适用场景
同样的交换机与防火墙，放在不同行业里配置重点完全不同：医院要无线零漫游与数据合规，学校要实名认证与上网行为管理，工厂要抗干扰与生产网隔离。行业方案的价值就在这里。
配置步骤（医院网络与信息化）
# 1) 网络分区：内网（HIS/LIS/PACS）、外网、设备网（医疗设备）、访客网
# 2) 无线：病房零漫游（同信道部署或分布式天线），移动护理不掉线
# 3) 安全：内网隔离、终端准入、数据不出内网、操作审计
# 4) 可用性：核心双机 + 双上行，关键业务不允许单点关键参数与建议
- 先摸清业务流：谁用、用什么系统、数据流向哪里、哪些必须隔离
- 网段划分按业务而不是按楼层：生产网、办公网、访客网、设备网分离
- 安全与合规要求要提前确认（等保级别、行业规范、数据不出园区）
- 无线与终端体验是用户评价的核心，勘测与验收必须实测
- 运维交接与培训纳入交付范围，否则验收后没人会用
容易踩的坑
- 医疗设备接入办公网，被扫描或误配置影响设备
- 无线漫游配置不当，移动护理车推过走廊就断线
- 未做终端准入，任何人插网线即可访问 HIS
验证与巡检
# 验证：漫游测试（连续走动 ping 不丢包）、设备网隔离测试- 巡检：分区隔离生效、无线漫游无丢包、终端准入覆盖
小结
行业方案不是堆设备清单，而是把业务需求翻译成可实施、可验收的工程动作。写方案前先问清楚业务流与合规要求，比什么都重要。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。