醫(yī)院信息系統(tǒng)容災(zāi)備份解決方案

人民醫(yī)院社區(qū)衛(wèi)生服務(wù)中心信息系統(tǒng)業(yè)務(wù)持續(xù)保障解決方案TOC\o"1-5"\h\z\o"CurrentDocument"前言 12需求分析 1\o"CurrentDocument"核心醫(yī)療信息系統(tǒng)現(xiàn)狀 1業(yè)務(wù)持續(xù)風(fēng)險分析 2業(yè)務(wù)中斷風(fēng)險（軟件硬件問題） 2數(shù)據(jù)丟失風(fēng)險 3維護(hù)難度大，維護(hù)力量不足 43解決方案 5設(shè)計思路 5業(yè)務(wù)持續(xù)保障 6系統(tǒng)拓?fù)?6\o"CurrentDocument"方案概述 6\o"CurrentDocument"復(fù)制策略 7\o"CurrentDocument"實現(xiàn)效果 7方案特點 84統(tǒng)一容災(zāi)系統(tǒng)工作原理 10在線復(fù)制 10\o"CurrentDocument"啟智數(shù)據(jù)庫同步（DSS） 11\o"CurrentDocument"應(yīng)急啟動 12\o"CurrentDocument"事后恢復(fù) 13\o"CurrentDocument"5方案主要技術(shù)指標(biāo) 13\o"CurrentDocument"6配置及報價 16醫(yī)院信息業(yè)務(wù)持續(xù)解決方案1前言隨著醫(yī)院信息化的不斷建設(shè)和完善，各種信息系統(tǒng)的全面使用，信息化已滲透到醫(yī)院活動的各個方面，醫(yī)院對于信息系統(tǒng)的依賴程度日益增強(qiáng)。信息系統(tǒng)一旦中斷或數(shù)據(jù)丟失，會對醫(yī)院運營造成重大影響，這些直接的影響包括：1）正常醫(yī)療秩序受阻，嚴(yán)重時耽誤正常治療和處置，造成醫(yī)療糾紛和事故。2）數(shù)據(jù)錯誤或丟失，導(dǎo)致醫(yī)療糾紛以及重大經(jīng)濟(jì)損失。毀滅性的數(shù)據(jù)丟失將導(dǎo)致醫(yī)院運營中斷或無法運營。3）較長時間的系統(tǒng)中斷，將對醫(yī)院公信力造成影響，嚴(yán)重時還會演變成社會事件，影響社會和諧。但是，我們又不能完全防止信息系統(tǒng)內(nèi)外部安全風(fēng)險、系統(tǒng)本身的漏洞和故障、機(jī)房及其它運行環(huán)境安全，以及IT新舊技術(shù)、新老系統(tǒng)混雜、人員流動大、保障能力等因素，使得信息業(yè)務(wù)的持續(xù)不間斷運行面臨挑戰(zhàn)。從信息系統(tǒng)的運行維護(hù)和管理指標(biāo)，目前面臨的主要難題是：1）業(yè)務(wù)中斷（RTO指標(biāo)）。2）數(shù)據(jù)丟失（RPO指標(biāo)）。3）維護(hù)力量不足（連續(xù)運營能力）。2需求分析核心醫(yī)療信息系統(tǒng)現(xiàn)狀目前，XX醫(yī)院核心醫(yī)療信息系統(tǒng)都已實現(xiàn)信息化。其中，核心業(yè)務(wù)主要包括HIS門診系統(tǒng)數(shù)據(jù)庫、HIS住院系統(tǒng)數(shù)據(jù)庫、HIS電子病例系統(tǒng)數(shù)據(jù)庫、檢驗系統(tǒng)等，其中HIS門診系統(tǒng)數(shù)據(jù)庫以雙機(jī)集群方式部署在兩臺服務(wù)器上，其它系統(tǒng)均部署在單機(jī)服務(wù)器上。系統(tǒng)拓?fù)鋱D1：

存儲網(wǎng)絡(luò)檢驗系統(tǒng)等組HIS門診系統(tǒng)數(shù)據(jù)庫HIS住院系統(tǒng)數(shù)據(jù)庫以太網(wǎng)絡(luò)磁盤陣列存儲網(wǎng)絡(luò)檢驗系統(tǒng)等組HIS門診系統(tǒng)數(shù)據(jù)庫HIS住院系統(tǒng)數(shù)據(jù)庫以太網(wǎng)絡(luò)磁盤陣列HIS電子病歷系統(tǒng)數(shù)據(jù)庫圖1核心信息系統(tǒng)拓?fù)鋱D業(yè)務(wù)持續(xù)風(fēng)險分析業(yè)務(wù)中斷風(fēng)險（軟件硬件問題）目前HIS門診系統(tǒng)數(shù)據(jù)庫采用了集群方式。集群雖然實現(xiàn)了高可用，但是并不能完全避免故障，實現(xiàn)故障快速恢復(fù)。集群技術(shù)避免了由于硬件個體單元故障造成的業(yè)務(wù)中斷；但是共用同一版本數(shù)據(jù)，當(dāng)邏輯錯誤發(fā)生時，無法保證數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)有效可用，從而也就沒有在意外發(fā)生時，業(yè)務(wù)體系迅速恢復(fù)運營的基礎(chǔ)保障。在這種情況下，集群技術(shù)就顯示出巨大的不足，主要包括以下幾個方面：＞由于集群是“孿生”同構(gòu)，當(dāng)工作機(jī)出現(xiàn)上述問題崩潰時，備機(jī)極有可能被波及。由于僅有一個版本的操作系統(tǒng)及應(yīng)用軟件，該版本出現(xiàn)問題時，備機(jī)不能成功接管業(yè)務(wù)；＞當(dāng)業(yè)務(wù)數(shù)據(jù)出現(xiàn)邏輯錯誤導(dǎo)致工作機(jī)崩潰時，由于共享存儲，且只擁有單一版本的數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)，備機(jī)所接管的數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)不可用，備機(jī)不能成功接管業(yè)務(wù)；集群軟件本身的不穩(wěn)定導(dǎo)致切換應(yīng)用失敗。利用集群進(jìn)行快速恢復(fù)顯然是不夠的。HIS住院系統(tǒng)數(shù)據(jù)庫、HIS電子病例系統(tǒng)數(shù)據(jù)庫、檢驗系統(tǒng)等應(yīng)用服務(wù)器均為單機(jī)運行，無應(yīng)急手段，一旦出現(xiàn)硬件故障或軟件故障，系統(tǒng)將陷于癱瘓。1）出現(xiàn)故障時，如果是硬件故障，首先要對硬件進(jìn)行維修或者更換， 具體時間要取決于廠商的維修時間或者訂貨周期。2）硬件修復(fù)或者更換之后還要進(jìn)行系統(tǒng)恢復(fù)、應(yīng)用軟件安裝、數(shù)據(jù)恢復(fù)，這將花費幾個小時至幾天的時間，其中應(yīng)用軟件的安裝往往還需要開發(fā)廠家的現(xiàn)場支持，恢復(fù)過程中數(shù)據(jù)的丟失也不可避免。3）如使用冷備機(jī)技術(shù)進(jìn)行應(yīng)急，需專業(yè)人員現(xiàn)場實施，并對數(shù)據(jù)一致性進(jìn)行人工處理，業(yè)務(wù)恢復(fù)時間及數(shù)據(jù)恢復(fù)程度將不受控。數(shù)據(jù)丟失風(fēng)險本地存儲數(shù)據(jù)存在安全隱患1）服務(wù)器雖然對磁盤做了Raid，為系統(tǒng)提供了相對安全、可靠的運行和存儲環(huán)境，但也成了系統(tǒng)的單一故障節(jié)點。雖然Raid本身有一定的安全策略，但是極端情況下發(fā)生故障（控制器、RAID卡故障或其它軟硬故障），醫(yī)院的業(yè)務(wù)將全部中斷，數(shù)據(jù)將可能永久丟失。2）操作、應(yīng)用與數(shù)據(jù)無多歷史版本，服務(wù)器在某些情況下，如應(yīng)用軟件、操作系統(tǒng)、數(shù)據(jù)發(fā)生錯誤的情況下，信息系統(tǒng)沒有可以用于回滾可用版本，如果全部重裝，將耗時耗力且產(chǎn)生巨大的數(shù)據(jù)丟失。無實時數(shù)據(jù)保護(hù)技術(shù)目前采用手工、定時自動備份方式，工作量大，數(shù)據(jù)不能驗證，數(shù)據(jù)安全不能保證。3數(shù)據(jù)庫自身機(jī)制不能快速恢復(fù)數(shù)據(jù)目前，采用數(shù)據(jù)庫自身機(jī)制對日志文件做定時自動或手動備份，無其它本地快速恢復(fù)手段，一旦出現(xiàn)硬件故障或軟件故障時：1）備份的數(shù)據(jù)無法驗證。備份數(shù)據(jù)是否可用需經(jīng)驗證才能確定，傳統(tǒng)驗證方法需將備份的數(shù)據(jù)回寫到原應(yīng)用環(huán)境下進(jìn)行測試，這意味著要中斷現(xiàn)有系統(tǒng)運行；2）數(shù)據(jù)需要從備份服務(wù)器中回寫至應(yīng)用服務(wù)器，本地再還原，因此一旦發(fā)生醫(yī)院業(yè)務(wù)系統(tǒng)中斷情況，業(yè)務(wù)恢復(fù)時間較長；3）恢復(fù)過程復(fù)雜不可控。安裝業(yè)務(wù)系統(tǒng)往往比較復(fù)雜，而且很多時候需要業(yè)務(wù)系統(tǒng)的開發(fā)方或集成商進(jìn)行安裝，這將導(dǎo)致數(shù)據(jù)的恢復(fù)過程復(fù)雜而且不可控。維護(hù)難度大，維護(hù)力量不足預(yù)檢維護(hù)制度落實難度大系統(tǒng)持續(xù)運行的要求比較高，基本無主動停機(jī)進(jìn)行維護(hù)維修的機(jī)會，預(yù)檢維護(hù)制度無法落實。即便有數(shù)據(jù)備份的措施，但也無法確認(rèn)備份的數(shù)據(jù)是否有效，因為如需驗證，就必須將數(shù)據(jù)倒回原系統(tǒng)運行，原系統(tǒng)就需停頓。專業(yè)要求高、人員流動大新舊技術(shù)、新老系統(tǒng)混雜，未來IT新技術(shù)層出不窮，值勤人員和維護(hù)人員需要具備較高的專業(yè)背景和業(yè)務(wù)能力，這給經(jīng)常性的運行維護(hù)帶來較大的難度。應(yīng)急演練、快速恢復(fù)手段少單機(jī)單系統(tǒng)設(shè)計，在不中斷業(yè)務(wù)情況下，無法組織組織經(jīng)常性的應(yīng)急演練，平常也很難進(jìn)行實際操作的訓(xùn)練，無法保證維護(hù)人員在災(zāi)難情況下的處置水平。目前的系統(tǒng)維護(hù)都是面向維護(hù)工程師專業(yè)設(shè)計，一線值勤維護(hù)人員缺少簡4單有效的快速恢復(fù)業(yè)務(wù)的技術(shù)手段。在災(zāi)難發(fā)生時，一線值班人員實際上基本做不到現(xiàn)場快速恢復(fù)，需等待相關(guān)維護(hù)人員、廠商服務(wù)商到場，業(yè)務(wù)中斷時間、數(shù)據(jù)丟失的風(fēng)險不可控。3解決方案3.1設(shè)計思路按照“高可用、容災(zāi)、持續(xù)運營”的全面業(yè)務(wù)持續(xù)管理思想，保持現(xiàn)有網(wǎng)絡(luò)架構(gòu)、容災(zāi)設(shè)計不變，增加一套統(tǒng)一容災(zāi)系統(tǒng)做全方面容災(zāi)部署。提升統(tǒng)一容災(zāi)、持續(xù)運營能力，實現(xiàn)“業(yè)務(wù)不中斷、數(shù)據(jù)不丟失、簡單可控”的運維目標(biāo)，達(dá)到運行維護(hù)管理的“可控、簡單”。＞保持現(xiàn)有的系統(tǒng)構(gòu)架基本框架不變，部署統(tǒng)一容災(zāi)系統(tǒng)；＞HIS門診系統(tǒng)數(shù)據(jù)庫、HIS住院系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)丟失約等于0；數(shù)據(jù)庫雙活、數(shù)據(jù)恢復(fù)點目標(biāo)RPO約等于0。＞HIS電子病例系統(tǒng)數(shù)據(jù)庫、檢驗系統(tǒng)等應(yīng)用服務(wù)器數(shù)據(jù)丟失小于1小時；數(shù)據(jù)恢復(fù)點目標(biāo)RPO小于1小時。＞業(yè)務(wù)快速恢復(fù)時間約為五分鐘；業(yè)務(wù)中斷時，由“統(tǒng)一容災(zāi)系統(tǒng)”直接接管故障系統(tǒng)工作。實際業(yè)務(wù)恢復(fù)時間等于原系統(tǒng)重啟時間，一般在五分鐘以內(nèi)。＞極簡操作，隨時演練；采用“應(yīng)急、統(tǒng)一、簡單”設(shè)計，在統(tǒng)一平臺上完成全方位數(shù)據(jù)、系統(tǒng)的備份、實時保護(hù)，向現(xiàn)場維護(hù)人員提供極簡應(yīng)急的“單鍵”搶通體驗，并可隨時提供應(yīng)急演練和業(yè)務(wù)訓(xùn)練。＞建立基礎(chǔ)平臺，容災(zāi)系統(tǒng)功能可擴(kuò)展。在保持現(xiàn)在基礎(chǔ)平臺的基礎(chǔ)上，未來根據(jù)經(jīng)費和管理目標(biāo)要求，方便地通過增加授權(quán)和功能模塊，來擴(kuò)展對其他業(yè)務(wù)系統(tǒng)的保護(hù)或提升維護(hù)指標(biāo)。

3.2業(yè)務(wù)持續(xù)保障系統(tǒng)拓?fù)涓鶕?jù)XX醫(yī)院的實際情況與切實需求，HIS門診系統(tǒng)數(shù)據(jù)庫、HIS住院系統(tǒng)數(shù)據(jù)庫、HIS電子病例系統(tǒng)數(shù)據(jù)庫、檢驗系統(tǒng)等作為本醫(yī)院核心業(yè)務(wù)，具有訪問量大，系統(tǒng)硬件性能要求高，系統(tǒng)實時性要求高，數(shù)據(jù)完整性要求高的特點。因此，在醫(yī)院信息中心部署一套UNIDR（統(tǒng)一容災(zāi)系統(tǒng)）對信息中心的所有業(yè)務(wù)系統(tǒng)進(jìn)行保護(hù)。根據(jù)信息系統(tǒng)的IT基礎(chǔ)架構(gòu)現(xiàn)狀，根據(jù)網(wǎng)絡(luò)的情況、服務(wù)器的情況及應(yīng)用保護(hù)的需要，應(yīng)急容災(zāi)拓?fù)浣Y(jié)構(gòu)如圖2：HIS門診、住院系統(tǒng)數(shù)據(jù)庫雙活平臺啞曬HIS門診系統(tǒng)

數(shù)據(jù)庫HISHIS門診、住院系統(tǒng)數(shù)據(jù)庫雙活平臺啞曬HIS門診系統(tǒng)

數(shù)據(jù)庫HIS住院系統(tǒng)

數(shù)據(jù)庫HIS電子病歷

系統(tǒng)數(shù)據(jù)庫圖2應(yīng)急容災(zāi)拓?fù)鋱D方案概述統(tǒng)一容災(zāi)系統(tǒng)（UNIDR）的作用首先是給被保護(hù)的服務(wù)器增加一個邏輯存儲空間，并通過網(wǎng)絡(luò)映射給被保護(hù)服務(wù)器，服務(wù)器的操作系統(tǒng)、應(yīng)用環(huán)境、相關(guān)數(shù)據(jù)自動備份到邏輯存儲空間中。當(dāng)服務(wù)器發(fā)生任何軟硬件故障時，服務(wù)器轉(zhuǎn)換為虛擬機(jī)啟動應(yīng)急模式，UNIDR將按照事先設(shè)置的策略將備份在邏輯存儲空間中的操作系統(tǒng)、應(yīng)用環(huán)境、相關(guān)數(shù)據(jù)映射到統(tǒng)一容災(zāi)系統(tǒng)內(nèi)置虛擬平臺上，通過虛擬機(jī)接替故障服務(wù)器，快速恢復(fù)業(yè)務(wù)運行。數(shù)據(jù)庫雙活。針對HIS門診、住院系統(tǒng)數(shù)據(jù)庫采用啟智數(shù)據(jù)庫同步進(jìn)行保護(hù)，實現(xiàn)數(shù)據(jù)庫的實時數(shù)據(jù)捕獲、數(shù)據(jù)分析合成、數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用、系統(tǒng)管理等整個系統(tǒng)架構(gòu)。當(dāng)業(yè)務(wù)系統(tǒng)發(fā)生故障時，通過簡單的IP地址切換，即可立即恢復(fù)數(shù)據(jù)庫業(yè)務(wù)。HIS電子病例系統(tǒng)、檢驗系統(tǒng)等應(yīng)用服務(wù)器，統(tǒng)一容災(zāi)系統(tǒng)對被保護(hù)服務(wù)器的數(shù)據(jù)變化，進(jìn)行定時快照，實現(xiàn)快速恢復(fù)和多版本保存。復(fù)制策略通過制定不同、合理的復(fù)制策略，實現(xiàn)集中、無人值守、自動化的數(shù)據(jù)在線復(fù)制。在災(zāi)難發(fā)生時，對系統(tǒng)和數(shù)據(jù)進(jìn)行應(yīng)急接替，及時恢復(fù)業(yè)務(wù)運行，使損失減至最小。在系統(tǒng)第一次復(fù)制時，通過初始復(fù)制模式對整個系統(tǒng)盤進(jìn)行復(fù)制，在以后運行中可按需要進(jìn)行計劃性的增量復(fù)制，可設(shè)置具體復(fù)制策略：服務(wù)器名稱復(fù)制策略實現(xiàn)指標(biāo)HIS電子病例系統(tǒng)數(shù)據(jù)庫服務(wù)器、檢驗系統(tǒng)等應(yīng)用服務(wù)器定時因1根據(jù)需要可設(shè)定天級別或更小級別的在線定時復(fù)制RTO<5分鐘，RP0<60分鐘HIS門診、住院系統(tǒng)數(shù)據(jù)庫服務(wù)器實時因1實時在線同步RT0<5分鐘，RPO^O實現(xiàn)效果應(yīng)用服務(wù)器快速恢復(fù)。當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)故障，容災(zāi)系統(tǒng)能快速接管業(yè)務(wù)系統(tǒng)的運行，并重新提供業(yè)務(wù)服務(wù)，業(yè)務(wù)中斷時間RTO小于5分鐘，實際業(yè)務(wù)恢復(fù)時間等于原系統(tǒng)重啟時間；＞HIS系統(tǒng)數(shù)據(jù)庫的實時保護(hù)。數(shù)據(jù)完整性指標(biāo)RPO'0,業(yè)務(wù)恢復(fù)及時性指標(biāo)RTO小于5分鐘；＞數(shù)據(jù)查詢分離：為HIS門診、住院系統(tǒng)核心數(shù)據(jù)庫系統(tǒng)復(fù)制出多1個服務(wù)子系統(tǒng)，提供面向其他單位的數(shù)據(jù)查詢和檢索功能，隔離核心數(shù)據(jù)庫和外界的聯(lián)系，降低核心系統(tǒng)的資源消耗。＞HIS電子病例系統(tǒng)數(shù)據(jù)庫服務(wù)器、檢驗系統(tǒng)等應(yīng)用服務(wù)器。采用64快照技術(shù)，對數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)變化，形成連續(xù)時間點快照。當(dāng)災(zāi)難發(fā)生時，可以選擇任意時間點的快照形成副本，保證業(yè)務(wù)數(shù)據(jù)丟失小于1小時；＞極簡操作模式，一線值班人員可以簡單完成業(yè)務(wù)容災(zāi)；＞采用虛擬機(jī)、網(wǎng)絡(luò)啟動應(yīng)急方式，適應(yīng)各種軟硬件故障導(dǎo)致的業(yè)務(wù)系統(tǒng)應(yīng)急。＞在線復(fù)制與在線還原，不影響系統(tǒng)的正常運行；＞復(fù)制的系統(tǒng)、應(yīng)用和數(shù)據(jù)獨立于生產(chǎn)系統(tǒng)之外；＞自動生成多版本快照，確?？捎谩⒖煽?；＞完全國產(chǎn)自主可控技術(shù)，獨立于第三方的運維工具；＞不影響生產(chǎn)系統(tǒng)的正常工作，方便進(jìn)行經(jīng)常性應(yīng)急演練；＞具有充分的可擴(kuò)充的網(wǎng)絡(luò)容災(zāi)應(yīng)急設(shè)計，最大程度保護(hù)前期投資。方案特點分鐘級業(yè)務(wù)恢復(fù)的產(chǎn)品設(shè)計當(dāng)發(fā)生中斷時，使用容災(zāi)系統(tǒng)直接接替故障系統(tǒng)工作，不需要長時間的硬盤數(shù)據(jù)回寫，幾分鐘即可恢復(fù)業(yè)務(wù)運行。確保業(yè)務(wù)系統(tǒng)同時具備高可用和快速的災(zāi)難恢復(fù)能力，使業(yè)務(wù)的連續(xù)性得以保障。秒級數(shù)據(jù)保護(hù)的產(chǎn)品設(shè)計對核心數(shù)據(jù)庫實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)實時同步，實現(xiàn)核心數(shù)據(jù)庫系統(tǒng)的實時數(shù)據(jù)捕獲、遷移，當(dāng)發(fā)生故障時，可立即恢復(fù)數(shù)據(jù)庫業(yè)務(wù)。數(shù)據(jù)查詢分離為核心數(shù)據(jù)庫系統(tǒng)復(fù)制出多1個服務(wù)子系統(tǒng)，提供面向其他單位的數(shù)據(jù)查詢和檢索功能，隔離核心數(shù)據(jù)庫和外界的聯(lián)系，降低核心系統(tǒng)的資源消耗。.4極簡操作模式一線值班人員可以軟件一鍵切換方式完成業(yè)務(wù)容災(zāi)；.5全面在線復(fù)制的產(chǎn)品設(shè)計容災(zāi)系統(tǒng)不僅僅復(fù)制業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，而且復(fù)制包括業(yè)務(wù)服務(wù)器操作系統(tǒng)以及業(yè)務(wù)運行的完整軟件環(huán)境，包括：＞操作系統(tǒng)；＞數(shù)據(jù)庫系統(tǒng)；＞中間件系統(tǒng)；＞各種應(yīng)用系統(tǒng)等。.6便于演練驗證備份的數(shù)據(jù)和運行環(huán)境是否可恢復(fù)，是災(zāi)備系統(tǒng)有效性的重點，災(zāi)難恢復(fù)演練作為業(yè)務(wù)連續(xù)性管理的一個重要環(huán)節(jié)，通常具有操作復(fù)雜、資源占用較大的問題，成功進(jìn)行一次演練的難度很高。使用容災(zāi)系統(tǒng)，可以大大降低演練的技術(shù)難度，只需要部署一個簡單的演練環(huán)境，就可以使用容災(zāi)系統(tǒng)中虛擬機(jī)應(yīng)急的功能，極短的時間就可以將所有的業(yè)務(wù)系統(tǒng)運行起來，從而實現(xiàn)檢驗容災(zāi)備份的可用性、災(zāi)難恢復(fù)應(yīng)急預(yù)案的可執(zhí)行性等演練目的，從而使業(yè)務(wù)系統(tǒng)在發(fā)生災(zāi)難后進(jìn)行恢復(fù)得以保障。.7易于擴(kuò)展的一體化容災(zāi)技術(shù)實現(xiàn)容災(zāi)系統(tǒng)采用軟、硬件一體化設(shè)計，可方便地進(jìn)行“交鑰匙”方式業(yè)務(wù)功能交付，部署、管理便利。容災(zāi)系統(tǒng)采用模塊化設(shè)計，可根據(jù)需要靈活選擇相應(yīng)的功能模塊，同時，當(dāng)應(yīng)用環(huán)境變化時，可以方便地進(jìn)行升級擴(kuò)展：包括存儲容量的擴(kuò)展、應(yīng)急方式的擴(kuò)展、保護(hù)服務(wù)器數(shù)量的擴(kuò)容等，可有效地保護(hù)用戶的初期投資。.8易用易維護(hù)容災(zāi)系統(tǒng)的操作管理采用全中文的WebUI，不需要安裝任何管理軟件，任何具有網(wǎng)絡(luò)互通能力的終端都可以方便地通過瀏覽器登陸容災(zāi)系統(tǒng)管理程序，進(jìn)行操作和管理。4統(tǒng)一容災(zāi)系統(tǒng)工作原理在線復(fù)制在統(tǒng)一容災(zāi)系統(tǒng)部署完成后，將為每臺生產(chǎn)服務(wù)器分配一組容災(zāi)存儲，配合安裝在生產(chǎn)服務(wù)器上的客戶端軟件，根據(jù)預(yù)先設(shè)定的策略，自動對各服務(wù)器的操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)及數(shù)據(jù)庫實施動態(tài)差異量在線復(fù)制，復(fù)制后在統(tǒng)一容災(zāi)系統(tǒng)系統(tǒng)上生成用于應(yīng)急、容災(zāi)的快照，供應(yīng)急、容災(zāi)、恢復(fù)時選用。10

VM生產(chǎn)服務(wù)器生產(chǎn)服務(wù)器快照VM生產(chǎn)服務(wù)器生產(chǎn)服務(wù)器快照啟智數(shù)據(jù)庫同步（DSS）DSS是一種基于Oracle在線日志（Redolog）分析技術(shù)的結(jié)構(gòu)化數(shù)據(jù)實施復(fù)制備份軟件產(chǎn)品，備份數(shù)據(jù)庫始終處于OPEN狀態(tài)。DSS通過在源端（生產(chǎn)）數(shù)據(jù)庫服務(wù)器和目標(biāo)端（備份端）數(shù)據(jù)庫服務(wù)器各自配置一個代理程SourageAgent和TargetAgent，DSSAgent程序是綠色免安裝的程序，直接解壓配置啟動參數(shù)就可以進(jìn)行數(shù)據(jù)實時同步。DSS利用數(shù)據(jù)庫日志在線跟蹤、分析技術(shù)，將生產(chǎn)數(shù)據(jù)庫的交易信息以事務(wù)為單位，通過異步的方式，實時的傳遞、裝載到目標(biāo)數(shù)據(jù)庫中，以達(dá)到源端、目標(biāo)端復(fù)制數(shù)據(jù)保持同步的目的。11

業(yè)務(wù)系統(tǒng)數(shù)據(jù)實時查詢4SSQLTCP/P網(wǎng)絡(luò)透明壓縮傳輸-二進(jìn)制數(shù)據(jù)文件DTFSQL■memory裝載進(jìn)程過濾進(jìn)程接收進(jìn)程Disk業(yè)務(wù)系統(tǒng)數(shù)據(jù)實時查詢4SSQLTCP/P網(wǎng)絡(luò)透明壓縮傳輸-二進(jìn)制數(shù)據(jù)文件DTFSQL■memory裝載進(jìn)程過濾進(jìn)程接收進(jìn)程DiskTargetAgent應(yīng)急啟動生產(chǎn)服務(wù)器故障時，使用統(tǒng)一容災(zāi)系統(tǒng)管理器中提供的虛擬機(jī)應(yīng)急功能，統(tǒng)一容災(zāi)系統(tǒng)會將容災(zāi)副本以自身集成的虛擬化平臺啟動，啟動時不需要進(jìn)行任何P2V的操作，可以正常啟動該容災(zāi)副本上的操作系統(tǒng)及其上的所有應(yīng)用和服務(wù)，啟動完成后，業(yè)務(wù)系統(tǒng)恢復(fù)正常功能。生產(chǎn)服務(wù)器 生產(chǎn)服務(wù)器12生產(chǎn)服務(wù)器 生產(chǎn)服務(wù)器12總之，一旦服務(wù)器發(fā)生任意故障，通過多種應(yīng)急手段（網(wǎng)絡(luò)啟動、FC啟動、虛擬機(jī)啟動）使用簡單的操作，即可在分鐘級內(nèi)恢復(fù)故障服務(wù)器業(yè)務(wù)，實現(xiàn)RTO三5分鐘。事后恢復(fù)當(dāng)實施網(wǎng)絡(luò)啟動操作系統(tǒng)、應(yīng)用軟件并恢復(fù)業(yè)務(wù)功能后，可在系統(tǒng)I/O比較少的時間（如深夜），使用統(tǒng)一容災(zāi)系統(tǒng)的恢復(fù)功能，自動或手動對各服務(wù)器原有的磁盤進(jìn)行恢復(fù)操作；將存放在網(wǎng)絡(luò)存儲里的可用的操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)及數(shù)據(jù)庫恢復(fù)（回寫）到本地盤，該操作支持對數(shù)十臺服務(wù)器的自動恢復(fù)，非常便于運營管理。當(dāng)完成對本地盤的全部系統(tǒng)和數(shù)據(jù)的恢復(fù)后，根據(jù)需要只需重啟系統(tǒng)，并選擇本地啟動即可將運營切換到本地盤上。生產(chǎn)服務(wù)器生產(chǎn)服務(wù)器生產(chǎn)服務(wù)器生產(chǎn)服務(wù)器5方案主要技術(shù)指標(biāo)主要容災(zāi)指標(biāo)13＞RTO三5分鐘；＞RPO^0或RPO三1小時。一體化虛擬機(jī)平臺＞內(nèi)置一體化虛擬機(jī)平臺；＞支持軟、硬件一鍵虛擬機(jī)快速應(yīng)急啟動。虛擬機(jī)P2V動態(tài)遷移每個快照均可支持虛擬機(jī)直接啟動應(yīng)急。跨網(wǎng)段應(yīng)急啟動支持多網(wǎng)段跨網(wǎng)段應(yīng)急網(wǎng)絡(luò)啟動。數(shù)據(jù)保護(hù)＞支持實時復(fù)制，RPO^0；＞支持定時復(fù)制，RPO三1小時；＞提供任快照點回滾的數(shù)據(jù)保護(hù)和恢復(fù)功能。應(yīng)急方式支持軟、硬一鍵切換模式?；謴?fù)還原方式＞采用PXE協(xié)議的網(wǎng)絡(luò)啟動應(yīng)急模式在線恢復(fù)還原；＞支持手動還原。快照版本提供64快照版本，可擴(kuò)展到2048快照版本。保護(hù)范圍操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫、數(shù)據(jù)文件、服務(wù)器硬件等。復(fù)制方式在線復(fù)制，支持增量復(fù)制、全量復(fù)制14支持的操作系統(tǒng)MicrosoftWindows2000/2003/2008Server；MicrosoftWindowsXP；Linux；國產(chǎn)操作系統(tǒng)：麒麟、紅旗。支持的數(shù)據(jù)庫MicrosoftSQLServer；Oracle；MySQL；Sybase；DB2；國產(chǎn)數(shù)據(jù)庫：GBase。存儲容量及擴(kuò)展統(tǒng)一容災(zāi)系統(tǒng)的存儲容量：集成存儲：16TB；擴(kuò)展存儲：支持FCSAN、iSCSISAN、DAS等方式的存儲