医院的网络问题从哪里来

门诊大厅信号差，陪护家属老是问密码，护士站的系统有时候卡顿——这三个问题，其实来自同一个根源：医院的网络没有做用户隔离，也没有接入管控。

医护人员需要访问内网HIS、PACS、EMR等临床系统，对稳定性要求极高，不能被外部流量干扰。患者和家属通常只需要上公网，但流量行为不受控，有人下载有人视频，带宽消耗很难预测。

另外，医疗场所对合规要求敏感——公共场所WiFi要留存用户行为日志，实名认证，这在医院场景同样适用。

WiFi认证计费系统解决了什么

引入WiFi认证计费系统后，医院通常会做两套网络：医护内网走有线或独立AP，访客WiFi走另一套，二者逻辑隔离，互不干扰。

访客认证这块，医院一般不用密码方式，原因很直接：密码容易泄露，护士站没精力去管密码更新。短信验证码或扫码授权更实用——患者家属用手机号认证，一次认证有效时长可以设成当天或住院周期内，不需要反复操作。

系统后台可以看到每个AP的在线人数、各区域带宽占比，ICU走廊和急诊室这类区域对带宽有限制策略，不让访客流量挤掉核心系统的带宽。

实际落地时容易碰到的问题

医院的弱电改造比写字楼麻烦。手术室、ICU属于洁净区，AP安装位置和施工工序都有限制，不是想拉线就能拉。部分医院用无线回传解决洁净区信号问题，选型时要确认回传设备对认证系统的兼容性。

另一个问题是旧设备。很多基层医院的内网交换机是十年前采购的，不支持802.1X，升级成本高。这种情况下，认证系统的部署方式要调整，通常用Portal认证加DHCP控制来替代，技术路线要提前确认清楚。

一个可以参考的结果

华东某三甲医院完成访客WiFi改造后，护士站接到的网络投诉每月减少了大约七成。不是因为网络变好了多少，而是密码问题和带宽争用这两个来源消失了——这两个问题认证系统都处理掉了。

网络管理说到底是一个权限问题。谁能用、用多少、出了事能查到谁，这三件事理清楚了，大部分纠纷都消失了。