🏥 Topologia Rete Sanitaria Regionale — FSE
Fascicolo Sanitario Elettronico · 10.100.0.0/16 (strutture) · 10.0.0.0/8 (backbone)
🌐 BACKBONE REGIONALE IN FIBRA OTTICA · 10.0.0.0/8
Rete esistente · QoS per traffico sanitario · Ridondanza geografica
🏛️ DATA-CENTER REGIONALE FSE · 10.0.0.0/24
FIREWALL DC
10.0.0.2/24
IPS/IDS · Stateful
RTR-DC-FSE
10.0.0.1/24
SW-DC-CORE
10.0.0.5/24
Server FSE
10.0.0.10
App + API REST
Auth/LDAP
10.0.0.11
SSO + RBAC
Database FSE
10.0.0.12
MySQL · AES-256
Backup/Mon
10.0.0.13
SNMP · Syslog
🛡️ GDPR Art. 9
Dati sanitari sensibili
Crittografia end-to-end
🏙️ NODI PROVINCIALI — Aggregazione Strutture Sanitarie
🌆 NODO MILANO
10.100.1.1/24 · 16 strutture
🏛️ NODO ROMA
10.100.2.1/24 · 16 strutture
🌅 NODO NAPOLI
10.100.3.1/24 · 16 strutture
Backbone 10Gbps
Backbone 10Gbps
Backbone 10Gbps
🏥 STRUTTURE SANITARIE CONVENZIONATE · 10.100.0.0/16
🏥 POLICLINICO MILANO
Subnet: 10.100.1.0/28 · GW: 10.100.1.1
RTR-MI1
10.100.1.2
GW LAN: 192.168.100.1/24
VPN IPsec
SW-MI1
FSE Locale
192.168.100.10
Server Backup
192.168.100.20
PC Ambulatorio 1
192.168.101.10
PC Ambulatorio 2
192.168.101.11
Stampante
192.168.101.50
ECG Digitale
192.168.102.10
Analizzatore
192.168.102.11
Monitor
192.168.102.12
VPN IPsec always-on → Data-Center FSE (10.0.0.1)
🩺 CLINICA ROMA NORD
Subnet: 10.100.2.16/28 · GW: 10.100.2.17
RTR-RM1
10.100.2.18
GW LAN: 192.168.2.1/24
SW-RM1
FSE Locale
192.168.2.10
PC Med
192.168.2.11
PC Inf
192.168.2.12
PC Rec
192.168.2.13
ECG IoT
192.168.2.50
VPN IPsec always-on → Data-Center FSE (10.0.0.1)
💉 LAB. ANALISI NAPOLI
Subnet: 10.100.3.32/28 · GW: 10.100.3.33
RTR-NA1
10.100.3.34
GW LAN: 192.168.3.1/24
SW-NA1
Server FSE: 192.168.3.10
PC Analisi: 192.168.3.11-13
Analizzatore: 192.168.3.50
⋯ Altre 1.997 strutture sanitarie convenzionate ⋯
10.100.4.0 → 10.100.63.0 · 60 province · 16 subnet /28 ciascuna
GW: x.x.x.1 · Router: x.x.x.2 · Server: x.x.x.10 · PC: x.x.x.11-20 · IoT: x.x.x.50
⚕️ Isolamento totale tra strutture · Nessun accesso a Internet · VPN IPsec always-on · GDPR Art. 9
Router DC
Router CPE
Switch
Server FSE
Terminale Medico
Dispositivo IoT/Med
Firewall
VPN IPsec
Backbone 10Gbps