【摘要】
智慧医院的建设对通信网络提出了多网融合超低延迟医疗物联网海量接入和极高安全合规等远超传统园区网络的颠覆性综合需求，其网络规划须从建设之初即系统性地融入5G专网、WiFi7无线宽带、F5G全光园区和边缘计算等多元新技术以全方位支撑电子病历医学影像AI辅助诊断和远程手术等各类智慧医疗核心业务场景。本文以某大型三甲医院新院区智慧医院融合网络规划设计项目为实践背景，新院区规划床位两千张日门诊量预计过万人次，需要将医院内网和外网与5G医疗专网和设备物联网四张逻辑网络同时融合建在一张物理网络基础设施上。项目创新性提出以十万兆光纤骨干加GPON/XGS-PON全光局域网承载内网和物联网的低延迟零电磁干扰需求，以WiFi7高密AP全覆盖公共区域和病房满足高带宽移动医疗终端的无缝漫游接入，以5G医疗专网通过UPF下沉加MEC边缘计算平台实现远程手术机器人控制和移动急救车实时会诊等院内外超低延迟通信，以及部署零信任安全架构加微隔离策略对四张网络逻辑切片实施精细化的按人员和设备的动态安全访问控制。项目实施后线上移动医生站和移动护理PDA可在全院任何角落亚秒级内打开高清PACS医学影像，5G远程手术会诊延迟低于十毫秒。
一、项目背景与需求分析
某省级大型三甲综合医院为扩大医疗服务承载能力和承担省级区域医疗中心职能，在新区选址建设一所全新的超大规模智慧医院院区。新院区拟设置两千张住院床位，设计日均门诊急诊接诊量一万余人次，建筑面积约三十万平方米，涵盖门诊综合楼、住院一区和二区楼、医技影像楼、手术中心楼以及科研教学楼和行政后勤楼等多栋建筑系统。医院管理层院务会在启动新院区基础建设之初就郑重定调要建设一所全流程全要素全场景的深度融合新IT技术的业内真正意义上的智慧标杆医院，而不仅仅是在传统医院物理基础设施上做应用层的智慧化事后叠加。项目规划阶段由医院信息科联合医疗业务科室对全院四大类核心诊疗和运营业务场景的网络通信需求做了严格的逐场景量化梳理。第一大类业务场景是数字化医学影像诊疗流，放射科的CT和核磁共振MRI和PET-CT等大型数字影像设备单次扫描产生的高精度三维DICOM医学影像数据体量可达数百MB甚至数个GB级别，医生通过移动医生站或桌面诊断屏调阅医学影像的PACS系统要求影像全分辨率异步下载到本地缓存的总耗时不可超过三至五秒否则极易打断临床诊疗思路影响诊断流程效率，因此在放射科和影像归档与通信系统服务器所在的医技楼与各科室间要求极为充足的弹性大带宽通道。第二大类业务场景是高可靠移动诊疗和护理连续流，住院护士手持移动护理PDA终端每日需不知疲倦地扫描住院患者腕带条码执行给药和体征等医嘱床旁核对闭环操作，这要求全院所有病房和走廊任意位置无线信号的接收信号强度稳定不出现任何盲区或切换中断以免延误医嘱执行时间窗引发医疗差错风险。第三大类业务场景是高危极低延迟的关键诊疗通信，包括手术中心内部达芬奇等手术机器人的主从控制台之间的触觉力反馈和超高清3D内窥镜视频流的承载，以及未来规划建设的院外5G急救车实时移动会诊场景，这对网络的确定性端到端延迟和极高可靠性的要求与工业控制等同甚至更严苛。第四大类业务场景是数量快速暴增的医疗物联网流，智能输液泵、护理呼叫系统和生命体征远程监护仪及病区内气动物流系统的末端传感器和全院安防消防传感器等设备规模达数万个，其并发的设备连接数大且要求零切换和极低功耗。全院的需求图景清晰地显示不存在任何单一网络接入技术（单独的WiFi或有线或5G之一）可以同时全维度满足上述所有需求，因此必须系统性地融合多种互补新技术协同组网，核心设计需求为以光纤到房间全光POL网承载医疗内网和物联网的低延迟与免电磁干扰通信、以WiFi7提供全院的公共区域和病房室内广覆盖移动宽带接入、以5G专网加MEC沉降处理远程手术和移动急救的超低延迟确定性通信，以及以零信任架构对所有四张逻辑网络切片实施动态精细安全访问控制。
二、技术方案与设计思路
项目采用了一张物理光网络底座上通过多种接入和切片技术融承载四张逻辑网络即医疗内网、外网上网网、医疗物联网和5G医疗专网的策略。物理链路的汇聚干采用全光纤的十万兆光纤骨干环网连接医技楼数据中心和所有楼栋汇聚间，在各栋楼则使用F5G全光POL局域网光接入构架，以OLT为核心通过单模光纤和无源的1xN分光器无任何有源交换机地通达每个诊室和病房的ONU光网口，提供全光免电磁干扰零触电的诊室超高带宽接入同时抵抗医疗核磁等大型设备发出的超强电磁脉冲对传统铜网口的干扰。无线覆盖层使用最新一代WiFi7的AP均匀全覆盖部署在每楼层病房走廊和等候大厅，利用WiFi7的新多链路聚合MLO和多用户多入多出能力为移动医护终端提供超千兆的高宽带和抗干扰且零丢包的快速无缝频繁漫游连接。5G医疗专网将运营商5G的UPF下沉部署到院区数据中心并连接本地MEC边缘计算服务器，通过URLLC网络切片提供手术机器人主从控制回路所需的低延迟高可靠性管道，同时在远程急救车上安装5G CPE终端经公网基站加密VXLAN隧道至院内本地UPF实现与院内的急诊科专家的实时超高清移动会诊全程不经过公网路由免数据外泄风险。在安全域内进行了极致细粒度的基于零信任的网络安全设计。全院任何人员和设备的访问权限均工作在从不信任总是验证的零信任范式原则下，通过部署基于终端安全证书和用户身份认证并持续检测设备健康状态的零信任策略引擎加上在网络层面向所有四张逻辑切片实施基于VXLAN Group-Based Policy组的微分段策略，做到每台输液泵仅在医疗物联网切片内能连接护士站系统，不拥有任何访问外网或内网其他服务器的任何权限从而彻底消灭了局域网内横向移动扩散攻击面。将所有设备和人员的全部网络行为做全量SYSLOG和网络流元数据日志实时采集至安全信息事件管理平台存档和分析。
三、实施过程与关键技术
整个规划建设分为与土建装修交叉同步并进的信息化系统工程，全院底层综合布线光纤历时约一年完成建设，信息设备上架和联调调试历时半年。过程中核心任务按序推进为骨干光纤铺设及各栋全光OLT上线和ONU安装调试，紧接无线AP全网部署与漫游测试，然后是5G UPF和MEC下沉入场联调和端到端切片延迟逐跳标定，最后为开发零信任所有策略在测试环境的全仿真镜像沙箱内先预跑一个月后分批推往生产网。大量关键新技术融在使用中需要高度集成和穿插穿透：例如医疗物联网的智能输液泵大多仅支持蓝牙与某网关通讯，而无法原生支持有线光网络，设计通过在就近处安设支持PoE供电的多协议物联网融合网关设备，其上联通过光纤ONU连接全光医疗物联网切片，下联对内通过BLE转互联网的方式聚合若干输液泵数据并转换为医疗标准的HL7或MQTT协议。又如WiFi7和5G双无线在移动设备的智能切换机制要求端侧安装双网智能调度代理程序，驻在院内行走且WiFi信号优良时优先默认走WiFi更经济和省电，当终端移动至地下层或电梯信号极弱的边缘角落时驱动程序自动根据目标地址策略在几百毫秒内无缝将通路切至5G专网且上层应用TCP连接因双发的MPTCP协议全部不中断。
四、遇到的问题与解决方案
（1）核磁共振室在运行时的超强电磁脉冲上升到数特斯拉量级磁场和连续的陡脉冲射频波，扩散到隔壁不远的楼层弱电间中使得一些普通非医疗认证的ONU小光电转换箱出现间歇工作不稳定和偶尔设备记忆体电压翻转。解决方案是挑选并只采用专取得放射医疗兼容IEC60601电磁兼容医疗级认证的特种高屏蔽全密封ONU盒并在核磁室周边的光纤走完全非金属增强铠线零导电环。
（2）某病房区的旧物联智能床垫厂家提供的网关协议私有且广播疯狂，曾经在部署入医疗物联网切片时短时间在PON口引发了广播雪崩引起了该PON口下其他病房的抢救呼叫被挤压中断。工程在OLT上为经该网关的MAC地址做了特殊的精细上行二层风暴保护限速，并修改对方网关固件更新广播发送为单播模式。
五、总结与展望
智慧医院的网络建设必须从规划之初就抛弃任何先建基础网再慢慢往之上粘补多种无线和物联接入烟囱式的传统思维定式，而采用以光纤为体、拥有多重无线和多技术融合协同接入的多元兼收并蓄异构一张网的原则。本项目示范了如何在一个超大型医院中将全光POL、WiFi7、5G专网，零信任等跨度如此大的技术有机结合。沉淀的经验论为未来任何大中型公立医院的智慧化新院区建设提供了可落地可度量可复制的高质量模板。