访客Wi-Fi、远程会诊接入、科研数据查询。	等保2.0 二级	逻辑隔离。与内网物理断开。通过防火墙与设备网逻辑隔离。	通过出口防火墙连接互联网；通过防火墙策略与设备网有限互通。
设备网（智能化专网）	安防监控、楼宇自控、物联网、信息发布、智能后勤等所有智能化子系统。	等保2.0 二级（部分三级）	逻辑隔离。独立核心、独立接入层，通过VRF/VLAN与内外网隔离。	通过防火墙与内外网进行受控的、最小化权限的访问。

2. 计算公式

信息点公式：

N_info_point = N_bed × 15 + A_public × 0.05 ≈ 15,000个（已给定）

带宽公式：

B_required = (N_user × B_per_user × C_concurrent) + B_special

N_user: 用户/终端数

B_per_user: 人均带宽（kbps）

C_concurrent: 并发率（通常30%-50%）

B_special: 特殊业务流量（如PACS影像）

换机端口公式：N_port = N_access_point × 1.2（20%冗余）

无线AP公式：N_ap = A_total / S_coverage（覆盖面积S取80-120㎡）

第二部分：内网（HIS网）设备计算

1. 需求分析

核心业务流量：

终端数量：医生工作站、护士站、医技终端等，约 2,500台。

普通业务带宽：

每终端 256kbps，并发率 40%。B_biz = 2500 × 0.256 × 0.4 ≈ 256 Mbps。

PACS影像流量（峰值）：

假设高峰时段同时调阅 20份 CT（每份 500幅，每幅 15MB）。B_pacs = (20 × 500 × 15 × 8) / 3600 ≈ 333 Mbps（假设在1小时内完成）。

服务器虚拟化流量：东西向流量大，核心与存储间需 万兆/25G互联。

关键指标：

核心层带宽：

B_core_lan ≥ (B_biz + B_pacs) × 冗余系数 3 ≈ (0.256 + 0.333) × 3 ≈ 1.8 Gbps。

考虑未来及冗余，需 ≥10Gbps处理能力。

接入层端口：N_port_lan = 2500 × 1.2 ≈ 3,000个。

2. 主要设备清单

设备类型	关键性能指标	估算数量	推荐配置（示例）	品牌档次要求
内网核心交换机	交换容量≥50Tbps；包转发率≥2000Mpps；全万兆端口≥48；支持VxLAN，与服务器、存储25G/40G对接。	2台（堆叠/虚拟化）	机箱式，双主控，双电源。	国内顶级（华为CE88系列、华三S12500系列）
内网汇聚交换机	交换容量≥5Tbps；万兆上行，千兆下行；支持堆叠。	8台	按楼栋部署，每台配置4个万兆光模块。	国内顶级（华为S67系列、华三S75系列）
内网接入交换机	48口千兆电口，无PoE；4口万兆上行。	63台（3000端口/48）	用于固定终端接入。	国内领先（华为S57系列、华三S51系列）
内网防火墙（核心）	吞吐量≥20Gbps；应用识别；IPS/AV功能；支持双机热备。	2台（主备）	部署于内网核心区，用于区域隔离及服务器防护。	国内专业安全品牌（启明星辰、山石网科、奇安信）
网闸/光闸	数据交换速率≥1Gbps；支持数据库、文件同步协议。	2台（主备）	用于内网与外网之间的单向安全数据摆渡。	国内专业安全品牌（安恒信息、明朝万达）

第三部分：外网（Internet网）设备计算

1. 需求分析

用户流量：

员工上网终端：约 2,000台，带宽 512kbps，并发 30%。B_staff = 2000 × 0.512 × 0.3 ≈ 307 Mbps。

访客/患者上网：高峰 5,000人，带宽 256kbps，并发 40%。B_guest = 5000 × 0.256 × 0.4 ≈ 512 Mbps。

互联网出口总带宽：B_internet_total ≥ (B_staff + B_guest) × 冗余系数 1.5 ≈ 1.2 Gbps。建议初期采购 2条1Gbps运营商链路，做负载均衡/主备。

无线覆盖：外网Wi-Fi与内网Wi-Fi物理隔离，采用独立SSID和认证。

关键指标：

无线AP数量：按全覆盖估算，约 2,000个（与内网AP共点位，但物理独立或通过VLAN彻底隔离）。

接入层端口：N_port_internet = (2000 + 服务器等) × 1.2 ≈ 2,500个。

2. 主要设备清单

设备类型	关键性能指标	估算数量	推荐配置（示例）	品牌档次要求
外网核心交换机	交换容量≥20Tbps；包转发率≥1000Mpps；万兆端口≥24。	2台（堆叠）	盒式或小型机箱。	国内顶级/领先
外网接入交换机	48口千兆电口；4口万兆上行。	52台（2500端口/48）	用于有线终端及无线AP回传。	国内领先
出口路由器/防火墙	吞吐量≥5Gbps；NAT性能≥3Gbps；支持多ISP链路负载均衡、行为管理、流控。	2台（主备）	下一代防火墙（NGFW）形态，集成路由器功能。	国际一线/国内顶级安全品牌（Fortinet、Palo Alto、华为USG系列）
无线控制器（外网）	可管理AP数≥3000；支持1+1热备。	2套（主备）	独立部署，管理外网SSID的AP。	与网络设备同品牌
行为管理/流控设备	吞吐量≥2Gbps；支持应用识别、带宽保障、审计。	2台（主备或旁路）	部署于出口防火墙后，精细化管理上网行为。	国内专业品牌（网康、任子行）

第四部分：设备网（智能化专网）计算

1. 需求分析

承载业务流量：

视频监控：1,600路，主码流 4.5Mbps，总上行带宽 B_video = 1600 × 4.5 / 1024 ≈ 7.0 Gbps。

楼控/物联网：数据量小，但点位多（≥5,000点），对实时性要求高。

一卡通/门禁：数据量小，但要求低延迟。

关键指标：

核心层带宽：必须满足视频流汇聚压力， B_core_iot ≥ B_video × 冗余系数 1.5 ≈ 10.5 Gbps。

接入层特性：需大量PoE+供电端口用于AP、摄像头、物联网关。

接入层端口：N_port_iot = (N_ap + N_camera + N_gateway) × 1.2 ≈(2000+1600+100)×1.2 ≈ 4,500个。

2. 主要设备清单

设备类型	关键性能指标	估算数量	推荐配置（示例）	品牌档次要求
设备网核心交换机	交换容量≥50Tbps；包转发率≥2000Mpps；万兆端口≥48；需大缓存处理视频突发流量。	2台（堆叠）	机箱式，配置足够万兆端口用于连接存储、视频平台及汇聚交换机。	国内顶级
设备网汇聚交换机	交换容量≥5Tbps；万兆上行，千兆下行；支持堆叠。	20台	按区域部署，汇聚接入层视频流。	国内顶级/领先
设备网接入交换机	48口千兆PoE+；单台PoE功率预算≥740W；4口万兆上行。	94台（4500端口/48）	关键设备：需精确计算每台交换机下挂的PoE设备总功率，合理规划。	国内领先
设备网防火墙	吞吐量≥10Gbps；支持VLAN间隔离、访问控制策略。	2台（主备）	部署于设备网核心，实现与内、外网的受控访问。	国内专业安全品牌

第五部分：三网通用事项

1.无线网络部署方案：

方案A（推荐，成本高但最安全）：

部署两套独立的物理AP：一套接入内网（用于移动医护），一套接入外网/设备网（用于访客及物联网）。估算AP总数：4,000个。

方案B（成本优化）：

部署一套物理AP（2,000个），通过多SSID和VLAN+防火墙策略实现三网逻辑隔离。必须确保无线控制器和交换机配置绝对安全。

2.网络管理安全中心：

统一网管平台：1套，需能同时管理三套网络的设备（支持多实例或分权分域）。

日志审计系统：1套，收集三网所有安全设备、关键系统的日志，满足等保合规。

运维堡垒机：2台（主备），用于对三网所有设备进行统一、安全的运维操作审计。

3. 关键量化汇总表

汇总了智慧医院内网、外网、设备网三大基础网络的核心设计指标，是进行设备选型、采购和预算评估的直接依据。

网络分区	核心设计目标	核心层带宽需求 (理论值)	接入层端口需求 (估算)	无线AP需求 (物理独立方案)	互联网/专线出口带宽	关键性能与采购要点
内网 (HIS网)	安全、稳定、低延迟承载核心医疗业务	≥ 10 Gbps （基于PACS影像峰值流量与业务流量3倍冗余）	~3,000个（服务于约2,500台固定医疗终端）	2,000个（独立物理AP，专用于移动医护、物联网生命体征采集）	不直接连接互联网通过网闸/光闸进行单向数据交换	1. 核心交换机需全万兆，并与服务器、存储采用25G/40G互联。 2. 零PoE需求，接入交换机无需供电功能。 3. 安全等级最高，需部署下一代防火墙、堡垒机、日志审计。
外网 (Internet网)	可控、可管、可审计提供互联网访问及访客服务	≥ 5 Gbps （满足员工与访客并发上网峰值）	~2,500个（服务于办公终端及无线AP回传）	2,000个（独立物理AP，广播访客、员工上网SSID）	≥ 2 Gbps （建议采用2条1Gbps运营商链路负载均衡）	1. 出口需下一代防火墙，集成入侵防御、应用识别、行为管理。 2. 需独立的无线控制器和认证系统（如Portal+短信）。 3. 接入交换机需部分PoE+为AP供电。
设备网 (智能化专网)	可靠、隔离、大带宽承载视频监控等物联网数据	≥ 10.5 Gbps （基于1,600路高清视频流汇聚压力1.5倍冗余）	~4,500个（大量PoE++端口用于摄像头、AP、物联网关）	与部分外网AP共享或独立部署（用于物联网标签定位、设备网管理SSID）	不直接连接互联网通过防火墙与内、外网受控互通	1. 核心交换机需大缓存，以应对视频流突发。 2. 接入交换机是关键，需精确计算PoE/PoE++总功率，并预留余量。 3. 需部署防火墙实现与其它网络的逻辑隔离。

注：

1.带宽需求为根据业务模型计算的理论峰值，实际采购设备性能应高于此值（通常为2-3倍）。

2.无线方案：

表中AP数量按最安全的“物理独立方案”计算，若采用“单AP多SSID+VLAN隔离”方案，物理AP总数可减少至约2,000个，但安全配置复杂度显著增加。

发布人：安鸿达视讯北京监控维修维保工程公司
发布时间：2026年4月14日

此新闻已被浏览 242 次

点击关闭窗口

关于我们 | 联系我们 | 如何付款 | 留言板

地址：北京市海淀区北清路宏福科技园10号楼4层
市场部电话：(+86)010－62610932;
手机：13426082725;18519231073;传真：010-62610932　
Copyright(C)2003-2023 北京安鸿达视讯科技有限公司京ICP备2023031849号-1