医院内网直播网络与端口开通:带宽测算、改造清单与双链路备份
院内直播的周期瓶颈通常不在技术,而在审批与场地排期。本文给出带宽测算口径、端口协议清单、审批分工、手术室改造清单、双链路设计与验收表,可直接用于项目推进。
一、院内直播的三条网络路径
医院场景做直播,第一个要定的不是设备,而是数据流走哪条路。路径决定了后面所有网络改造、审批与验收的工作量。
| 部署方式 | 数据流向 | 网络改造量 | 适合场景 |
|---|---|---|---|
| 内网私有化 | 采集 → 院内服务器 → 院内观看端,全程不出院区 | 院内网络改造量大,公网带宽需求小 | 手术示教、涉密培训、病例讨论 |
| 混合部署 | 采集与推流在院内,观看端在云端分发 | 需要一条可控的出口链路 + 院内采集网络 | 对外学术会议、跨院区示教、医联体培训 |
| 公网直播 | 采集端直接推到公有云,观看端走 CDN | 院内改造量最小,依赖出口带宽稳定性 | 公开科普、招聘宣讲、品牌活动 |
三条路没有优劣,只有适用范围。判定口径看一件事:画面里是否有患者隐私数据、内容是否允许出医院网络边界。涉患者影像与未公开临床数据的内容,通常要求数据不出院,详见 医院私有化手术直播方案。
二、带宽测算:别用平均值,用峰值
带宽申请最常见的错误是按平均并发估算,结果开播峰值时全线拥塞。正确算法是「峰值并发 × 单路码率 × 冗余系数」,再分别算上行与下行。
| 参数 | 取值方法 | 易错点 |
|---|---|---|
| 峰值并发 | 按活动性质估:科室内部培训按科室人数;对外会议按报名人数 × 到会率 | 用平均在线人数估,峰值被低估 |
| 单路码率 | 按目标画质档位取(见 码率配置指南) | 只算主档,忽略多码率转码后的叠加 |
| 并发路数 | 同时推流的机位数(全景、术野、腔镜各自单独计) | 多机位只按一路算,上行直接不够 |
| 冗余系数 | 在算出的结果上预留余量,覆盖突发与重传 | 算多少用多少,没有余量 |
| 业务共存 | 同一链路上的 HIS/PACS、视频会议、监控等已有流量 | 只看直播本身,忽略链路上的其他业务 |
算完建议做一件事:把测算过程写进申请材料。信息科审批看的是「你怎么算出来的」,不是「你要多少」。有测算依据的申请,沟通成本显著低于只报一个数字。也可以先用 带宽测算工具 跑一版基线再提交。
三、端口与协议清单:提前开,别临场等
院内网络的默认策略是「未明确允许的都阻断」,而直播涉及多组协议与端口。这部分是审批周期最长的环节,必须最先启动。
| 用途 | 常见协议 | 端口 | 说明 |
|---|---|---|---|
| 推流上行 | RTMP / SRT / RTMPS | 按服务方约定(常见 1935 或自定义) | 从院内到源站的出方向,需放行出网 |
| 观看下行 | HLS / HTTP-FLV / WebRTC | 80 / 443 为主,WebRTC 涉及 UDP 端口段 | 优先收敛到 80/443,减少审批项 |
| 信令与控制 | HTTPS / WSS | 443 | 登录、鉴权、互动消息、白板同步 |
| 设备管理与回传 | SSH / HTTPS 管理通道 | 按运维约定 | 远程运维与日志回传,需限定来源 IP |
| 时间同步 | NTP | 123 | 录制时间戳、日志对齐依赖时间同步 |
两条实战建议:一是尽量把观看侧收敛到 80/443,能大幅减少审批项与后续维护成本;二是要求服务方提供完整的域名与端口清单(含 IP 段),院内防火墙通常按目的地址放行,缺一项就会在联调时卡住。完整清单模板见 直播协议与端口清单。
四、审批流程与责任分工
院内直播涉及多个部门,各自关注的点不同。把分工和时间线提前拉齐,是避免「技术都好了但批不下来」的关键。
| 角色 | 关注点 | 需要他给出什么 |
|---|---|---|
| 使用科室 | 教学效果、画质细节、是否影响手术节奏 | 场景需求与画质底线(哪些细节不能丢) |
| 信息科 / 网络中心 | 网络安全、数据边界、端口与带宽 | 端口放行、带宽批复、网络拓扑确认 |
| 医务部 / 科教部 | 患者隐私、教学合规、内容审查 | 患者知情同意流程、内容可否对外 |
| 院办 / 宣传 | 对外形象、是否涉及品牌发布 | 对外传播口径与审核节点 |
| 服务方 | 实施条件、风险点、应急预案 | 技术方案、端口清单、验收表、应急预案 |
时间线建议倒排:以活动日为终点,往前留出审批时间 + 联调时间 + 彩排时间。经验上审批往往比技术联调更耗时,涉内外网边界的项目尤其明显。具体排期方法可参考 直播彩排 SOP。
五、手术室与示教室改造清单
网络通了不等于能拍。采集端的物理条件(点位、供电、布线、干扰)同样需要提前确认,而且改造通常要进手术室,排期更受限。
| 改造项 | 确认内容 | 常见遗漏 |
|---|---|---|
| 网络点位 | 术野相机、全景机位、编码设备各需一个可用网口还是可走无线 | 只给一个点位,多机位时不够用 |
| 取电与供电 | 设备功率、插座位置、是否需要不间断电源 | 临时插线板跨通道,存在安全隐患 |
| 布线路径 | 线缆走向是否影响无菌区与器械车通行 | 临时明线横跨通道,被院感要求整改 |
| 无线环境 | 2.4G/5G 信道占用、医疗设备干扰情况 | 图传走 Wi-Fi,术中干扰导致掉线 |
| 设备安装位 | 术野相机、无影灯、吊臂、显示器的相对位置 | 装完发现遮挡术野或被器械臂碰撞 |
| 示教室侧 | 大屏分辨率、音响回采、双向音频是否接通 | 画面到了但声音回不来,无法互动提问 |
| 标识与固定 | 线缆标签、设备固定方式、防倾倒 | 术中碰掉设备导致中断 |
建议把这张表打印出来,与信息科、手术室护士长、设备科一起现场走一遍。纸面方案与现场条件往往有出入,进场确认的半小时能省掉开播当天的一堆麻烦。
六、双链路与应急备份
院内直播中断的代价远高于普通活动(教学中断、学术会议影响、示教计划调整),因此链路冗余是必选项而不是加分项。
| 备份层级 | 做法 | 切换判据 |
|---|---|---|
| 出口链路 | 主用专线/有线,备用另一运营商或无线链路 | 主链路连续丢包或中断超过阈值即切 |
| 推流设备 | 编码器或推流终端一主一备,热备待命 | 主设备无输出或码率归零 |
| 电源 | 关键节点接不间断电源 | 市电异常自动接管 |
| 平台侧 | 服务端多可用区 / 主备源站 | 由服务方监控自动切换 |
| 降级方案 | 无法直播时的替代方案(先录后播) | 故障超过可修复时间窗 |
冗余做完了还要演练一次切换。没有演练过的备份链路,等于没有备份——真出问题时往往发现备用链路本身就没通。演练方法与容灾设计详见 直播容灾与双链路。
七、上线前逐项验收表
| 验收项 | 验收方法 | 通过标准 |
|---|---|---|
| 端口与地址放行 | 按服务方清单逐条从院内发起连通性测试 | 清单内全部可达,无一遗漏 |
| 带宽达标 | 峰值时段实际压测上传/下载速率 | 达到测算值且有余量 |
| 多机位同时推流 | 全部机位同时推流并持续观察 | 码率稳定、无掉线、无音画不同步 |
| 示教室双向音频 | 示教室提问,术者侧能否听到并回应 | 双向清晰、无回声、无啸叫 |
| 备用链路切换 | 人为断开主链路,观察切换过程 | 在约定时间内完成切换且不中断 |
| 录制与归档 | 抽查录制文件的完整性与画质 | 文件完整、时间戳正确、可正常回放 |
| 隐私脱敏 | 回放检查患者标识是否处理妥当 | 按科室要求完成脱敏 |
| 应急联系人 | 核对值班表与联系方式 | 信息科、科室、服务方三方均有人可联系 |
验收表要三方签字确认(科室 / 信息科 / 服务方),而不是口头通过。出现争议时这份表就是责任边界的依据。
八、倒排时间线建议
| 时间节点 | 必须完成的事 | 卡住时的后果 |
|---|---|---|
| 活动前 3-4 周 | 确定部署方式、提交端口与带宽申请 | 审批来不及,技术再好也开不了 |
| 活动前 2 周 | 完成现场勘查、改造清单确认、设备进场 | 改造排不上手术室档期 |
| 活动前 1 周 | 联调完成、备用链路演练、录制与归档验证 | 问题暴露太晚,没有返工窗口 |
| 活动前 1-2 天 | 全流程彩排、验收表三方确认 | 现场才发现缺项 |
| 活动当天 | 提前到场、值守盯指标、应急预案在手 | 无人值守,小问题演变成中断 |
院内项目的周期瓶颈几乎总在审批与场地排期,而不是技术方案本身。把这两项前置,实施压力会小很多。
常见问题
取决于内容是否允许出医院网络边界。涉及患者影像、未公开临床数据、病例讨论的内容,通常要求数据不出院,适合内网私有化;对外学术会议、跨院区示教这类需要院外人员观看的,一般采用混合部署,即采集与推流在院内、观看端走云端分发。判断时先问科室这个内容能不能出院,再定部署方式。
最常见的原因是只有结果没有依据。信息科审批时需要看到测算过程:峰值并发怎么定的、单路码率取多少、多机位是否叠加计算、链路上还有哪些既有业务。把测算过程写进申请材料,并说明冗余留了多少,沟通成本会明显低于只报一个数字。另一个常见原因是按平均并发而不是峰值并发估算,容易被质疑不够用。
建议至少提前三到四周。院内防火墙通常按目的地址和端口逐条审批,涉及跨边界访问时还要走安全评估,周期往往比技术联调更长。如果等活动前一周才提交,即使技术方案全部就绪也会卡在审批上。提交时要拿到服务方给的完整域名、IP 段与端口清单,缺一项就可能在联调时才发现问题。
多数场景可以,这也是推荐做法。分发协议优先选择走标准 HTTP 端口的方案,能显著减少审批项与后续维护成本。需要注意的是,如果对延迟要求很高而选择了基于 UDP 的传输方案,就会涉及额外的端口段,这部分要在申请时单独列出,不要默认只开 80 和 443。
重点是六项:网络点位数量是否满足多机位、取电位置与是否需要不间断电源、线缆走向是否影响无菌区与器械车通行、无线环境是否存在干扰、设备安装位是否遮挡术野或被器械臂碰撞、示教室侧的双向音频是否接通。建议拿着清单与信息科、手术室护士长、设备科一起现场走一遍,纸面方案与现场条件常有出入。
至少覆盖四层:出口链路(主用专线或有线,备用另一运营商或无线)、推流设备(一主一备热备)、电源(关键节点接不间断电源)、平台侧(服务端主备)。此外要准备一个降级方案,比如故障超出可修复时间窗时改为先录后播。冗余配置完成后必须演练一次真实切换,没演练过的备份链路在真出问题时往往并不可用。
需要,并且要定期验证。备用链路如果长期不通,主链路故障时才去启用基本来不及。建议的做法是在每次大型活动前的联调阶段做一次真实切换演练,确认备用链路的带宽、延迟与稳定性都能满足要求,再把它纳入验收表。演练结果要记录,作为后续活动的参考基线。
至少三方:使用科室、信息科或网络中心、服务方。科室确认画质与教学细节是否满足要求,信息科确认网络与数据边界合规,服务方确认技术指标达标与应急预案可用。验收表建议三方签字确认而不是口头通过,出现争议时这份表就是责任边界的依据。
先按链路分段定位:采集端是否有输出、推流端码率是否正常、出口链路是否可达、观看端是否整体异常。定位到段之后再决定是切换备用链路、重启推流设备还是启用降级方案。现场必须有明确的应急联系人清单,包含信息科、科室与服务方三方,且提前约定好谁能决定切换与降级,避免现场临时商量。