企业官网建设流程全解析

摘要：更换业务机后，叫号系统一直提示连接失败，但 ping 叫号主机完全正常、延迟很低，医疗软件采集写报告也都正常。重启、核对配置、卸载杀毒软件、找厂家四步全部落空，最后的根因是新电脑自带的系统防火墙拦住了叫号程序。文末整理了这类问题的三条排查经验。

那是一个比较难忘的周末，为了不影响周内正常业务的开展，一般都会特意放在周末加班给业务科室更换新电脑。

我把旧电脑上的专用医疗软件、叫号系统、相关设备驱动，全都打包备份，然后全部都放在了新电脑上，保证了新电脑几个室的医疗软件、设备、叫号系统配置都跟旧电脑一样。

然后找了对应的软件厂商售后，给新电脑上的医疗软件算号并注册。前面的所有操作都比较顺利，医疗软件都能正常采集图片写报告等。到此，本次工作基本可以算是差不多完成了，最后收尾时，想把整个系统使用流程跑一轮，却出幺蛾子了。

01｜现象

业务机的叫号系统怎么也连不上叫号服务器。叫号系统界面一直显示连接失败，但我使用 ping 能正常访问叫号主机 IP，延迟那是相当的低。心里咯噔一下，因为"能 ping 通但业务不通"这类问题，往往最难查。

当时的现场是这样的：医疗软件一切正常，图片能采、报告能写，唯独叫号这一块儿是死的。屏幕上就挂着一句连接失败，别的什么提示都没有。

02｜我按什么顺序排查

第一步，重启大法。接下来的 40 分钟，我首先遵循了运维的第一定律，重启大法，把业务机、叫号主机、电视、以及这套系统上连接的交换机，全部重新启动了一次，还是不行！！！

第二步，核对配置。接着，我又核对了叫号主机、业务机的配置，和旧电脑上的配置对比，也没有发现问题。

第三步，排掉杀毒软件。把业务机上的内网服务器版杀毒软件都卸载了，还是不能正常使用叫号系统……

第四步，找厂家。自己实在没辙了，又联系了厂家售后工作人员协助排查，排查了一圈，得到的结论是软件和配置完全没有一点问题，甚至在厂家客服的要求下更换了 IP 段，一样无法正常使用叫号系统。

走到这一步，其实已经有点没脾气了。厂家说软件没问题，我这里也确实找不出问题，可它就是不通。

03｜问题到底出在哪

最后，厂家客服正在查找他们软件相关配置文件的时候，我突然想起了一个问题。虽然我卸载了杀毒软件，但是现在的操作系统都自带防火墙，虽然正常情况下防火墙不影响 ping 命令的使用，但是有些业务软件会被防火墙阻拦。

根因就一句话：新电脑上系统自带的防火墙，把叫号程序给拦住了。

它不是网络的问题，也不是配置的问题，更不是软件的问题。就是电脑自己的一道门，没给叫号程序开。

04｜怎么处理的

随关掉防火墙，再测试叫号系统，软件界面立马显示已上线，并能正常地识别出已经登记的测试人员信息。再次点击叫号，叫号系统发出了正确的叫号声音。

到这里，本次系统更换整个流程全部跑通，测试完全没有问题。

05｜以后再遇到，先看这三点

01 ping 通，不等于业务通。防火墙默认放行的是 ping 用的那类探测包，但具体到某个业务程序走哪个端口，它是单独管的。

02 卸掉杀毒软件，不等于关掉系统防火墙。这是两套东西，我当时就是把这两件事当成一件事了。

03 "别的软件能用"不能作为排除条件。每家的程序走的端口和放行规则都不一样，别的能用恰恰说明不了它也能用。

事情结束后，我坐下来久久不能平静。这次的折腾完全是意料之外。问题一点儿也不复杂，说白了还可以说是一个常识性的问题。但是当时就是没想到，因为 ping 网络非常通畅，其他的软件都能正常使用，就唯独这个叫号系统连接失败，所以就完全没有考虑到是因为防火墙的原因。

我把这 40 分钟写下来，希望下次遇到的人能直接跳到答案，不再无端的折腾……

如果你也在一线折腾这些系统，评论区聊聊。

文中案例均已脱敏，不出现系统账号、服务器地址与患者信息

作者：老刘说医信，医院信息科运维。