ICU 探视系统内网和外网怎么部署

ICU 探视系统的内网和外网怎么部署，先要分清两件事：院内探视是基础配置，家属在院外用手机预约或视频是选配能力。两者的网络边界、安全要求和运维责任完全不同，不能把院内系统简单映射到公网，也不必因为将来可能开放手机探视，就让整套系统一开始就依赖外网。

一、基础配置：院内网闭环

基础配置由病房端 STV-M24 移动探视一体机推车、家属端 STV-F27 家属探视一体机、管理端 STV-N24 护士站探视管理一体机和 STV-C55 探视叫号显示屏组成，全部部署在院内网。护士站一体机兼做本病区的病区节点，承担本地媒体转发、探视业务服务与本地数据；病房端与谈话室之间的音视频经它转发，不经院外网络。

这种部署有两个直接好处：数据不出院，管理边界清楚；单病区部署无需另配中心服务器和机房，省去服务器采购、机房空间与长期运维。

二、院内各设备怎么接入

• STV-M24 推车：经院内 WiFi 接入，要求企业级接入点、5GHz 频段、支持快速漫游，覆盖推车在病房与走廊的全部活动范围；
• STV-F27 谈话室：有线接入，每间谈话室 1 个网口，院方预留并验收；
• STV-N24 护士站：有线接入，1 个网口；
• STV-C55 叫号屏：有线接入，1 个网口。

病区 WiFi 往往同时承载输液泵、监护仪等医疗物联网设备，应在业务高峰时段实测多路视频上行后的带宽余量，避免相互挤占；未达要求的病区另做无线补点，补点后复测。

三、带宽怎么测算

每一路探视有两路 1080P 视频，病房端上行、家属端上行，经病区节点互相转发；护士站本机另按需预览。病区节点带宽按公式测算：

病区节点吞吐 ≈ 同时探视路数 × 2 × 单路码率 × 2 ＋ 预览路数 × 单路码率

第一个乘 2 为每路探视两路视频，第二个乘 2 为收与发。单路码率取设计值，以联调实测为准。全链路按 1080P 设计，可以减轻病区 WiFi 与病区节点的负载。

四、外网：家属远程预约与探视选配包

家属在院外用手机预约或视频探视，作为“家属远程预约与探视选配包”单独建设：

• 手机预约经公众号或小程序页面提交，护士站审批后结果回推；
• 远程视频经第三方通用实时音视频服务平台，或经院方指定的外网前置接入；
• 外网接入层位于院内网边界之外，与院内业务网按院方网络安全要求隔离，院内三端一屏不直接暴露在外网；
• 外网路径可选云服务按年计费，或院内前置接入服务器，接入路径、家属账号体系与费用方式在深化阶段与院方信息科共同确定，并纳入接口确认单。

选配包不改变病区节点的独立运行：外网侧出现问题时，院内谈话室探视照常进行。接通权仍在护士站。

五、多病区与全院统一管理

多病区建设时，各病区节点各自独立运行；需要全院统一管理、汇总统计时，增设中心版控制中枢（另行配置），中心只汇聚管理与统计数据，不改变各病区的本地运行方式。

六、安全与运维分工

终端侧，病房端与叫号屏不登录个人账号，病房端设置入口以护士 PIN 解锁；管理端按护士、护士长、系统管理员分角色授权。操作、配置与终端故障日志全程留存，供信息科审计。系统按网络安全等级保护制度设计，配合定级备案测评，最终等级以定级结果为准。

工程界面上，病区 WiFi、网络链路、网口与强电由院方提供并验收；承建方提出接入要求、负责设备安装、软件部署与全流程联调。选配包的外网接入、HIS 对接属于项目实施项，分别确认责任分工。

首视观察

ICU 探视部署的思路是先院内闭环、再按需开放外网：院内探视重稳定与可控，外网探视重隔离与授权。首视的单病区方案以护士站一体机兼做病区节点。网络要求详见 ICU 远程探视技术方案页。