医院 “内网、外网、设备网” 原则上三网物理隔离、独立布线、独立设备；内网最高安全高可靠，外网侧重互联网安全与办公，设备网主打监控 / 门禁 / 楼宇自控等 IoT。下面用三张拓扑讲清楚建设要点。

定位：承载 HIS/LIS/PACS/EMR/ 重症等核心医疗业务，最高安全等级、最高可用、低时延、大带宽（PACS 影像）。

拓扑要点（三层 / 扁平化均可，推荐双核心冗余）：

• 核心层：双万兆核心交换机（虚拟化 / IRF），双电源双主控；下联汇聚 / 接入、上联服务器区、备份区、网闸 / 防火墙。
• 
  
• 汇聚层：每栋楼 / 区域一台汇聚（万兆上联），做 VLAN、ACL、QoS（影像优先）。
• 
  
• 接入层：千兆到桌面；门诊 / 护士站 / 医生办公室；无线医疗 AP 独立 SSID，接入内网无线控制器。
• 
  
• 服务器区：HIS/LIS/PACS/EMR/ 数据库集群；双机热备 + 存储双活。
• 
  
• 安全边界：内网→外网用网闸（单向 / 双向数据摆渡）；内网→医保 / 卫健委用专用防火墙 + 专线。
• 
  
• 布线：独立光纤 / 网线，不与外网 / 设备网混用；万兆主干、千兆接入。

定位：办公 OA、邮件、官网、预约挂号、患者 WiFi、互联网访问；安全中等、稳定优先、隔离内网。

拓扑要点（独立核心，与内网物理隔离）：

• 核心层：单 / 双核心交换机（万兆），配防火墙、上网行为管理、入侵防护、负载均衡。
• 
  
• 出口：双运营商（电信 / 联通）冗余；外网→内网严禁直接打通，只能通过网闸 / 安全摆渡。


• 
  
• 接入层：行政办公、会议室、患者 WiFi；独立 VLAN/SSID，与内网 WiFi 隔离。
• 
  
• 对外服务区：官网、预约、公众号服务器，DMZ 区隔离。
• 
  
• 布线：独立链路，不与内网 / 设备网混用。

定位：视频监控、门禁、停车场、广播、楼宇自控、电梯、能耗、智慧病房终端；稳定优先、带宽适中、安全隔离。

拓扑要点（二层为主，性价比优先）：

• 核心 / 汇聚：一台千兆核心 / 汇聚，下联各楼层 POE 交换机。
• 
  
• 接入层：POE 交换机给摄像头、AP、门禁供电；监控 / 门禁 / 楼宇自控分 VLAN 隔离。
• 
  
• 管理：独立网管平台；不与内网 / 外网混管。
• 
  
• 布线：独立网线 / 光纤；监控尽量千兆到汇聚。
  

免责声明：

智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!

凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。