关于第二家民营医院网维哪点杂事

又一年了

看了一下，距离上次发文已经一年多了。做为野生投稿者，反正也不在乎名利，随性而写到也自在。这一年中说忙到没有时间发文是不对的。但确实也不知道写啥了。诸如站内大热的NAS，对个人而言有点过去式的意思了，也折腾不出花来了。必竟是拿来实用的，不是拿来搞理论研究的。有时看到啥树莓派，盒子，手机搞NAS等奇技淫巧觉得有点好笑的，当然你非要说也是网络存储确也是。

2022年虽然没有发文，但是看各位兄弟的商品爆料可不少，这不是最开始上什么值得买的原因嘛。

确实这又是一篇流水，也没有啥干货，但是怕年后又不会写了，不如在闲闲的春节码点字。

不务正业的我

本质上，我的业务还是软件开发，虽然我现在很少编码，基本就是一个小产品的角色。但是2022年年底，我又接了一个家医院的网络维护。因为第一家的经验，其实接第二家任何压力。

维护可能相对钱不多，但是省事啊。理顺了真的闲的很。有闲有钱，谁会拒绝呢。

说来也巧，这家医院和我上家维护的医院在同一区域。因为医院遇到了HIS相关的问题，但找不到人咨询。然后在HIS群看到我，就问了我一下，然后顺便也问了我一下个人在当前医院的角色及维护情况。

第一家医院参见：

然后隔了10天院长邀约见个面聊一下。

然后我到医院后发现他们直接要我帮解决一下一个历史遗留问题：2021年上级部门要求的两个统计表。但是2021年8月已经更换新的HIS系统了，上个HIS服务商已经不理他们了。我看了一下原来的HIS系统，那简直是历史悠久，2013年安装的。SQL SERVER 2K，PB写的C/S程序。程序中显然没有直接能导出相应统计表的项，然而我也不可能轻轻松松的导出。懂的都懂，一个上百个表的数据库，真要靠SQL事件探查器来一一理清表字段表关系，太难也太累，我可没有这精力。

医院的网管已经离职了，当前新团队面对要从旧系统中提取数据，要保障新HIS正常运行，属实力不从心，所以才从群中秘我。

后面正式入职后发现欠的统计表不只那一个。说实话，郭家要的报表，那是一个都不能少，是不可能的回避的。

配合前任HIS服务商把报表导出后，又遇到新问题。2021下半年的数据在新HIS中。HIS服务商说挺麻烦的，我寻思有关部门要的报表，自然是各家都需要导出的。他现在说挺麻烦，一可能是这种一次性导出，过了一年已经忘了，二可能是想收点费吧。然后我维护两家医院，两家医院都用的一家的软件，只是版本不一样，库也略有差异，但肯定是有这功能的。我在旧版本的HIS软件中找到了相应报表导出的菜单项，然后看了一下基本需要的的字段都在，于是发给HIS商的服务人员，那边经过提醒表示很快可以修改后导出。

而其它的统计报表实际可以靠这两个详表自己再汇总统计得出。

于是导出报表这个事就算完成了。

于是就入职了。

网络代理

入职后发现的第一个事情，就是网络设置的很别扭。按照医保规定，专网和内网是要隔离开的，但是，因为HIS软件属实需要HIS服务商要远程的次数太多了，如果没有外网十分不例，很多时候还要截图给医保平台问询医保相关的问题。实际情况是，大多数的民营医院都没有严格的执行内外网隔离。小型民营医院的等保几乎为零，说实话HIS本身的安全就为0。以SQL用户做为HIS用户，很多操作需要直接登录SA。SA的密码甚至明文存储在配置文件中。你如果纯纯的整个医院不接入外网还好，只要内部人不搞事还算是安全。要是混了，确实无安全可言。

当前医院有一半的电脑是双线接入，说是有些报表要提交给有关部门需要。哈？既然这样没有隔离了，另外一半的电脑只有内网（专网），必竟来说你已经没有外网专网隔离了，这样做意义不大。

但是因为年底了，确实也不想去动机房网络，网络和代码一样，历史遗留是一座屎山。但是很有可能你想优化重构的时候，屎山崩了，一地狗屎。

那我现在想让有关的电脑终端HIS服务商可以直接远程，医护人员可以直接发截图给相关售后工程师，但暂时不改动接入网络的相关改动：比如一个网由双WAN接入，设置静态路由，或者搞旁路路由。

最简单且安全的方法是什么？

我认为是SOCKET5代理。

刚好行政办公室有一台电脑随时开着，上面安装代理服务端，然后在工作站设置QQ和向日葵的SOCKET5代理上网。这样工作站仅有QQ和向日葵连接外网。为什么是这两货，这是HIS服务商的联络和远程方式。

这其实也是一个安全的上网方法。一来医护人员大多不懂SOCKET5，不会去设置其它软件上网。二来就算他们能设置，你不会采用账号密码方法吗？你来设置，他们不知道密码懂方法也是白搭。大多流氓软件它也不会检测到并设置自己的代理来上网。

我有在考虑第二家医院的工作站都这样设置。如果要有浏览器上网的需求，我也可以单独设置浏览器的代理。理论上可以减少很多的维护工作量。

服务器

小企业你真不能以常理来看，他们没有专业的IT人员。大医院拥有信息科，小民营一般就只有一个小网管。所以，有些不合理的地方确实相当合理。

现在有两台服务器。一是2013配的那台，2G内存，2核CPU。这台完全带不动现在新HIS的库和WCF服务端了。可以忽略不计了。一台是新HIS配的服务器，DELL的服务器，4114U10核心20线程, ddr4 32G，SAS 36T，对当前的负载来说，参数似乎又太豪华了。

windows server 2008 r2，sql server 2012，IIS（WCF）。数据库HIS服务伤做了每天两个完整备份的计划任务，但备在本服务器。上面还有体检系统的服务端和PACS的服务端，这两个占用系统资源极低。服务商都是直登录到服务器操作。

没有什么安全措施，比如防病毒防勒索之类的。所以这不合理，单台服务器，如果中了病毒呢，比如勒索病毒。如果系统出问题呢，硬件出问题呢。数据可能损坏或丢失，服务器停摆可能导致业务中断。

所以年后我准备再入一台服务器，然后把升级系统为SERVER 2019，根据业务的不同设置多个虚拟机（硬件配置没有问题），对应不同的软件服务商。双机数据库同步复制，一个是数据库备份，二是双机遇到故事快速切换。

虚拟机应用在医院分隔业务爽的一批。平台我选hyper-v，万一需要数据恢复我自己可以先整整。

一年多了，hyper-v的虚拟机还没出过任何问题。

如果，我是说如果院方舍不得出钱，我准备推荐入手一台二手服务器，把硬盘换新就行了。配置是没有问题，一般来说稳定性也问题不大。做为备用服务器，是可行的选择。费用省个五分之四吧。不要高估民营医院的理念和付费能力。

无线网络

现在的无线网络仅能说有，但是实际的效果很差。一是速度，自己人都不想用。二是覆盖，很多地方没信号。其它啥来宾网络啥的自然是没有。

其实无线网络在实际应用我觉得是很有必要的。一些广告机，一些排号叫号系统，一些电子支付场景而客户的网络又不太好时。或者工作站的有线网络出问题，临时可以用无线网络来接入HIS系统。

说无线网络我可不困了啊，年后准备在理清网络结构后，提出网络和无线网线的优化方案。把无线网络用起来。

后记

我现在有种能力，就是很快和单位的搞好关系，态度诚恳端正。

其实有时也在想如果网维的活越来越多怎么办？从朋友委托的缘起，我现在已经有一家公司，三家酒楼，两家医院的维护了。

现在看都是伪命题。第一我现在网维的工作量，一个月只占用四天左右（含到现场和远程）。二是我认识的网络达人可太多了，尤其以前维护网吧的那一批，个个全能。而网吧早已势微，这些人很多收入大降。备用队伍是有的。

后面有时间补全一下第二家医院的最终方案。

行业人员可以讨论下。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～