关于医保专线与外网策略选路的问题，综合权威信息整理如下：

一、网络架构设计

1. 设备选型

   • 需配备支持双WAN口的路由器，例如TP系列（如TL-R483G）或华为/华三专业型号（如AR111-S）。

   • 药店或门诊等低机量场景可选200-300M端口设备，医院等高要求场景建议升级至更高性能设备。

2. 网络隔离要求

   • 医保专线需与外网物理隔离，遵循“专网专用”原则，禁止直接连接互联网。

二、核心配置步骤

1. 双WAN口配置

   • 登录路由器管理界面，配置两个WAN口，分别绑定医保专线和运营商网络（如拨号上网）。

   • 例如：WAN1配置运营商账号密码，WAN2配置医保专线IP地址。

2. 策略路由设置

   • 定义源地址（如医院内部IP段）和目的地址（如医保网段），通过策略路由将医保网流量强制走医保专线。

   • 配置默认路由走外网，其他流量自动匹配策略路由。

3. 网络分段与优化

   • 可通过VLAN划分实现网络隔离，例如VLAN1（外网）+VLAN2（医保）。

   • 部署防火墙规则，控制内外网访问权限。

三、注意事项

1. 兼容性与测试

   • 部署后需验证医保系统能否正常访问，同时外网服务不受影响。

   • 若遇网络问题，可尝试在电脑端配置静态路由（如route add 医保网段 目标网关 -p）或检查路由器ARP过滤功能。

2. 安全与合规

   • 确保所有配置符合医保局及信息安全管理部门的要求，定期备份配置文件。

四、示例配置（以TL-R483G为例）

1. 双WAN口配置

   • 打开“接口设置”配置双WAN口，分别绑定运营商账号和医保专线IP。

   • 保存配置并测试连接。

2. 策略路由配置

   • 进入“高级功能-路由设置”，新增策略路由：

     • 源地址：医院内部IP段

     • 目的地址：医保网段

     • 下一跳：医保专线网关

   • 配置默认路由走外网（如0.0.0.0默认网关）。

通过以上步骤，可实现医保专线与外网独立运行，保障医疗数据安全与网络性能优化。