浅谈信息化基础设施完善环境下IT管理能力.docVIP

浅谈信息化基础设施完善环境下IT管理能力 　　【摘要】IT系统在现代化医疗中的重要性日益增强，目前各个医院十分重视信息化建设，将“信息化作为重要工程”来抓，紧跟技术创新的步伐不断更新基础设施，以求用最新的技术为患者提供最优质的服务。仅仅注重基础设施建设是不够的，如果把网络系统、应用系统、存储系统等这些基础设施比作人体的 “骨骼”和“肌肉”，那么这些基础设施的调度和使用就成为必须要考虑的问题，建设IT系统的“神经中枢”――IT管理系统势在必行。 　　【关键词】医院；信息化；IT系统；管理能力 　　IT管理系统作为IT系统的“神经中枢”其对于整个系统而言极为重要，具体而言其具有以下三个重要的能力： 　　一、具备所有IT资源都纳入管理范畴能力 　　首先，我们来看一下IT系统的组成。除了传统的路由器、交换机这些网络设备外，由于无线技术所带来的便利性，WLAN产品在现代医疗系统中大量使用；同时，基于安全性的考虑，大量的安全设备，像防火墙、IPS等产品也开始在医疗系统中部署。因此，IT管理需要能够实现对医院全网资源的统一部署、管理和调配，实现故障、性能、拓扑、配置等管理内容。重点包括： 　　1.1IT资源管理：以拓扑功能为例，一个直观的网络拓扑图，让信息科人员清晰地看到整个网络运营情况，并且直观清楚地看到各个资源的状态变化。基于网管系统的分区拓扑、楼层拓扑、机房拓扑、机架拓扑、设备面板等功能，全网设备可以根据不同的管理区域、大楼、楼层、机房、机架、面板等进行划分。 　　1.2有线无线一体化管理：WLAN技术的推广，尤其是FIT AP方案的大量使用，也给管理带来了不小的难题。传统的实现方式是将有线和无线分别由两套系统进行管理，一旦出现问题，管理员需要在两套系统之间互相切换，非常不便，因此，如何在一套系统中实现对有线、无线设备的统一管理也是必须要考虑的问题（如图1所示）。 　　1.3业务系统的管理：除了基础网络，医院中还部署着大量的业务系统，如HIS系统、PACS系统、OA系统、MIS系统等，涉及服务器、操作系统、数据库、Web服务、中间件等多个方面，对这些业务系统的管理应该遵循高可靠的原则，在不影响业务系统运行的同时，实现从各个角度对业务和流量进行监控和管理。 　　二、具备深度的感知能力 　　但仅仅有了基础设施的管理还不够，管理员还是会面临很多的问题。网络中流量总是居高不下，原因究竟是什么？每天都有哪些人在使用网络，使用网络做了什么？IT管理还应该有更深层次的感知能力。 　　2.1对网络中各业务流量的分析 　　医院网络规模越来越大，其承载的业务越来越丰富，如何了解网络承载的业务，掌握网络流量特征，以便使网络带宽配置最优化，是当前网络管理面临的一大挑战；另一方面，网络蠕虫病毒、DoS/DDoS等攻击的流行，对网络正常业务的负面危害也越来越大，因此有效检测威胁网络安全的异常行为也是另一大挑战。据笔者调研，以浙江省为例80%以上的医院IT管理部门都还没有建设起一套能够完全满足上述管理需求的网络及业务流量和流向分析系统，大部分网管系统还只是采用一些通用型的网络链路使用率监视软件，如MRTG，利用SNMP协议对网络的重点链路和互联点进行简单的端口级流量监视和统计；或采用在网络中部分重点POP点加装RMON探针的方式，利用RMON I/II协议对网络中部分端口进行网络流量和上层业务流量的监视和采集。但这两种技术只能对网络流量进行简单地统计，无法实现细分业务的管理。为应对现有网管系统对网络流量和流向分析功能的技术局限性，IT管理部门迫切需要寻找功能丰富，成熟稳定的新技术，以对现有管理系统中管理信息的采集和分析方式进行改造和升级。目前比较常见的是基于Netflow、NetStream、sFlow等流量分析技术和探针采集技术，对业务流量中的接口、应用、主机、会话、IP组、七层应用等进行分析，从而找出流量瓶颈，规划接口带宽，建立各种业务的流量分布模型。 　　同时，由于VMware（一虚多技术）、VSS（多虚一）、IRF（多虚一）等虚拟技术的使用网络流量模型也产生了变化，包括： 　　（1）1：N流量模型，单台服务器运行多个业务或虚拟机）； 　　（2）N：1流量模型，多台服务器构成一组，运行单个业务； 　　（3）业务间流量模型，多组服务器各自组成业务，然后分析多个业务间的流量模型。 　　这些新的流量模型下，一个业务可能有多个服务器来完成，传统基于各个主机、IP地址的流量分析技术已经不再适用，IT管理系统需要基于业务维度的解决方案，充分满足用户对内部业务进行持续监控和改进的流量分析的需求。 　　2.2对终端的管理 　　除了网络中业务流量的分析，对于终端的管理也是不可忽略的一个方面。医院的网络环境相对开放，除了医院中的正式职工，还会有大量的外来人员，因此必须考虑网络