醫(yī)院數(shù)據(jù)異地容災(zāi)建設(shè)經(jīng)驗(yàn)課件

醫(yī)院數(shù)據(jù)異地容災(zāi)建設(shè)經(jīng)驗(yàn)內(nèi)容數(shù)據(jù)容災(zāi)建設(shè)的背景改造前數(shù)據(jù)保護(hù)措施及弊端數(shù)據(jù)保護(hù)技術(shù)綜合分析容災(zāi)方案的設(shè)計(jì)及實(shí)施技術(shù)總結(jié)背景

隨著醫(yī)院信息化建設(shè)的發(fā)展，HIS、LIS、RIS、PACS、EMR等信息系統(tǒng)已經(jīng)在臨床得到廣泛的應(yīng)用，門診預(yù)約、分診叫號、電子處方、電子醫(yī)囑等在醫(yī)院普及程度很高，患者和醫(yī)護(hù)人員已經(jīng)依賴于信息系統(tǒng)的快捷方便，一旦系統(tǒng)癱瘓整個(gè)診療秩序特別是門診就診秩序?qū)⑾萑霕O度混亂，極大損害醫(yī)院的社會公益形象，而發(fā)生數(shù)據(jù)丟失更會給醫(yī)院造成不可估量的損失。所以有效的數(shù)據(jù)容災(zāi)建設(shè)對于醫(yī)院信息系統(tǒng)來說至關(guān)重要。網(wǎng)絡(luò)媒體一些醫(yī)院系統(tǒng)癱瘓事件2008年，北京天壇醫(yī)院突發(fā)系統(tǒng)故障，門診病人排隊(duì)2公里，屬于嚴(yán)重事故，上報(bào)衛(wèi)生部。2009年2月10日早上9:30分，安貞醫(yī)院的電腦系統(tǒng)癱瘓，造成前來看病的患者近兩個(gè)小時(shí)不能就醫(yī)。2011年6月早上9點(diǎn)左右，博愛醫(yī)院系統(tǒng)故障，導(dǎo)致門診部掛號、取藥等多項(xiàng)工作因此停滯，數(shù)十人在大廳等候。兩個(gè)多小時(shí)后，系統(tǒng)恢復(fù)正常。院方表示，系統(tǒng)癱瘓可能與新設(shè)備的磨合有關(guān)。

等等………….醫(yī)院簡介柳州市人民醫(yī)院創(chuàng)建于1926年，現(xiàn)開放床位1620張，年門診量達(dá)125萬，是一所大型綜合性“三甲”醫(yī)院，信息系統(tǒng)包括門診醫(yī)生站、住院醫(yī)生站、護(hù)士站等50多個(gè)子系統(tǒng)，幾乎涵蓋所有診療業(yè)務(wù)。柳州市人民醫(yī)院正面全貌內(nèi)容數(shù)據(jù)容災(zāi)建設(shè)的背景改造前數(shù)據(jù)保護(hù)措施及弊端數(shù)據(jù)保護(hù)技術(shù)綜合分析容災(zāi)方案的設(shè)計(jì)及實(shí)施技術(shù)總結(jié)數(shù)據(jù)庫現(xiàn)狀主要的業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫：Oracle10GforLinux和SQLServer2005forWindowsServer2003數(shù)據(jù)量：非PACS數(shù)據(jù)日均約180MB，PACS數(shù)據(jù)日均約20GB。改造前數(shù)據(jù)保護(hù)措施及弊端磁盤RAID技術(shù)Oracle集群（RAC）、OracleRMANSQLServer自帶備份工具數(shù)據(jù)恢復(fù)慢、不可逆向操作、無法實(shí)現(xiàn)同步復(fù)制等問題，無法實(shí)現(xiàn)快速、完整地從故障中恢復(fù)業(yè)務(wù)內(nèi)容數(shù)據(jù)容災(zāi)建設(shè)的背景改造前數(shù)據(jù)保護(hù)措施及弊端數(shù)據(jù)保護(hù)技術(shù)綜合分析容災(zāi)方案的設(shè)計(jì)及實(shí)施技術(shù)總結(jié)衡量容災(zāi)系統(tǒng)的兩個(gè)重要指標(biāo)RPO(RecoveryPointObject)：RPO代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量RTO(RecoveryTimeObject)：RTO則代表了系統(tǒng)恢復(fù)的時(shí)間傳統(tǒng)數(shù)據(jù)保護(hù)方式的缺陷方式包括：增量和差異備份、多作業(yè)復(fù)用、更快的磁帶技術(shù)、基于磁盤的備份、快照、虛擬磁帶庫以及重復(fù)數(shù)據(jù)刪除。缺陷一：備份窗口意味著在進(jìn)行數(shù)據(jù)備份時(shí)必須中斷業(yè)務(wù)，這對許多需要7×24小時(shí)持續(xù)運(yùn)行的應(yīng)用來說是無法忍受的問題。缺陷二：時(shí)間點(diǎn)為導(dǎo)向，時(shí)間點(diǎn)備份勢必導(dǎo)致在恢復(fù)時(shí)丟失數(shù)據(jù)，數(shù)據(jù)丟失的數(shù)量取決于備份頻率。傳統(tǒng)數(shù)據(jù)保護(hù)方式的缺陷顯然傳統(tǒng)數(shù)據(jù)保護(hù)方式的上述兩項(xiàng)指標(biāo)RPO和RTO都無法滿足醫(yī)院的業(yè)務(wù)應(yīng)用要求。傳統(tǒng)數(shù)據(jù)保護(hù)技術(shù)高度依賴于源數(shù)據(jù)的完整性，一旦源數(shù)據(jù)受到損壞，將帶來災(zāi)難性后果。持續(xù)數(shù)據(jù)保護(hù)（CDP）技術(shù)定義：SNIA數(shù)據(jù)保護(hù)論壇（DMF）的持續(xù)數(shù)據(jù)保護(hù)特別興趣小組（CDPSIG）對CDP的定義是：“持續(xù)數(shù)據(jù)保護(hù)是一套方法，它可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨(dú)立存放，以確保數(shù)據(jù)可以恢復(fù)到過去的任意時(shí)間點(diǎn)。持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)可以基于塊、文件或應(yīng)用實(shí)現(xiàn)，可以為恢復(fù)對象提供足夠細(xì)的恢復(fù)粒度，實(shí)現(xiàn)幾乎無限多的恢復(fù)時(shí)間點(diǎn)。”

持續(xù)數(shù)據(jù)保護(hù)（CDP）技術(shù)CDP首先在磁盤上建立基準(zhǔn)線，CDP可實(shí)時(shí)地捕捉并復(fù)制應(yīng)用程序?qū)Υ疟P區(qū)塊的每筆寫入動(dòng)作，并記錄每個(gè)動(dòng)作的時(shí)間，CDP能輔助使用者利用保存下來的記錄選擇任意時(shí)間點(diǎn)來重建卷鏡像，從而實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。要點(diǎn)：時(shí)間點(diǎn)并不需要在實(shí)際恢復(fù)之前事先定義。兩者比較傳統(tǒng)備份與快照照相機(jī)CDP攝影機(jī)

(數(shù)據(jù)庫不會出現(xiàn)邏輯完整性錯(cuò)誤)內(nèi)容數(shù)據(jù)容災(zāi)建設(shè)的背景改造前數(shù)據(jù)保護(hù)措施及弊端數(shù)據(jù)保護(hù)技術(shù)綜合分析容災(zāi)方案的設(shè)計(jì)及實(shí)施技術(shù)總結(jié)設(shè)計(jì)目標(biāo)關(guān)鍵業(yè)務(wù)7×24小時(shí)不間斷。在保留原有備份和數(shù)據(jù)復(fù)制的基礎(chǔ)上增加基于CDP連續(xù)數(shù)據(jù)保護(hù)技術(shù)的數(shù)據(jù)容災(zāi)存儲設(shè)備。數(shù)據(jù)分別放在不同的機(jī)房，生產(chǎn)機(jī)房和容災(zāi)機(jī)房的距離不少于500米。滿足醫(yī)院未來幾年日均8000人以上門診量的數(shù)據(jù)讀寫需求，保護(hù)除PACS影像資料以外的其他關(guān)鍵業(yè)務(wù)共2TB的數(shù)據(jù)。數(shù)據(jù)庫類型支持Oracle10G和SQLServer2005支持回滾30天以內(nèi)的任意時(shí)間點(diǎn)，RPO控制在1秒以內(nèi)，RTO為10分鐘以內(nèi)（其中包括數(shù)據(jù)庫啟動(dòng)）。方案的實(shí)施2臺HPDL585G7服務(wù)器配置好OracleRAC，保證數(shù)據(jù)庫應(yīng)用環(huán)境一致。HIS數(shù)據(jù)采用RMAN增量/差異備份，將數(shù)據(jù)復(fù)制到新存儲，宕機(jī)時(shí)間控制在20分鐘以內(nèi)。LIS數(shù)據(jù)庫共180GB用SQLServer自帶工具復(fù)制到新存儲，時(shí)間控制在2小時(shí)以內(nèi)。啟用應(yīng)急預(yù)案，使用臨時(shí)庫保證急診業(yè)務(wù)正常開展。實(shí)施前演練按照上述方案，我們進(jìn)行了數(shù)據(jù)遷移演練，并多次進(jìn)行模擬災(zāi)難和數(shù)據(jù)恢復(fù)操作，證實(shí)該容災(zāi)技術(shù)方案設(shè)計(jì)達(dá)到了預(yù)期效果。選擇時(shí)間點(diǎn)最遲的Image自行選擇Image通過指定時(shí)間來選擇image主機(jī)房災(zāi)備機(jī)房內(nèi)容數(shù)據(jù)容災(zāi)建設(shè)的背景改造前數(shù)據(jù)保護(hù)措施及弊端數(shù)據(jù)保護(hù)技術(shù)綜合分析容災(zāi)方案的設(shè)計(jì)及實(shí)施技術(shù)總結(jié)技術(shù)總結(jié)（1）存儲架構(gòu)采用8GB的FCSAN，高性能的配置確保數(shù)據(jù)存取效率，并支持在線擴(kuò)容，保證以后擴(kuò)容過程不中斷業(yè)務(wù)。（2）從控制器到SAN光纖交換鏈路均為冗余設(shè)計(jì)，確保無單點(diǎn)故障。（3）該方案中EMCRecoverPoint實(shí)現(xiàn)了精確到秒一級的數(shù)據(jù)保護(hù)，可利用多個(gè)恢復(fù)點(diǎn)將應(yīng)用數(shù)據(jù)即時(shí)恢復(fù)到特定時(shí)間點(diǎn)，從而提供連續(xù)數(shù)據(jù)保護(hù)，并集成了數(shù)據(jù)備份功能。（4）利用獨(dú)特的帶寬壓縮和重復(fù)數(shù)據(jù)消除技術(shù)最大限度地減少網(wǎng)絡(luò)使用量，顯著降低跨網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)。技術(shù)總結(jié)（5）隨時(shí)能以精簡方式執(zhí)行數(shù)據(jù)庫的災(zāi)難恢復(fù)測試并提供報(bào)表查詢服務(wù)，同時(shí)讓生產(chǎn)和數(shù)據(jù)同步可以繼續(xù)進(jìn)行，不受任何影響。（6）對應(yīng)用層透明，服務(wù)器操作系統(tǒng)無需安裝任何插件。（7）基于Web的圖形化的直觀管理界面使得用戶只需具備基本的使用經(jīng)驗(yàn)即可輕松管理。討論CDP技術(shù)是介于邏輯卷時(shí)間復(fù)制和數(shù)據(jù)庫數(shù)據(jù)復(fù)制之間的一種軟件容災(zāi)技術(shù)，通過提取操作系統(tǒng)的I/O指令形成日志文件，傳輸?shù)饺轂?zāi)中心的應(yīng)用系統(tǒng)，可以使用回滾的方式在容災(zāi)中心重建任意一個(gè)時(shí)間點(diǎn)的業(yè)務(wù)數(shù)據(jù)或者數(shù)據(jù)庫，這種容災(zāi)技術(shù)為災(zāi)難后數(shù)據(jù)恢復(fù)提供了多種