xx医院数据信息安全整体规划建议书.docVIP

XX医院数据信息安全系统 整体规划建议书 2009年月 目 录 第一章 环境及需求 2 1.1 环境现状描述 2 1.2 需求分析 3 第二章 整体解决方案规划 6 2.1 整体规划拓扑结构图 6 2.2 数据备份容灾整体解决方案概述 6 第三章 双机双柜高可靠存储系统 8 3.1 双机双柜系统拓扑结构图 8 3.2 方案具体描述 8 第四章 数据备份恢复方案（未来规划） 10 4.1 LAN备份系统拓扑结构图 10 4.2 方案具体描述 10 4.3 虚拟磁带库相对磁盘阵列做备份设备的优势分析 11 4.4 虚拟磁带库与物理磁带库的比较 11 第五章 快速灾难恢复解决方案（未来规划） 13 5.1 解决方案拓扑图 13 5.2 应用服务器灾难恢复原理图 13 5.3 方案具体描述 14 第六章 本期项目产品配置清单 15 6.1 双机双柜系统硬件部分配置清单 15 6.2 双机双柜系统软件部分配置清单 15 环境及需求 环境现状描述 目前的应用环境为：系统系统在医院中，数据可以说是每个系统的血脉，支撑整个系统的正常运行。对于数据的保护就像保护人的血液一样至关重要。 HIS系统即医院管理信息化系统，包含了整个医院里的从挂号管理到门诊等等重要业务。从医院状况来看，HIS系统是7*24小时在线的高可用系统，其系统的安全稳定运行，数据的安全快速恢复至关重要，影响着整个医院的业务正常运转。 PACS是英文Picture Archiving Communication System的缩写，全文译义为医学影像存档与通信系统。经过近十年的发展，PACS已经从简单的几台放射影像设备之间的图像存储与通信，扩展至医院所有影像设备乃至不同医院影像设备之间的相互操作，PACS与RIS和HIS的融合程度已成为衡量系统功能强大与否的重要标准。PACS的未来将是区域PACS的形成，组建本地区、跨地区广域网的PACS网络，实现全社会医学影像的网络化。完整的PACS系统分为医学图像获取、大容量数据存贮、图像显示和处理、数据库管理及用于传输影像的局域或广域网络五个单元。相对于HIS系统来说，医疗病案、影像系统对于数据的存储空间、数据的存取性能、数据的高可用有着更高的要求。因此，对于的医疗机构，我们可以采用目前最稳定、安全的LAN备份到VTL设备架构来完善我们的医疗病案、影像系统。 当HIS系统安全运行之后，越来越多的应用需要通过某台服务器随时随地调取和处理信息数据。数据和应用的可靠性与安全性以及不间断、快速恢复已经成为非常关键的因素。即如何提高“在线数据的高可用性”和“在线应用的高可用性”，成为医院HIS系统首要解决的问题！医院HIS，LIS等关键应用系统的可靠性、可用性要求非常高。方案设计需保证医院信息系统7*24*365不间断运行。采用传统双机热备模式（DAS架构）来保证医院信息管理系统的不间断运行，但由于方案设计使用单台磁盘阵列，磁盘阵列本身出现故障，都会导致信息系统访问中断或数据丢失。需求分析 本期项目将从整个应用系统、备份恢复、系统保护设计备份和容灾整体方案。具体而言，的主要需求在以下几个方面：备份：一般而言，数据备份空间为存储空间的2～3倍（2个备份周期，也就是3个全备份），不同的数据按照重要性的不同而有不同的备份周期，根据现阶段的TB的数据总量大小，要求达到至少TB以上的备份容量空间，考虑到未来3-5年的数据增长，备份设备要能很容易的扩展到提供0TB以上的裸容量空间。关键应用系统的快速恢复：双机或群集的高可用主要用于解决硬件、网络和软件本身的故障，但是对于病毒的破坏、人为的误操作、黑客攻击（对于提供对外服务的网站很常见）却无能为力。因此，除了双机和群集系统外，还需要有针对病毒或黑客攻击导致群集瘫痪和系统崩溃这种情况发生时的快速容灾恢复手段。同时，对于单机服务器的操作系统（主要是容易崩溃的Windows系统操作系统）的快速恢复，也是需要考虑的问题。业界目前能满足这种需求的产品不多，NetStor NRS系统是其中比较有优势和具有很高性价比的一款产品，NRS设备的功能非常强大，在提供FC SAN、IP SAN存储/备份空间的同时，还支持对核心应用服务器系统盘崩溃时的快速恢复，目前可以做到在FC SAN或IP SAN，以及LAN架构中对于系统盘的分钟级系统快速恢复。 整体解决方案规划 整体规划拓扑结构图 数据备份容灾整体解决方案概述 的备份和解决方案由以下个部分组成：存储系统备份恢复系统核心应用快速灾难恢复系统。 存储系统台稳定性、可靠性、性能、可扩展性都非常优秀的NetStor iSUM720光纤磁盘阵列作为主存储，。 备份恢复系统采用NetStor VTL虚拟磁带库作为近线备份设备，接入LAN，实现数据的快速备份和恢复；整个数据的备份