Hastaneler İçin Kesintisiz Misafir Ağı Kurulumu

Hastanelerde internet ve ağ altyapısı, sıradan bir işletmedeki gibi sadece "misafirlerin vakit geçirmesi" amacıyla kurulmaz. Bir tarafta doktorların anlık olarak hasta verilerine ulaştığı hayati HBYS (Hastane Bilgi Yönetim Sistemi) sunucuları, diğer yanda MR, röntgen, EKG gibi devasa medikal cihazların bağlı olduğu yerel ağ (LAN) ve öte yanda polikliniklerde bekleyen binlerce hasta ve refakatçinin dış ağ (WAN) ihtiyacı vardır. Böylesine kritik, yüksek yoğunluklu (High-Density) ve güvenlik gerektiren bir yapıda ağın tesadüflere bırakılması, hastanenin dijital kalbine pimi çekilmiş bir bomba bırakmakla eşdeğerdir. Bu rehberde, hastane ağ topolojisinin nasıl projelendirilmesi gerektiğini teknik yönergelerle inceliyoruz.

1. Hastane Ağ Topolojisi ve Fiziksel Mimari

Büyük ölçekli sağlık kurumlarında ağ mimarisi, klasik "Router-Switch" mantığıyla değil, 3 katmanlı hiyerarşik model (Core, Distribution, Access) ile kurgulanmalıdır.

• Core (Çekirdek) Katmanı: Hastanenin veri merkezinde konumlanır. Bu noktada KernelGate KVKK Uyumlu Firewall, tüm ağın "Gateway" (Ağ Geçidi) ve merkezi denetleyicisi olarak konumlandırılır. Sistem odasındaki sunucular doğrudan buradaki Core Switch'lere 10G/40G fiber hatlarla bağlanır.
• Distribution (Dağıtım) Katmanı: Hastanenin farklı katlarına veya bloklarına (Poliklinikler, Acil Servis, Ameliyathane) giden trafiğin yönlendirildiği omurga (Backbone) noktalarıdır. Routing (Yönlendirme) işlemleri genellikle bu aşamada planlanır.
• Access (Erişim) Katmanı: Medikal cihazların, doktor bilgisayarlarının ve Access Point'lerin (Wi-Fi noktalarının) doğrudan bağlandığı PoE (Power over Ethernet) destekli Uç (Edge) Switch katmanıdır.

2. Access Point (AP) Konumlandırma Stratejileri

Hastaneler fiziksel olarak aşırı kalın duvarlara, kurşun yalıtımlı odalara (Röntgen/Tomografi) ve sürekli hareket eden kalabalıklara sahip alanlardır. Access Point kurulumu rasgele yapılamaz.

3. İleri Seviye VLAN (Sanal Ağ) ve İzolasyon

Hastanelerdeki en büyük siber güvenlik zafiyeti, misafir ağı ile medikal ağın aynı IP bloğunda olmasıdır. Misafir ağına sızan bir Ransomware (Fidye Yazılımı), tüm MR cihazlarını ve hasta kayıtlarını şifreleyebilir. KernelGate üzerinden uygulanması gereken Kritik VLAN Topolojisi şöyledir:

4. Multi-WAN Load Balancing (Yük Dengeleme)

Bir hastanede internetin "gitmesi" e-Reçete sisteminin durması, kayıtların alınamaması ve poliklinik işlemlerinin kilitlenmesi demektir. Bu yüzden tek bir servis sağlayıcıya (ISP) güvenilemez.

KernelGate üzerinde aktif edilen Multi-WAN Load Balancing özelliği sayesinde, hastaneye bağlanan Fiber, Metro Ethernet veya VDSL gibi farklı internet hatları tek bir havuzda birleştirilir. Sistem hem hatları kapasitelerine göre dağıtır (Load Balance) hem de hatlardan biri koptuğunda milisaniyeler içinde tüm trafiği diğer hatta kaydırarak (Failover) kesintisiz iletişimi garanti eder. Ayrıca Bandwidth Quota (Hız Kotası) kurallarıyla misafirlere cihaz başı 5 Mbps sınır konulur ve hastane otomasyonunun yavaşlaması donanımsal olarak engellenir.

5. HBYS API Entegrasyonu (Doğrulama Mimarisi)

Yüzlerce hastaya ve refakatçiye SMS üzerinden doğrulama yapmak hem maliyetli hem de yavaştır. KernelGate, hastanenin kalbi olan HBYS (Hastane Bilgi Yönetim Sistemi) ile kapalı devre konuşacak şekilde konfigüre edilir.

• Proses 1: Misafir, Wi-Fi ağına bağlanır ve Captive Portal (Karşılama Ekranı) tetiklenir. Cihaz, "T.C. Kimlik" ve "Protokol/Kayıt Numarası" talep eder.
• Proses 2: KernelGate cihazı aldığı bu parametreleri TCP IP/Port veya RESTful API üzerinden hastanenin MSSQL/Oracle veritabanına göndererek "Bu kişi bugün kayıt açtırmış mı?" sorgusunu yapar.
• Proses 3: Saniyeler içinde dönen "TRUE" (Başarılı) yanıtıyla Radius sunucusu portu açar. Misafir internete çıkar ve bu erişim anında 5651 yasasına uygun olarak loglanır.