20130426-148 医院重要信息系统的三种容灾方案设计.pdfVIP

2013中华医院信息网络大会征文，请勿转载 医院重要信息系统的三种容灾方案设计 方家树① ①黄山市人民医院 摘 要 IT 系统建设过程中，都曾碰到过或将会碰到三种类型的业务中断或不可用。即本 地故障，物理故障和现场故障。解决本地故障通常采用备份系统解决，而物理故障和现场故 障，通常采用热备和容灾解决方案。本文主要分析了数据安全故障的类型和现状，针对现场 故障产生的原因，设计了医院的三种容灾系统方案，并对这三种容灾系统进行了比较分析。 关键词 容灾 同步 双机双柜 RTO RPO 本地故障 物理故障 现场故障 医疗行业的信息化建设经过了几个阶段的发展，逐渐形成了HIS （医院信息管理系统）、 EMR （电子病历系统）、LIS （实验室信息管理系统）以及PACS （医学影像系统）等众多内容 丰富、功能强大的应用系统。随着这些系统的运行时间逐渐延长，功能逐步增强，医院数据 的价值越来越高，系统一旦停机造成的损失也越来越大。 大部分医院都是采用双机加单柜甚至是单机单柜形式，并没有建立一个完善的容灾机 制，一旦数据库或硬件出现故障,对医院来说都是一次灾难。但也有些医院采用了相应的备 份系统，但仅仅通过数据拷贝实现的备份方式并无从保证数据的安全和业务运行的连续性。 当服务器真正DOWN 掉的时候，不但无法恢复备份空挡期的数据，更会造成业务中断，影响 医院运作。 IT 系统出现业务中断80%是由于本地故障造成的，这些故障通常都是逻辑数据错误，例 如病毒/脏数据/数据库Drop table 机制/操作错误等；12%是由于物理故障造成，例如CPU、 内存失败/磁盘失败/阵列失败/HBA 卡故障/网卡故障/程序故障等；8%是由于现场故障造成， 例如龙卷风/海啸/火灾/雷击/恐怖袭击/地震/供电故障等。 对医院的业务系统来说：物理故障会造成应用系统的停机，一旦系统停机，就会造成 较大的经济和声誉损失，因此，必须通过类似于服务器集群的方式来解决物理故障；本地故 障会造成数据的损坏或丢失，从而是业务系统失去应有的价值，造成巨大的损失，因此必须 通过备份来将损失降至最低；现场故障会造成整个系统的瘫痪。 因此，对医院重要信息系统进行容灾设计显得非常重要。下面我们主要讨论的是如何 解决本地故障和物理故障对业务系统的影响。本解决方案主要以实现小范围的院区内容灾。 1 方案设计 1.1 方案一：存储同步解决方案 利用存储之间的复制实现容灾解决方案，解决物理故障和 本地故障，与主机无关。这样即使一个机房出现火灾、雷击、电力问题等小范围灾难问题， 另一个机房可自动接管其服务。这样即使出现一台服务器故障、一台光纤交换机故障、一台 存储故障，都不会造成业务系统的停顿。同时，存储内部本身也为全冗余结构，不会因为单 点部件故障造成停机。利用备份软件，备份软件定时将系统数据备份至备份服务器上，这样， 即使出现病毒、误操作、非法篡改等问题，还可以利用备份，把数据的损失降至最低。 2013中华医院信息网络大会征文，请勿转载 示意图 原理图 方案特点：不占用主机资源，无需对主机进行任何操作；主机房不可用时，需人工手工 切换到容灾机房；当整个过程进行到第4 或第5 步时，生产中心磁盘阵列突然发生故障，主 机将认为数据没有写入磁盘阵列，而实际上数据已经写入容灾中心磁盘阵列，一旦启用容灾 中心磁盘阵列，将导致数据不一致风险；在HIS、EMR 等业务的使用过程中，数据的一致性 好；异构支持：必须与现有存储同一品牌。 1.2 方案二：软件同步解决方案 示意图如下。 说明：主站：网络中心服务器；从站：备份机；用容灾备份系统将主站的数据实时的备 份到从站，当主站出现问题的时候，从站可以接替主站的所有服务。当主站修好以后，从站 可以将数据恢复到主站。 方案特点：此解决方案通过软件实现，与存储无关，可不必增加存储；需要将现有的 HIS、EMR 双机拆开；当主机房出现问题时，可自动接管业务；异构支持：跨整列的镜像， 支持在不同品牌，不同型号的磁盘阵列之间进行。可以最大限度的保护用户以前的投资；基 于IP 的容灾技术，距离不受限制；提供“实时”备份技术，帮助用户快速恢复逻辑错误， 如误删除，误操作等。 1.3