汕头医保定点医疗机构接入方案

汕头医保定点医疗机构接入方案
方案一：专线接入
接入对象：医院
广域网线路类型：2M SDH 专线
接入设备：接入路由器，防火墙，内网交换机各一台
参考选型：
路由器建议采用cisco1841路由器，配置一个广域网2T 模块; 交换机采用cisco2960 24口百兆交换机; 防火墙采用黑盾3000百兆防火墙，其中交换机的数量根据医院电脑的多少决定。

安全策略：
采用医保的专网，用防火墙上的过滤规则，限制访问医院的权限，同时用路由器的访问列表限制可以访问医院的地址段，其他用户不可以访问到医院的数据。

只允许市医保中心的数据库和医院进行数据交换，其他用户不能访问医院的电脑。

IP 地址规划：
医院医保客户端的与医保系统互联通过地址转换
方案二： VPN 接入
接入对象：药店、业务量少的区级医院（适合单点接入，多点接入的话考虑采用NAT 方式）
广域网线路类型：INTERNET ADSL 512K~2M
接入设备：ADSL(运营商提供)，NAT服务器或路由器或NAT防火墙（多点接入时需要的设备），VPN客户端软件（需要和中心VPN网关配套）。