【项目背景】
上周一早上七点半，巴彦淖尔市一家医院的门诊大厅里，六台自助挂号机集体卡在登录界面，转圈转了二十分钟，排队的人从机器前一直排到大门口，人工收费窗口压力瞬间翻倍，投诉电话直接打到了院办。信息科初步排查是"机器卡了"，重启几台好一阵又复发，上午十点找到我们进场。
【咨询设计】
我们在门诊楼汇聚交换机上抓了一小时包，结论和"机器卡了"相去甚远：早高峰该网段广播包峰值每秒上万，门诊楼扩容后自助机、叫号屏、科室办公终端混在同一网段，一台老旧终端起个环路，ARP 广播就把六台自助机的会话全部淹没。很多客户觉得自助机死机是机器质量差，换批更贵的机器就行，我们实测发现问题在网络分区——机器再贵，也架不住广播风暴天天拍脸。方案分三层：自助终端独立 VLAN，与 HIS 内网之间只放行挂号和缴费服务器的指定端口（TCP 1433），其余全拒；门诊楼接入层换千兆三层交换机，端口开启广播风暴抑制，阈值压到 5%，环路瞬间自动阻断；六台自助机换 SSD、加装开机自检脚本——门诊楼冬天暖气足、夏天机柜区通风差，机器常年高温，机械盘老化快，这一步立竿见影——并纳入统一运维平台远程管理，故障不用再跑到现场蹲着。
【施工规划】
施工全部安排在夜间：第一晚做交换机替换和 VLAN 割接，每台自助机改地址前先记录原配置；第二晚上运维平台和自检脚本。两晚完工，白天门诊零影响，割接当晚信息科两名骨干全程在场签字确认。
【安全补丁】
医院内网是等保重点，顺手把隐患一起清了：自助机 USB 口全部锁死，防止患者或内部人员插盘拷贝挂号数据；终端与 HIS 之间的访问控制做成白名单并留存策略文档；设备弱密码审计跑了一遍——叫号屏和叫号主机 9 个账号是弱密码，全部重置；挂号数据涉及的终端开启操作日志留存 6 个月，满足监管要求。
【验收交付】
连续 30 天运行监测：自助机零宕机，早高峰广播包压到每秒百级以内，挂号平均响应 2 秒以内。第二周特意挑了个周一早高峰驻场观察，六台机器全程稳定。网络拓扑图、VLAN 规划表、终端清单移交信息科，后续新设备入网按表接入，不再混网。
【售后承诺】
设备质保一年，维保期内巴彦淖尔市区 4 小时上门、远程 30 分钟响应。医院网络我们按季度做一次准入核查和策略复核，终端越上越多，边界越要有人守——医院的网，稳字当头，乱了就是要上投诉榜的。
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域： 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）