医疗机构信息科信息员信息系统维护手册（执行版）.docxVIP

医疗机构信息科信息员信息系统维护手册（执行版）

第1章系统架构与网络基础

1.1医院整体网络拓扑结构说明

网络架构采用分层设计，底层为千兆光纤接入层，通过汇聚交换机连接各院区及临床科室；中层为三层核心交换机集群，负责全网流量路由、QoS策略下发及VLAN划分，确保高可用性与低延迟；顶层为业务接入层，部署双模无线接入点（AP）与有线终端接口，实现有线与无线业务的无缝融合。拓扑图中需明确区分医疗业务网、办公网及访客网，医疗业务网需独立划分VLAN以保障患者数据隐私，办公网与访客网通过物理隔离交换机连接，严禁直接互通，防止敏感信息泄露。

核心交换机需配置三层路由协议OSPF或EIGRP，并划分医疗业务网（VLAN100-109）、办公网（VLAN200-209）及访客网（VLAN300-309），确保不同业务流量在逻辑上完全隔离。所有接入终端需通过AP接入无线网，AP需支持802.11ac或802.11ax标准，并配置5GHz频段用于高带宽医疗数据，2.4GHz频段用于办公及IoT设备，避免频段干扰。网络接入点需根据楼层高度自动配置信道，相邻AP需设置20MHz信道间隔，确保在不同楼层间漫游时不会产生广播风暴或信号中断。

网络管理员需定期核查核心交换机端口状态，确保所有医疗业务网口处于up状态且无丢包，同时监控