医院的网络和一般企业有本质区别：断网不只是"办公受影响"，而是挂号停了、检验结果传不回、手术室调不出
影像——每一分钟都直接关系到诊疗安全。
所以医院组网的设计起点，不是"连得上"，而是把医疗业务对网络的要求逐条翻译成技术指标。
一、医疗业务的分级与网络要求
业务系统 | 中断容忍 | 延迟要求 | 带宽特征 | 链路策略 |
HIS（挂号/收费/医嘱） | 零容忍 | <30ms | 小包高频 | 最高优先级+双链路热备 |
LIS/检验结果回传 | 低容忍 | <50ms | 突发中带宽 | 高优先级 |
PACS 影像调阅 | 可短延迟不可中断 | <50ms | 大带宽持续（单张影像几十MB-GB级） | 独立通道，限速错峰 |
远程会诊视频 | 低容忍 | <50ms 抖动<10ms | 稳定中带宽 | 高质量链路+QoS保障 |
办公OA/互联网 | 可容忍 | 不敏感 | 随机 | 普通宽带 |
关键认知：PACS 影像是医院网络里最特殊的一类流量——数据量大、可以晚几秒、但不能丢。正确做法是给影像传输划独
立通道并错峰限速，绝不能让它和 HIS 的小包高频流量抢路，否则挂号收费会被影像调阅"挤死"。
二、多院区推荐架构
总院区（主数据中心所在）：双链路热备（高质量链路+宽带），承载核心数据库与全院管控平台，双机热备部署。
分院区/社区门诊：宽带+5G备份，就近接入服务商骨干网直达总院区。新开院区设备寄到当天上线，不等运营商施工。
全网三条铁律：
l 业务网与设备网隔离：医疗终端（挂号机、检验设备）与办公网、访客Wi-Fi 严格分区，防止一台中毒的办公电脑横向波及诊疗系统；
l 影像流量独立通道+错峰：PACS 回传设带宽上限并避开就诊高峰时段；
l 故障切换≤3秒：主链路故障时备份链路自动接管，HIS 操作无感知——这是"挂号不排队"的技术底线。
三、医疗行业的两个合规要点
等保2.0：医院核心系统通常按三级等保建设。组网方案需在通信传输（加密）、边界防护（防火墙+IPS）、访问控制（身份认证+权限最小化）
三个层面提供对应能力，并保留完整的安全审计日志。
数据安全：患者信息属敏感个人信息，跨院区传输必须全程加密（建议国密算法），且组网服务商的运维访问权限需要在合同和技术上双重限
定——服务商可以管网络，但不能碰数据。
四、实施节奏建议
医院业务不能停，改造必须"无感"：新设备旁路接入→新旧并行1-2周→分批切流（先行政科室、再门诊、最后急诊和住院）→每批观察48小
时→旧线路退服。全程选择就诊低谷时段操作，保留一键回退通道。
云杰通信在医疗多院区场景有成熟交付经验，支持国密加密传输与等保合规配置，广东21个地市自建节点保障省内院区间低延迟互联。
可提供医疗组网的免费方案评估。
