基于MPLS VPN多局域网通信技术在医疗信息化中应用.docVIP

基于MPLS VPN多局域网通信技术在医疗信息化中应用 　　【摘 要】由于地域上的距离和网络发展的不平衡，很多医院都存在分院之间或者院区与其他部门之间信息交换和数据共享的困难。本文应用基于MPLS VPN的多局域网通信技术建设医疗信息化系统，实现了分布于不同的局域网中的子系统之间的数据交换。在保证各个部门对信息安全的高要求的前提下，有效、高效地实现了分布于多个局域网中的多部门之间的业务协作。 　　【关键字】MPLS VPN 局域网通信 医疗信息化 　　1 简介 　　随着信息技术和医疗卫生事业的发展，我国的医疗信息化程度已经取得了显著的成绩，绝大多数三级医院和二级医院以及部分先进的一级医院已经应用信息化系统形成了规范的业务流程和医疗信息储存模式。其中，应用在医疗行业中的信息化系统目前主要是医院信息化系统（HIS），包括医院管理信息系统（MIS）、电子病历系统（EMR）、临床检验管理系统（LIS）、医学图像存档和通信系统（PACS）、体检管理信息系统（PEIS）、办公自动化系统（OA）等。信息化系统的应用十分有效地提高了医疗业务数据的采集、存储、分析的准确率和效率，为医院的业务运行和管理提供了有效的数据共享交换模式，并逐步向医疗数据挖掘方向发展。 　　在实际应用中，由于地域上的距离和网络发展的不平衡，很多三级医院或者学校、企业的附属医院都存在分院之间或者院区与财务部门、人事部门、社保局之间的信息通信和数据共享困难，每个部门形成了一个信息孤岛。多数医院为了解决这个问题，基于互联网采用了VPN技术建设自己的虚拟专用网络。但是，由于类似社保或财务这样的部门对信息安全的要求较高，这些部门会采用专线建设各自的局域网，使得医院VPN与这些部门之间的数据交换和共享遇到了困难。本文主要针对这个问题，探讨基于MPLS VPN的多局域网通信技术在医疗信息化中的应用。 　　2 VPN技术在医疗信息化中的应用现状 　　近年来，VPN因其可以利用公共网络资源建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地理位置的院区或部门可以基于Internet组建一个高效统一的虚拟专用网络。但是，在现实应用中，医疗机构的信息化不仅涉及院区之间的医疗业务信息交换，还可能涉及与财务部门、人事部门或者社保局等对信息安全要求非常高的部门之间的信息交换和数据共享。这些部门多数会采用专线模式建设自己的局域网。为了实现与这些部门之间的信息交换和数据共享，许多医疗机构提出了多种解决方案，包括： 　　（1）使用统一的VPN网络进行P2P模式的信息交换 　　（2）在业务终端采用多网卡模式进行多局域网之间的信息交换 　　（3）建立专门的数据交换平台借助中间件系统完成信息交换。 　　以上三种方案使用不同的策略实现不同部门之间的信息交换和数据共享。其中，使用统一的VPN网络进行P2P模式的信息交换对各个子系统的耦合程度要求高，并且要求各个部门能够处于相同的专线局域网络或共同使用Internet资源。在实际情况中，各个部门对信息安全的要求不同。有些部门如财务部门必须严格防止网络攻击；有些部门如人事部门需要对绝大部分数据进行部门内部加密，能够与其他部门实现信息共享的只是很少的一部分数据；而有些部门如社保局属于独立机构，必须使用独立专线的局域网络。这些不同的要求使得基于VPN网络的P2P模式很难实施。并且，由于这种模式对子系统的耦合程序要求高，使得系统的开发维护的同步性也存在相当大的困难。另外，采用基于VPN网络的P2P模式进行信息交换会大大降低部门内部信息的安全性。 　　第二种方案在业务终端采用多网卡模式进行多局域网之间的信息交换，该模式有效地解决了各部门之间使用独立专线局域网所产生的信息交换问题，提高了信息安全性。但是这种模式要求每一个业务终端都需要有较大的网络硬件投入，医疗机构通常为了降低投入会采用费用较低的接入方式而影响传输速率。因此，这种模式通常需要复制其他部门的数据库建立本地数据库进行数据共享。这种情况会造成数据同步不及时，数据重复备份等问题。 　　如果建立专门的数据交换平台借助中间件系统完成信息交换，这种方案会产生较高的中间件开发和维护的投入，并且需要长期投入专门的人力来监控和维护中间件。 　　基于对以上几种方案的研究，本文提出了一种应用MPLS VPN技术实现分布于多个局域网中的多部门之间的医疗业务协作。 　　3 MPLS VPN技术解决方案 　　应用MPLS VPN技术解决多局域网的医疗业务协作问题的方法，是将多种局域网信号接入医疗机构所使用的MPLS VPN虚拟网络中，子系统之间通过视图或接口调用实现分布在多个局域网中的子系统之间的数据交换和业务协作。应用MPLS技术将多个局域网的信号接入同一个VPN