医院候诊区开放WiFi：上网计费系统的合规与限速平衡

医院开放WiFi是便民也是刚需，陪诊家属刷手机、患者查报告、医生移动查房都要网，但医院又是数据和隐私最敏感的地方，开放和安全必须同时守住。一套把医院想清楚的上网计费系统，要给候诊公众网做限速和隔离，给医疗内网留专用通道，免费但要实名、限速但不卡诊疗。平衡不是折中，是两类需求各自满足。平衡是双轨。

公众网限速

候诊区人挤人刷视频，不限速挤爆出口影响叫号系统。我们在设计里给公众网公平限速。上网计费系统的公众网，不限速的共享被少数人榨干，公平比极速影响口碑大。限速保公平，不限速招怨。限速保公平。

医疗内网隔离

查房PAD、监护设备、HIS终端要走独立专网，和公众网物理或逻辑隔离。我们在架构上做内外网隔离。上网计费系统的医院，公众网碰医疗网是安全事故，也泄病历。隔离保诊疗，红线不能碰。隔离保诊疗。

实名留痕

公共WiFi法定实名，患者家属连网要留痕可查。我们在方案里做实名认证加日志。上网计费系统的实名，没留痕出事说不清，也追不到人。实名要留痕，溯源有依据。实名要留痕。

免费策略

医院公众网通常免费，但可设时长阈值防长期占。我们在设计里做免费加软时长。上网计费系统的免费，全无限制易成蹭网点，也挤占医疗资源。免费加软限，体面又可控。免费加软限。

叫号优先

叫号屏、自助机流量要进优先队列，下载可降级。我们在架构上做应用分级。上网计费系统的优先，诊疗相关流量先保最稳，学习和娱乐抢带宽时先保诊疗。优先体现管理态度。诊疗要优先。

VLAN分域

技术靠VLAN把公众、医疗、办公分成三域各走策略。我们在架构上把三域映射成网段。上网计费系统的分域，没分域计费和安全都乱，一锅粥必出事。分域才能分，网络先分账才清。分域才能分。

突发高并发

挂号日、复诊日大厅爆满，出口要能临时升配。我们在部署里做活动临时策略。上网计费系统的医院，死配置高峰必塌，临时窗口让容量跟着日程走。临时开高容，钱和体验都省。临时开高容。

投诉处理

连不上、慢，谁处理、口径统一。我们在培训里固化口径。上网计费系统的口径，不一说显不专业也招疑，统一才显底气。口径要统一，信任才立。口径要统一。

合规审计

医疗日志涉及隐私，谁能看留多久要严定。我们在设计里把审计权限做最小授权。上网计费系统的审计，权限开太大是隐私雷，窄了又查不了。最小加审计最稳。审计最小权。

多院区统一

总院分院上网账汇总又留本地。我们在方案里做统一账套。上网计费系统的多院区，统一才看得见全局，分散必拼凑。统一为全局，决策有数据。统一为全局。

落地建议

医院上线先分三域定优先级，再定实名和限速，安全隔离写进验收。我们在交付时把三域图和合规清单列必过项。上网计费系统的医院，安全和便民都要交卷，缺一项都不算完成。先分域后开放。

上线节奏

医院开放先挑一个候诊区试点，跑通限速和隔离再铺开，别全楼同时开。我们在交付时把试点写成第一阶段。上网计费系统的试点，全量开出问题影响诊疗最糟。先小后大，坑在小范围暴露最省。上线先试点。

接口边界

计费系统读网络和实名源，接口要鉴权加审计，不能碰医疗数据。我们在架构上把接口做成受限只读。上网计费系统的接口，权限开太大是事故，窄了又接不通。最小权限加审计最稳。接口要受限。

容量规划

按候诊人数和峰值估带宽，留两成余量，别照抄厂商值。我们在测算里用真实占用模型。上网计费系统的容量，买少卡买多浪费，模型准才不两头亏。估算按实测，不抄建议。估算按实测。

故障隔离

公众网平台挂了不能连累诊疗网，要有硬隔离和降级。我们在架构上做内外网隔离加降级。上网计费系统的故障，公众故障波及医疗最糟，隔离让风险可控。隔离保诊疗，别波及。故障有隔离。

患者告知

免费和实名的规则要告知家属，写在指引里别暗自收集。我们在页面里做明示。上网计费系统的告知，暗收最招疑，明示反觉正常。告知要明示，别暗。告知要明示。

成本归属

公众网成本进便民预算还是科室分摊，要定清楚。我们在方案里把成本做成可分摊。上网计费系统的成本，不分摊内部必争，规则才平。分摊有规则，别扯。分摊有规则。

演进路线

先分三域定隔离，再上实名和限速，最后做智能调优，别一口吃成胖子。我们在路线里把三步写成里程碑。上网计费系统的演进，步子太大难验收。分步走，稳为上。演进分步走。