实体与虚拟化相结合的新院数据中心机房建设.docVIP

实体与虚拟化相结合的新院数据中心机房建设 　　摘要：目的 新医院数据中心机房建设。方法 通过对数据中心机房建设需求的分析，给出了实体与虚拟化相结合的方案。结果 该方案分为：网络、数据库服务器、虚拟化、存储四个方面。其中，核心数据库通过实体服务器集群，主、备存储实现高可用，虚拟化集群保证医院除核心数据库以外的所有应用，桌面云保证终端统一集中管理。结论 实现了数据中心的高可用、高稳定、可扩展。 　　关键词：数据中心；网络；数据库服务器；虚拟化；桌面云；存储 　　为进一步扩大优质资源，做优、做强苏州大学附属第一医院，市委、市政府明确在我院平江分院现有地块东面新增100亩建设用地，从而实现了我院主体迁建的发展思路，并作为市政府实事工程。迁建后的新院占地约200亩，规划床位3000张。借此迁建之际，医院的信息化水平也将大步提升，从数据中心机房建设开始进行总体规划、分步实施，以建成高标准的数字化、智能型医院。 　　1数据中心机房总体设计 　　1.1需求分析 新院的数据中心机房未来将承担起新老两个院区的所有业务系统，新院区的建设将分为两期进行，即将结束的一期工程涵盖：门急诊、医技、住院，总面积约20万平方米，1200张床位，数据中心机房位于主楼之中。根据新院的总体思路、建设步骤、功能分布从而确定了数据中心机房的总体规划、分布实施的总体要求。具体需求如下： 　　1.1.1两地三中心 新老两个院区都有数据中心机房，目前数据中心机房位于老院，并且在不同建筑体有一个异地的灾备机房。接下来数据中心机主机房将迁于新院一期工程的主楼内，同时在未来的二期工程内将考虑一个容灾机房，老院将逐步建设成为一个异地灾备机房，三个地方将做到数据同步、互为灾备。 　　1.1.2核心业务不停机 医院业务7d 24h不间断运行，各个环节都离不开信息系统的支持，系统的停顿、宕机将会造成不可估量的损失。所以无论是硬件故障、系统维护、升级、扩容都要保证核心业务系统不停机。 　　1.1.3虚拟化 医院的业务系统越来越多，除传统的HIS、LIS、PACS、EMR外还有手术麻醉、心电网络、病理、HRP、体检、OA等大大小小几十个系统。各个异构信息系统都对服务器配置提出了要求，如果为这么多系统按传统方式分配物理服务器，这样不但不利于后期系统的扩展，更不利于后期硬件的运维，还有就是在有限的机房面积下不可能无限的扩展服务器，这就要求设计时考虑虚拟化，搭建医疗云数据中心。 　　1.1.4系统安全，随性信息化的不断发展，各种类型的终端（电脑、手机、平板、PDA、医疗设备）都能通过无线连接到医院网络，这样对医院网络的风险就不光有外网的终端，还有院内几千台终端的潜在威胁。这就要求数据中心机房及网络的设计能够避免各类威胁，保证核心系统安全、顺畅的运行。 　　1.2设计思路 数据中心机房的建设坚持以需求为导向，以应用为核心，站在整体规划的高度。依据以下几大原则。 　　1.2.1统一标准、统一设计、统一管理原则。数据中心平台采用开放式架构，选用标准化的接口和协议，考虑今后网络、服务器发展的可扩容、可升级。 　　1.2.2先进性原则。在满足功能的前提下，数据中心的设计在今后一段时间内保持一定的先进性。基础架构云建设是一个逐步完善、分步实施的过程，要按照高起点、高标准进行系统设计，采用最稳定、先进的技术和架构，保证系统建设的整体可延续性。 　　1.1.3安全性与稳定性原则。采用多种技术手段保证系统7d 24h稳定工作，核心服务器采用双机热备的结构。 　　1.1.4可扩展性原则。系统架构设计留存充分的余地，是分布式系统，以方便需要时能进行扩充，避免造成不必要的浪费。 　　1.3总体设计方案 总体架构设计如图1所示，网络采用三层架构，核心应用采用实体机架服务器做双机热备，其他应用采用虚拟化集群，同时部署一套桌面云统一管理所有门诊医生站。 　　2网络架构 　　新院大楼的网络分为三套，分别是内网（医疗业务，包括无线WIFI）、外网、设备网（视频监控、建筑设备监控）。三套网络物理隔离保证医院业务的安全和稳定运行。 　　2.1内网 内网承载着整个医院的关键业务系统，建设三层网络架构，即核心层、汇聚层和接入层，万兆主干，千兆到桌面，关键部位采用冗余架构，核心交换机和汇聚交换机双备份。 　　核心层，提供高速的三层交换骨干，各功能区的VLAN间的路由，安全访问策略。 　　汇聚层，根据新大楼的功能区域不同，分为门急诊汇聚、医技汇聚、住院汇聚。作为接入与核心层的分界，可完成对功能区域接入设备的汇聚，可完成功能区域内、功能区域之间的安全访问策略。 　　接入层，提供二层的网络接入，通过VLAN定义实现接入的隔离。 　　随着无线技术的发展，移动医疗的应用在院内也越来越多，移动护理、移动