2025.11.10
セキュリティ・インシデントに強い、厳重管理された高速な院内ネットワークの構築
お客様名
医療法人社団 啓卯会 村上記念病院 様
所在地
広島県尾道市新浜１丁目１４-２６
導入事例の要点
-
テーマ
- 新棟増築に際し、最新ネットワーク(以下NW)技術でセキュアに病院運用を行いたい
- 院内PHSからスマホに更新したい
- 患者向けフリーWi-Fiを構築したい
- 構築後も頼りになる業者を複数社から選定したい
-
提案
- ランニング費用負担のない一元管理可能な業務用無線LAN網の構築
- 院内NWに無許可端末が接続できないようセキュリティ機器を導入
- 各ベンダーの接続調整もカワミツにて窓口対応
- インターネット回線を冗長化し、UTMにて出入口通信監視
- 院内NW、患者様NWを論理分離。Wi-Fi6にて棟内を隅々まで無線LAN整備
- 無断で持ち込み端末が接続された場合、管理者にて検知可能
-
効果
- 障害に強くハイセキュリティなNW環境、利便性の向上
- 万が一院内NWに侵入されるようなことがあっても被害を最小限に食い止める
- インターネット、院内NW、スマホによる内線通話等、棟内を移動中でも途切れることなく安定利用が可能
- 院内担当者の業務負担軽減
悩み
安心・快適な院内ネットワークを信頼できる業者と構築したい
- 新棟増築に際し、最新ネットワーク(以下NW)技術でセキュアに病院運用を行いたい
- 院内PHSからスマホに更新したい
- 患者向けフリーWi-Fiを構築したい
- 構築後も頼りになる業者を複数社から選定したい
簡易構成図（変更前）
提案
安全性・可用性・利便性を兼ね備えた医療現場に最適なネットワーク設計
- NW環境のリプレイス、拡張、利便性の向上を実現
仮想コントローラを内蔵したアクセスポイントによる構築で、運用や今後の変更事項も簡単に設定できる。
綿密に設計したL3SWによる論理分離NW。
- ナースコール、電子カルテをスマホ連携したい
音声パケットを遅延させないためQoSを実装し、該当パケットは優先送受信。その他パケットはベストエフォートとなるよう設定。
スマホセグメントは電子カルテセグメントと通信可能となるよう設計。
- 監視SVを導入したい
幹線がリンクダウンした際にNW機器側からトラップを送信し、SVが特定のメールアドレスに通知できるよう設定。
NWマップを作成し、障害機器がひと目で判断できるようにした。
- 患者(ゲスト)用FW/UTMと業務用FW/UTMを分離かつ、極力停止しないNWを構築したい
FW/UTMを一台で構築すると、患者(ゲスト)用トラフィックと業務用トラフィックが輻輳する可能性を懸念されていたため、用途を分離。
FW/UTMが同一型式ではないため、VRRPで冗長化。
業務用FW/UTMに障害が発生した場合、患者(ゲスト)用FW/UTMにトラフィックを寄せ、正常時と同様の通信が行えるようにした。
L3SWをスタックにより冗長化。
- 安全性の高いNWにしたい
セキュリティクラスを定義。
FW/UTMにより、LAN内の通信であってもセキュリティクラスの高いNWに対してはアンチウイルス機能が動作することにより実現。
保守用のVPN接続に二要素認証導入。
簡易構成図（変更後）
0829-32-5050