Datová páteř pro zdravotnický areál: 285 zásuvek a 13 nezávislých ordinací pod jednou sítí

Provozovatel zdravotnického areálu v Libereckém kraji rekonstruoval objekt, ve kterém sídlí 13 nezávislých soukromých ordinací. Do projektu jsme se dostali ve chvíli, kdy už byla velká část kabeláže v objektu natažená — a naším úkolem bylo z holých kabelů udělat funkční síť pro celý areál. Místo toho, aby si každá ordinace řešila vlastní síť zvlášť, jsme navrhli a zprovoznili jednu centrální datovou infrastrukturu — 285 datových zásuvek na společné optické páteři, plus kamerový systém. Datovou část jsme oživili při rekonstrukci, jednotlivé ordinace jsme pak připojovali postupně, jak se chystaly k provozu.

Typ objektu

Zdravotnický areál, 13 nezávislých ordinací

Region

Liberecký kraj

Datová síť

285 datových zásuvek, centrální optická páteř

Aktivní prvky

14 L2/L3 switchů s optickými spoji, segmentace přes VLAN

Kamery

13 kamer (6 exteriér / 7 interiér), 1× NVR

Průběh datové části

Navázání na již natažené trasy, zakončení a oživení při rekonstrukci

Spolupráce

Servis + průběžné rozšiřování

Cenová kategorie

D (250 000–500 000 Kč) — realizace vč. běžného materiálu

Proč jedna páteř místo třinácti řešení

Areál sdružuje 13 ordinací, které spolu jinak nesouvisí — každá má svého provozovatele, svoje přístroje, svoje IT. Kdyby si každá stavěla síť sama, vzniklo by třináct různých řešení různé kvality, třináct dodavatelů a nikdo, kdo za výsledek ručí jako za celek. Provozovatel areálu chtěl opak: jednu páteř, jednu logiku, jedno místo, kam se volá, když něco nejede.

To dává smysl technicky i provozně. Zdravotnický provoz stojí na datech — objednávkové systémy, přístroje, přístup k záznamům — a výpadek sítě není kosmetický problém. Jednotná infrastruktura navíc drží stejný standard kabeláže a stejnou úroveň zabezpečení napříč celým objektem, ne jen tam, kde na to konkrétní ordinace slyšela.

Jak jsme to postavili

Základ tvoří centrální optická páteř: ze společného uzlu vede optika do jednotlivých částí areálu, na ni navazuje strukturovaná metalická kabeláž do zásuvek v ordinacích. Celkem 285 datových zásuvek — desítky portů v každé ordinaci, sbíhající se na patch panelech v centrálním rozvaděči. Velká část kabeláže — metalika i optika — už byla v objektu natažená, když jsme do projektu nastoupili; naší prací bylo trasy zakončit, zásuvky a patch panely osadit, oživit a proměřit každý spoj. To vše při rekonstrukci, kdy byly trasy přístupné a nehrozila kolize s provozem.

Třináct ordinací ale neznamená třináct oddělených sítí. Objekt je živý organismus — některé ordinace jsou spolu provozně propojené, jinde se naopak jedna ordinace dodatečně rozdělila na dvě. Kdybychom segmentaci řešili fyzicky, každá taková změna by znamenala přetahovat kabely. Místo toho jsme provoz rozdělili logicky pomocí VLAN — 14 L2/L3 switchů s optickými spoji drží centrální i distribuovanou vrstvu. Přeskupit ordinace, spojit dvě dohromady nebo jednu rozpůlit je pak věc konfigurace, ne stavební úpravy. Stejným způsobem je řešená i distribuce kamer: kvůli rozlehlosti areálu nešlo všechny svést a napájet z jednoho místa, takže kamery mají vlastní VLAN, která existuje napříč několika rozvaděči a je plně oddělená od datového provozu ordinací.

Ke kamerám jsme jinak přistupovali střídmě. Šest kamer hlídá plášť objektu a vjezdovou část zvenčí, sedm je uvnitř na hlavních chodbách. Uvnitř jsme volili minimalistické provedení do podhledu — z místnosti kouká jen skleněná kopule, kamera neruší a nepůsobí dozorově, což je ve zdravotnickém prostředí namístě. Kamery vědomě míří na společné komunikace a vnější perimetr, ne do ordinací; vnitřek ordinace je věc každého provozovatele a soukromí pacienta, ne areálového dohledu. Vše sbíhá do jednoho NVR.

Cizí trasy bez dokumentace

Největší kus práce nebyl vidět. Kabeláž jsme netáhli my — přišli jsme k hotovým holým trasám po někom jiném a dokumentace k nim pokulhávala. V praxi to znamenalo, že většinu kabelů jsme museli při osazování patch panelů a zásuvek nejdřív dohledat a proměřit: zjistit, který kabel kam vede, ověřit, že je v pořádku, a teprve pak zakončit. To je pomalejší a opatrnější disciplína než tahat vlastní kabeláž od začátku — u cizích tras nevíte, co vás čeká, dokud každý spoj neproměříte. Vyplatilo se: co jsme jednou zakončili a otestovali, drží a je zdokumentované, takže při každém dalším zásahu už se v síti orientujeme podle vlastních podkladů.

Druhá vrstva byla koordinační. Každá ordinace se chystala k provozu ve svém termínu a měla svoje požadavky — některá potřebovala veřejnou IP adresu, jiná VPN pro napojení na externí systémy, další jsme řešili ve spolupráci s jejím vlastním IT. U části ordinací jsme šli ještě dál a postarali se i o zapojení počítačů a přístrojů, čímž jsme na přechodnou dobu suplovali interní IT, které tam zatím nebylo. Poučení: u areálu s nezávislými nájemníky se neplánuje objem práce, ale dostupnost a připravenost každé strany zvlášť. Že jsme dokázali zaskočit i za chybějící IT jednotlivých ordinací, celý náběh znatelně zrychlilo — provozovatel areálu nemusel řešit, proč se ta která ordinace nerozjíždí.

Co má areál teď

Areál má jednu síť, která drží celý objekt, a jedno místo, kam se hlásí jakýkoliv problém — místo třinácti dílčích řešení a hádky o to, čí je to chyba. Kamerový systém pokrývá vnějšek a společné prostory, záznam běží na jednom NVR. Provozovatel areálu vyřešil síť pro všechny nájemníky najednou a nemusel koordinovat třináct dodavatelů.

Spolupráce pokračuje. Držíme servis celé infrastruktury a síť průběžně rozšiřujeme, jak do areálu přibývají další provozy nebo jak stávající ordinace narůstají — přidat zásuvky nebo připojit nový přístroj je pak otázka jednoho telefonátu, ne nového projektu.