李超凡，刘 伟，吴 响，马 凯

（徐州医科大学 医学信息与工程学院，江苏 徐州 221004）

随着医院医疗信息业务的不断拓展与医疗服务的不断完善，徐州市某三甲医院需要开设分院，医院本院与分院之间存在异地相互物理隔离的网络平台。一般对于医院网络架构而言，分为内网与外网，内网主要承载医疗过程中产生的病历资料、医学影像图像、检验信息及医院内部行政办公信息等；外网主要提供医疗平台的信息公开与连接互联网的服务[1]。

医院本院与分院之间需要实时更新各类病历信息等隐私型数据，通常由运营商提供多协议标签交换虚拟专用网技术，在医院之间建立跨越公网的专用私有网络，使得地域性隔离的物理网络形成一个整体的逻辑网络，实现高速安全的跨地域多业务通信。与此同时，医院应自己建立与管理安全级别更高的远程接入私有信息通道，基于HTTPS 的安全套接字层虚拟专用网无法满足对于医院间端到端的大流量数据通信，因此本文仿真实验基于MNSS 实验仿真平台，构建基于IPSec/IKE 站点至站点间的高性能IPSec VPN 工程案例，实现医院本院与分院端到端的高可用性安全信息通道。

1 相关技术

MNSS 虚拟仿真实验教学平台是由徐州医科大学医学信息与工程学院网络系统实验室自主研发，面向医工结合的交叉学科构建新工科的培养新模式。实验教学平台整合了EVE-NG、GNS3 GUI、Dynamips、Dynagen、QEMU、GNU Health、OpenLIS、OpenSource PACS 等优秀开源软件[2]，摆脱了网络架构与系统搭建对硬件的依赖性，致力于仿真各种系统与网络设备的教学实验与科研验证。……