Un réseau d'étage où le VLAN clinique ne voit pas le VLAN invités

Le besoin

Chaque étage avait des moniteurs de chevet, des PC de soins et des viewers d'imagerie, plus le Wi-Fi patients sur le même câblage physique. L'exigence était nette : les dispositifs cliniques ne doivent pas partager un domaine de diffusion avec le trafic invités, et aucun étage ne doit dépendre d'un switch non administré unique. L'équipe de nuit devait aussi pouvoir redémarrer une liaison de chevet sans appeler l'IT.

Ce qui a été spécifié

Pourquoi cette répartition

Le switch d'étage porte la séparation VLAN, qui est l'exigence réellement clinique. Les petites unités PoE sont aux postes de soins, où quatre ports suffisent et où un reset par port est utile à trois heures du matin. Les unités 2,5G n'existent que là où les viewers tirent de gros examens, pas sur tout l'étage.

Résultat

• Les trafics clinique et invités sont séparés à l'étage, pas seulement au core.
• Une liaison de chevet peut être redémarrée depuis le poste sans déplacement IT.
• Les viewers d'imagerie ont leur chemin 2,5G sans recâbler l'étage.

Client et site anonymisés. La configuration est un design de référence, pas une offre ; politique VLAN, homologation des dispositifs médical et redondance relèvent de l'IT et de l'ingénierie biomédicale de l'hôpital.