医疗信息系统备份容灾解决方案和其对策.docVIP

医疗信息系统备份容灾解决方案和其对策 　　摘要：随着信息化建设的稳步推进，医疗信息系统建设趋于完善，在系统的可用性得到保证的情况下，医院更关注的是如何去实现系统的有效性运维，即实现核心业务系统数据不丢失和应用不间断的目标。为了能够保障整体业务系统的高效运转，规避原有双机方案存在的风险，通过采用一体化容灾方案，实现对医院内重要的HIS、LIS等系统的应用容灾，确保业务系统数据不丢失和应用不间断。 关键词：医院信息化；信息管理；容灾备份 中图分类号：TP3 文献标识码：A 文章编号：1009-3044（2013）03-0624-02 1 应用背景 随着医疗信息化的进一步发展，信息系统在医院中起着越来越重要的作用。系统建设完成后，应意识到可能存在的风险，如病毒入侵、磁盘损毁、人为误操作等可能引起的系统宕机，从而导致医院业务的中断。所以医院为了保障核心的HIS、LIS、电子病历系统的应用不间断，通过部署双机方案实现本地高可用，期望能够将意外造成的损失降到最低。虽然双机的方式在一定程度上保障业务系统的可靠运行，但换个角度来看，双机方案却不能作为一个完整的容灾方案，因为它关注的是如何确保应用的有效运行，而对于数据不丢失却缺少相应的措施，这就在保护应用系统的时候无可避免的出现”短板”。 医疗信息系统规模的迅速扩大，各类业务数据量不断增大，新业务不断涌现，如何确保数据的一致性、安全性和可靠性；如何实现数据的集中管理，建立一个强大的、高性能的、可靠的数据备份平台也是医院目前所面临的一个重要问题。为了能够给业务系统提供更全面的保护，保证核心业务系统在遭受意外的情况下不丢失数据且应用系统不能中断。 2 解决方案规划描述 在局域网内接入备份容灾设备，通过备份容灾设备提供的灾备平台对网内所有的业务服务器进行备份和容灾。备份容灾设备标配4个网卡，根据需求配置多网段访问、网卡负载均衡和网卡冗余。 虽然对于HIS系统做了双机高可用，但是在数据安全方面缺乏保护。试想若数据文件由于硬软件或错误配置、误删除发生数据丢失，或者磁盘阵列发生故障，则HIS双机系统无能为力。另一方面，OA、体检服务器数据也没有做相应的数据保护。在HIS双机、OA和体检服务器上安装备份容灾设备客户端，并赋予操作系统、文件系统、Oracle数据库的备份恢复授权。依照策略对服务器的操作系统、文件和应用程序以及数据库文件做定时的完全备份、增量备份和日志备份。保证业务数据的安全。通过虚拟化技术P2V（Physical to Virtual，物理化转化虚拟化）将体检、OA服务器环境导入内（外）置虚拟化平台，得到与原有的、HIS应用服务器、OA、体检服务区相同版本操作系统、软件、数据库环境的虚拟机环境作为容灾服务器。通过CDP技术实现业务服务器和虚拟化容灾服务器构建数据同步的关系，并绑定业务服务器和容灾虚拟化服务器的服务IP，服务进程，实现OA和体检服务器的CDP容灾。若OA或体检服务器发生物理或逻辑故障，灾备平台客户端检测业务服务器故障状态启动容灾任务，容灾服务器客户端启动相应的应用服务和数据库服务并漂移服务IP，继续对外提供服务，而不影响前端用户的使用。实现数据0丢失和业务0间断。 3 备份容灾原理 3.1 文件定时备份基本原理 文件定时备份技术由管理控制台、介质服务器、客户端三者参与，先由管理控制台的FAST引擎触发备份事件，通知相应的客户端准备就绪，然后同一任务里，根据设置的并发客户端数量将不同客户端按一定优先级算法排队到执行队列，每一个备份操作同一时刻可允许多个客户端并发执行，在执行队列中，当前需要备份的客户端接收到FAST引擎的控制信号后，与介质服务器连接，并将备份数据传输到介质服务器端。在每个客户端上，文件定时备份功能模块在数据源中划定需要备份的数据，然后根据策略（包括执行哪种类型的备份、什么时间发起备份等）完成数据备份。 3.2 Oracle定时备份基本原理 数据库定时备份与文件定时备份架构相似，由管理控制台、介质服务器、客户端三者参与，先由Console（管理控制台）向Client（客户端）发备份命令，通知相应的客户端准备就绪，当前需要备份的Client（客户端）向数据库Recovery Management发送备份命令，数据库开始热备，通过“管道”将备份数据传输给Client，Client接收到FAST引擎的控制信号后，与介质服务器连接，并将备份数据传输到介质服务器端。Oracle定时备份中，命令通过Recovery Management传递给数据库，其他数据库则通过API接口完成。 Oracle备份与恢复采用 Oracle 内置的RMAN 技术，通过Media Managemnt Lib