医院信息系统双活容灾备份体系的实现探讨.docVIP

医院信息系统双活容灾备份体系的实现探讨 　　摘 要：由于医院业务的特殊性，任何人为或自然因素所导致的应用或系统中断或数据丢失，都会造成医院巨大的经济损失。医院需要一套完善的容灾保护方案来实现数据和应用系统的双活，当出现任意一台服务器、存储的灾难性事件时都不会造成业务中断，同时需要将应用环境中的虚拟化平台、数据库、操作系统等进行自动备份，从而达到保护数据、快速恢复业务系统的目的。该文以山东省泰安市中心医院建设以虚拟化存储网关为核心的双活容灾备份系统为例，详细介绍了可行的技术方案供同行实施时参考和交流。 　　关键词：医院信息双活 容灾备份 存储网关 　　中图分类号：TP399 文献标识码：A 文章编号：1674-098X（2017）03（a）-0129-02 　　1 项目背景 　　山东省泰安市中心医院是一家规模较大的三级甲等综合性医院，作为本地区医疗行业的龙头单位，经过多年来信息化的逐步发展和扩充，建成了HIS、CIS系统、LIS系统、EMR系统、PACS系统等核心业务系统，由这些系统构成的整个医院信息系统具有数据量大、数据类型复杂、事务并发多且实时的特点。在实施双活容灾备份系统之前，HIS、CIS、EMR系统运行在MSCS双机上，PACS系统运行在3台DELL R920搭建的VMware5.5集群上，双机和VMware集群后端挂接一台EMC VNX5400存储；LIS系统运行在另一套MSCS双机上，病例翻拍、运维等其他系统运行在6台服务器搭建的VMware虚拟化集群上，后端共用一台HP EVA P6350存储。改造前核心系统及数据存储设备拓扑图如图1。 　　由拓扑图可以看到，医院各应用系统的数据都保存在单存储器上，依靠数据库本身的备份机制进行数据库副本的冷备，存在极大的数据安全隐患，因此医院通过多次规划和论证，确立了建设双活容灾备份体系的实施方案。 　　2 建设目标 　　实现医院信息系统双活数据容灾备份， RPO与RTO趋向于零，支持任意时间点内数据回滚（预防数据逻辑错误），彻底解决任何单点故障问题，当设备或链路出现故障时做到自动切换，无需人工干预，实现医院信息系统业务不间断、数据不丢失。 　　实现在两个数据中心之间实时同步的保留两份数据，并且可以实现两个数据中心的两份同样的数据都是活动的状态，即可读可写的；当生产机房的存储故障后，通过生产机房的主机（或者容灾机房的主机）通过光纤链路访问到容灾机房的数据，整个过程无需人工操作，业务不受任何影响。容灾机房存储出现故障时，反之亦然；原有HIS、LIS等系统双机集群状态保持不变，服务器分别放在两个机房：生产机房的主机和容灾机房的主机同时对同一数据库应用进行读写操作，而且生产机房访问本机房的存储上的数据，容灾机房访问容灾机房的数据，通过缓存一致性技术保证数据的一致性。任何一个机房的主机、存储发生故障的时候，应用可以由另外一个机房继续提供服务，用户不会有任何感觉；可以实现任何一个机房的任何一个部件失败，包括：服务器、存储、虚拟化网关、交换机甚至整个机房瘫痪，另外一个机房都可以无缝的接管所有工作，业务不会停、也不需要人为干预；RPO与RTO趋向于零，支持任意时间点内数据回滚（预防数据逻辑错误）；实现对现有医院信息系统乃至未来上线业务系统的数据、应用等做整体的容灾备份。 　　3 技术方案 　　按照对系统的分析，考虑到整个系统安全架构，笔者经过对比目前市场上多家相关软硬件系?y的优缺点，选用了比较经济的国产虚拟化存储网关产品进行部署，设计出了医院容灾的规划方案，拓扑图如图2所示。 　　两台容灾网关通过与光纤交换机连接，以数据卷方式对外（应用服务器）提供存储服务。为了保护数据链路的可用性，使用两台光纤交换机构建冗余链路。两台容灾网关之间通过光纤链接进行数据镜像同步。该方案的最大优势在于其对业务连续性的保护。生产数据从应用服务器端写入存储网关容灾网关后，容灾网关之间将自动对数据进行在线镜像到另外一台容灾网关中。当存储系统中任何一个环节（容灾网关或链路）出现故障时，存储路径将自动切换到另外一台容灾网关上，存储服务完全不受影响。应用服务器上的业务将无缝地继续运行，业务完全不会受到中断。 　　3.1 主机层 　　目前HIS、CIS、EMR系统使用两台HP DL980服务器，一台EMC VNX5400存储，通过MSCS集群技术组成双机主备集群；LIS系统使用两台HP DL388G9服务器，一台HP P6350存储，通过MSCS集群技术组成双机主备集群。目前两套双机系统均采用共享存储方式提高数据安全性和数据响应速度。此次方案设计保留HIS、LIS等系统MSCS双机集群，将HIS、LIS等系统备机迁移到容灾机房，如果主机房服务器故障，容灾机房系统备机自动接管应用，无须人工干预，HIS