众阳一体化数字医院服务器应用部署规范-基础设置版.docx

版本时间修改人修改内容备注2.0.02017-8-25李涛初稿初稿2.0.02017-11-03李志强3.5【应用程序池统一配置】添加7条新规范非常重要2.0.12018-7-25姚亮添加服务器操作系统版本要求，添加远程端口要求，密码要求。非常重要 目录1 说明32 装机要求32.1 分区设置32.2 Windows 版本要求32.3 Windows 设置32.4 安全设置32.4.1 用户设置32.4.2 远程桌面32.4.3 防火墙杀毒42.4.4 共享控制42.5 应用与数据库分开部署43 SQL Server服务器部署要求43.1 实例设置43.1.1 默认环境43.1.2 安全设置43.1.3 参数设置44 IIS部署要求44.1 应用程序安装与文件存放部署44.2 IIS设置要求55 Oracle 部署要求55.1 服务器55.2 实例设置55.2.1 实例安装55.2.2 参数设置55.2.3 文件设置65.3 备份设置65.4 其他规则66 服务器划分方案77 一般性要求71 说明本规范需要手动进行配置。2 装机要求2.1 分区设置表1-1 分区设置表磁盘盘符磁盘大小磁盘用途文件系统备注C200G系统安装NTFS数据分区500G-10T数据文件存放NTFS使用快盘应用分区200G-10T应用程序存放NTFS使用快盘备份分区500G数据库备份文件存放NTFS其他分区不限制其他文件存放2.2 Windows 版本要求服务器操作系统使用Windows Server 2016。2.3 Windows 设置l 关闭睡眠和休眠功能。l 虚拟内存设为“自动管理所有驱动器的分页文件大小”。l 安装并启用.net framework 3.5 4.0。l IIS应用服务器需要启动证书服务和IIS。具体要求参见附件IIS2.4 安全设置2.4.1 用户设置建立三个Administrators 组用户：Administrator，power，fwq, 并同时启用以上三个管理员账户的远程桌面。l administrator：用于运行系统，做必要的运维，运行部分特殊后台服务。l power：运维账户，日常维护使用l fwq：应用运行账户，运行后台工具，tomcate等。2.4.2 远程桌面远程桌面禁用3389端口，使用10000以上的端口号，建议使用规则为“1+服务器IP后四位”的端口号，以降低沟通成本。2.4.3 防火墙杀毒安装杀毒软件，启用防火墙，允许远程桌面访问，应用访问，web访问。安装必要的系统补丁。2.4.4 共享控制禁用系统的隐藏共享，在其他分区上建立一个共享文件夹 Share 允许管理员账户访问。建立共享文件夹 download 允许匿名下载，不允许上传。2.5 应用与数据库分开部署如非必要，不要把应用和数据库放置在一台服务器中。3 SQL Server服务器部署要求3.1 实例设置3.1.1 默认环境l 数据库安装路径为默认路径。l 安装时数据文件默认位置：数据分区:datal 安装时所有的windows用户使用administrator3.1.2 安全设置l 数据库实例使用SQL server和Windows混合验证模式。l sa用户必须禁用。3.1.3 参数设置l SQL Server 配置管理器sql server 服务-sql server服务的属性-高级 错误报告修改为“是”。3.1.4 密码设置l lWindows和数据库的密码要求：密码复杂度要高，使用密码生成器生成随机密码，符合数据库或者操作系统的安全策略，密码长度在12位以上。l 禁用password,massunsoft009, abc123, 123456等通用性较强的密码，以及上述密码的变形形式。4 IIS部署要求4.1 应用程序安装与文件存放部署l IIS文件存放路径为 应用分区:WWWROOTl IIS备份文件存放路径 应用分区:IISbakl 备份的名称格式为:模块名称_日期(到时间)_备份人.rar 例如: emr_201301120805_张三.rar4.2 IIS设置要求l 如果有要使用经典模式的应用程序池，且IIS版本为7x，则ISAPI和CGI限制中ASP4.0的限制设置为允许。l IIS目录不允许有任何备份数据,尤其是web.config和dll文件。l 正常运行时关闭IIS的日志功能，排查故障时可以打开日志功能。l IIS端口使用9001，禁用其他端口号。5 Oracle 部署要求5.1 服务器服务器快速磁盘的分区（用于数据存储）方案：l 至少保证一个数据分区和一个备份恢复分区。如果条件允许（服务器有多个存储磁盘组），可将数据分区和备份恢复分区分别置于不同的存储磁盘组。l 日志文件、控制文件必须实现冗余存储，至少2份镜像，分散在不同的分区。l Oracle服务器不建议使用双机方案，容易出问题。5.2 实例设置5.2.1 实例安装l Oracle 安装的实例名称(全局数据库名称)禁用用默认实例名。命名规则：医院的简拼+用途简拼，比如 jxxyyhis.实例名称不宜过长，医院名称简拼控制在5个字符之内。Sid与全局数据库名称一致。l Oracle安装的两个目录使用默认的目录结构。禁止安装在C盘及共享磁盘上。l 字符集选择为：Unicode(AL32UTF8)。l 服务器的路径名称中不要出现中文、空格等不规则字符。l 如安装后导入大量数据，安装过程中必须选择归档选项。5.2.2 参数设置l Oracle内存设置规则如下：预留操作系统和备用意外，可全部分配给oracle使用，勾选自动内存管理选项。多个应用共用一台服务器，需要各产品分别创建数据库，SID大小需依照各产品繁忙程度确定。l 数据库使用归档模式，并设置归档路径，不允许使用闪回恢复区作为归档终点。5.2.3 文件设置数据文件，日志文件，控制文件的存放遵循如下规则：表4-1 文件设置表目录名称位置数据文件数据分区:oradata联机日志数据分区:oradataonlinelog备份恢复分区: oracleflash_recovery_areaonlinelog归档日志备份恢复分区:oradataarch控制文件2份控制文件数据分区:oradata备份恢复分区: oracleflash_recovery_area5.3 备份设置l 设置undo_retention参数为5400。设置undo表空间的RETENTION GUARANTEE l 数据库备份采用以RMAN为主，与数据泵相结合的方式。l 数据库RMAN备份策略采用如下方式：数据库较小，全备时间少于30分钟，则每天进行0级备份（全备），恢复窗口为7天；若数据库较大，则周日凌晨进行0级备份，周一至周六进行1级备份，备份冗余度为1（保留两次全备的备份）。 5.4 其他规则l 禁止使用系统表空间存储用户数据l 禁止使用系统账户进行非数据库管理的操作6 服务器划分方案公司当前一体化数字医院产品的服务器划分方案如下：服务器名包含服务CPU内存存储HIS数据服务器HIS数据库32-6464-1281.8T+LIS数据库病案数据库HIS读写分离服务器（只读访问）HIS数据库16-3232-641TPACS数据库Pacs数据库1632500GEMR数据库EMR数据库3264900GHISWeb服务器HIS的web服务3232-64400GLIS的web服务病案的web服务PACSweb服务器pacs的web服务163215T（2T快）DICOM服务EMRweb服务器EMR的web服务1632200G重症心电应用服务器重症所有应用服务16161.5T心电所有应用服务手麻体检应用服务器手麻所有应用服务16161T体检所有应用服务sql综合服务器后续产品sqlserver服务器16-3216-321TOracle综合服务器后续产品ORACLE服务器16