医院双活数据中心建设的探索与实践.docVIP

医院双活数据中心建设的探索与实践 ——从管理应用的角度认识双活数据中心 随着医院信息化建设的高速发展，保障信息系统的安全成为了重要的工作之一。2011年卫生部印发了《卫生行业信息安全等级保护工作的指导意见》明确要求“重要卫生信息系统安全保护等级原则上不低于第三级”，其中明确包括“三级甲等医院的核心业务信息系统”。公安部《信息安全等级保护安全建设整改工作指南》对第三级信息系统作了具体的建设目标要求，特别指出：在系统遭到损害后，具有能够较快恢复正常运行状态的能力；对于服务保障性要求高的系统，应能快速恢复正常运行状态。 作为地区医教研中心也在实际工作中感到了保障信息系统安全的重要性。目前，医院信息网络系统承载着近千名工作人员、千余台工作终端，日产生 万条系统记录、 20G的新增数据。对现在的医院而言，日常工作对信息系统已经非常的依赖。无论是患者还是医务人员都有了更高的要求。患者希望很快的就诊，但如果信息系统发生故障，无论我们有怎样完善的应急预案，在诊疗、检查、取药、缴费……无论哪个环节，通过手工方式处理都会大大降低速度；医务人员不能及时查询患者临床信息、不能顺畅的传达医嘱信息、护士不能及时核对执行医嘱………这对繁忙的临床工作无疑于雪上加霜，还很容易引发医患矛盾。 医院信息化建设是一个长期的系统工程，计算机网络发展到一定规模，先进的计算机技术已成为保障网络应用安全的必要手段。 一、数据中心作为承载业务的重要IT基础设施，承担着信息系统稳定运行的重任。 在新的业务需求环境下，数据中心需要更高效地支持业务和信息共享，提供不间断的服务，这对数据中心的资源整合、全面安全、高效管理和业务连续性提出更高的要求。 出于灾备的目的，用户一般会建设两个(或多个)数据中心，一个主数据中心用于承载业务的运行，另一个备份数据中心用于备份主数据中心的数据和应用。一旦发生灾难，主数据中心宕机，备份数据中心可以快速恢复数据和应用，从而减轻因灾难给用户带来的损失。 “同城灾备＋异地灾备”的两地三中心整体灾难恢复解决方案，可以满足不同灾难场景下的业务连续性要求。同城灾备中心主要是用于防范生产中心机房或楼宇发生的灾难，异地灾备中心用于防范大规模区域性灾难。同城灾备中心由于其与生产中心处于同一个城市，可采用较好的网络线路如光纤与生产中心进行连接，因此数据复制和应用切换比较容易实现，可实现生产与灾备中心之间数据的实时复制和应用的快速切换。异地灾备中心由于其与生产中心不在同一城市，灾备端与生产端连接的网络线路带宽和质量存在一定的限制，一般适合于数据的异步复制，应用系统的切换也需要一定的时间，因此异地灾备中心可以实现在业务限定的时间内进行恢复和可容忍丢失范围内的数据恢复。 二、异地灾备是远景，双活数据中心是快速恢复系统正常运行的必要条件之一。 造成计算机信息系统不能正常运行的原因有很多，数据中心故障是较为难解决的。终端故障，可以通过备件解决；链路故障，可以考虑布设环路或双路光纤解决；数据中心故障则不是简单的多备一套设备就能解决的。多数据中心建立实现业务的容灾成为必然之选，“两地三中心”的备份方案成为流行的概念。 要实现异地灾备，是需要具备一定地理条件的；目前，异地灾备数据中心的商业服务也还没有深入医疗行业；因此，异地备份，在医院信息系统建设中，大部分实现的应该仅仅是同院区不同建筑内建立了备份机房，有分院区的医院有可能实现同城灾备，但大部分医院都很难实现真正意义上的“异地灾备”。 相对异地灾备保障数据高安全性的功能而言，双数据中心建设是保障数据的高可用性，快速恢复系统正常运行的必要条件之一。目前较为常见的数据中心有几种模式： 1.主数据中心/灾备数据中心 用户所有的业务系统在主数据中心运行，而在备数据中心为业务系统提供冷备或热备，当主数据中心的应用出现故障时，可以将单个应用或数据中心整体切换到灾备数据中心。冷备的情况下，只有主数据中心承担业务，但是备用数据中心不会对主数据中心进行实时备份，这时可能是周期性的进行备份。如果主数据中心挂掉了，用户的业务就会中断。热备的情况下，只有主数据中心承担用户的业务，此时备数据中心对主数据中心进行实时的备份，当主数据中心挂掉以后，备数据中心可以自动接管主数据中心的业务，用户的业务不会中断，所以也感觉不到数据中心的切换。 2. 双活数据中心： 双活数据中心也有两种模式，一种模式是用户的业务系统的一部分应用在第一个数据中心运行，另一部分应用在第二个数据中心运行，同时两个数据中心实现应用的互备，当某个应用出现故障时，有对应的备份数据中心应用接管服务。这种模式也称双运营数据中心。另一种模式是用户所有的业务系统同时在两个数据中心运行，同时为用户提供服务，当某个数据中心的应用系统出现问题时，有另一个数据中心的应用来持续提供服务。 三、双