xx医院私有云规划设计

1、.1*医院私有云根底架构设计方案目录 TOC o 1-3 h z u HYPERLINK l _Toc4293888651.医疗信息化需求概述 PAGEREF _Toc429388865 h 4HYPERLINK l _Toc4293888661.1.医院实施信息化的需求分析 PAGEREF _Toc429388866 h 4HYPERLINK l _Toc4293888671.2.数字化医院概述 PAGEREF _Toc429388867 h 5HYPERLINK l _Toc4293888681.3.数字化医院需求分析 PAGEREF _Toc429388868 h 6HYPERLINK

2、l _Toc4293888691.4.数字化医院总体目标及原则 PAGEREF _Toc429388869 h 8HYPERLINK l _Toc4293888701.5.数字化医院信息根底架构需求分析小结 PAGEREF _Toc429388870 h 10HYPERLINK l _Toc4293888712.*医院私有云平台规划设计 PAGEREF _Toc429388871 h 12HYPERLINK l _Toc4293888722.1.工程背景 PAGEREF _Toc429388872 h 12HYPERLINK l _Toc4293888732.2.总体规划与设计 PAGEREF

3、 _Toc429388873 h 13HYPERLINK l _Toc4293888742.2.1.总体业务架构 PAGEREF _Toc429388874 h 13HYPERLINK l _Toc4293888752.2.2.总体技术架构 PAGEREF _Toc429388875 h 16HYPERLINK l _Toc4293888762.3.设计原则 PAGEREF _Toc429388876 h 17HYPERLINK l _Toc4293888772.4.网络设计规划 PAGEREF _Toc429388877 h 18HYPERLINK l _Toc4293888782.4.1.

4、网络设计原则 PAGEREF _Toc429388878 h 18HYPERLINK l _Toc4293888792.4.2.分区规划 PAGEREF _Toc429388879 h 20HYPERLINK l _Toc4293888802.4.3.存储规划 PAGEREF _Toc429388880 h 21HYPERLINK l _Toc4293888812.4.4.虚拟机灾难恢复 PAGEREF _Toc429388881 h 26HYPERLINK l _Toc4293888822.5.技术优势 PAGEREF _Toc429388882 h 28HYPERLINK l _Toc42

5、93888832.5.1.平台架构优秀 PAGEREF _Toc429388883 h 28HYPERLINK l _Toc4293888842.5.2.平台兼容性强 PAGEREF _Toc429388884 h 28HYPERLINK l _Toc4293888852.5.3.产品线完整 PAGEREF _Toc429388885 h 28HYPERLINK l _Toc4293888862.5.4.平台优势 PAGEREF _Toc429388886 h 29HYPERLINK l _Toc4293888873.预期效益 PAGEREF _Toc429388887 h 31医疗信息化需求

6、概述数字化医院是我国现代医疗开展的趋势。“数字化医院是指将先进的网络及数字技术应用于医院及相关医疗工作, 实现医院部医疗和管理信息的数字化采集、存储、传输及后处理，以及各项业务流程数字化运作的医院信息体系。“数字化医院是由数字化医疗设备、计算机网络平台和医院业务软件所组成的三位一体的综合信息系统。数字化医院工程表达了现代信息技术在医疗卫生领域的充分应用，有助于医院实现资源整合、流程优化，降低运行本钱，提高效劳质量、工作效率和管理水平。 随着信息技术的开展，更“广义的数字化医院概念，不仅包含医院部数字化技术的充分应用，还包含与之配套的社会卫生效劳体系的数字化，如高质量的院际信息网络、社区卫生宽带

7、网络、深入家庭的数字化设备及接口等，以实现资源共享和零距离安康效劳。 医院实施信息化的需求分析医院信息系统是一个真正的*小时的实时系统，病人的信息必须准确无误地传送到医生手中，因此系统一旦投入使用，就不允许停机，更不能退回手工操作。医院信息系统能够实现计算机终端设置在各个不同的科室，点多，面广，多人操作，而且工作点间联系密切，信息要相互调用，资料要随时更新保存，此外，病人的医疗信息涉及到个人隐私，医院有责任为所有病人保守秘密，因此与其它行业相比较，医院信息系统建立对系统的可靠性、平安性要求更高。解决系统标准化问题。如果系统标准化问题解决得不好，医院间的信息沟通不仅是纸上谈兵，医院部不同部门间的

8、信息交换以及与医院外界的信息交流也只是梦想。数字化将推动医院集团化、区域化、并改变医院原有的工作模式。建立区域性的影像中心(病理、CT、MRI等)实现医学图像网络传输。建立区域性的中心实验室实现检查结果网上传输，节约资源。信息中心社会化，医院不再建立网络，效劳器中心，将采用租用电信运营商网络线路，建立区域性的数据中心、效劳器中心和数据仓库。实现医学文献资料的共享，解决各医院网络建立重复、利用率低、资源浪费的缺陷。区域性的各类医学效劳中心的建立，将使卫生资源获得最大程度利用。信息系统建立作为医疗行业信息化的核心容，在近几年的开展中经历了不同的阶段。目前，中国大局部的医院信息系统仍然是以经济核算为

9、中心的管理信息系统HIS，仅有小局部的医院在管理信息系统的根底上开场建立用于临床医疗业务的临床信息系统(CIS)，并且系统建立主要还是集中在大中型医院。临床信息系统的主要功能是支持医院医护人员的临床活动，收集和处理病人的临床医疗信息，丰富和积累临床医学知识，并提供临床咨询、辅助诊疗、辅助临床决策，提高医护人员的工作效率。广义上的临床信息系统包括医生工作站系统、护理信息系统、检验信息系统(LIS)、放射信息系统(RIS)、医疗影像存储与传输系统(PACS)、以及电子病历(EMR)系统等。数字化医院概述数字化医院是我国现代医疗开展的趋势，数字化医院系统是医院业务软件、数字化医疗设备、根底平台所组成

10、的三位一体的综合信息系统。数字化医院有助于医院实现资源整合、流程优化，降低运行本钱，提高效劳质量、工作效率和管理水平。数字化医院一般由以下系统组成：HISHospital Information System医院信息系统PACSPicture Archiving and munication Systems医学图象档案管理和通信系统。 LISLaboratory Information System检验信息系统 CISClinic Information System临床管理信息系统 RISRadiology Information System放射科信息系统 EMR Electronic M

11、edical Record电子病历系统EHR Electronic Health Record电子安康档案系统GMISGlobe Medical Information Service区域医疗卫生效劳数字化医院需求分析医疗行业信息系统中最重要的是信息，包括病人临床信息和医院管理信息等。医疗行业IT部门面临的最明显挑战是由信息数字化造成的信息量持续增长带来的，这些增长来源于：每个医疗过程涉及大量图像加上每年要执行大量扫描，使得存储的医疗记录以超过 70% 的年增长率在增长；更多类型的数据：财务、临床、图像管理，构造化数据如数据库及非构造化数据如数字影像、报告、视频、演示文稿等；更多用途的数据：H

12、IS、EMR/EHR、PACS、知识管理以及数据挖掘更多设备产生的数据：药征、患者监视、仪器更多管理法规：国家医疗记录保存要求医疗行业中不同业务应用系统的需求不尽一样。我们以医院的两个最有代表性的应用为例，分析其来自医院业务的需求：HIS系统随着就诊人数的增长，需要保证系统的性能满足业务开展的需要；需要满足7*24小时高可靠运行的业务连续性要求；需要保证数据的平安性和可恢复性，防止因数据丧失引起的医疗纠纷；PACS系统如果仍然采用随影像设备配置的功能简单的医疗影像系统，如何实现全院影像信息共享和查询.如果实施了全院PACS系统，则带来数据量的快速增长，如何做到控制本钱、同时提供数据的共享和快速

13、查询.需要满足7*24小时高可靠运行的业务连续性要求；需要保证数据的平安性和可恢复性，防止因数据丧失引起的医疗纠纷；医疗行业其他应用系统还包括：LIS、医保、电子病历，银联前置机、合理用药、知识库、排队叫号、病人查询系统、OA、杀毒系统、文件效劳器、WEB、Email等。如今，随着医院不断有新的应用系统上线，数据呈级数增长，原有的系统迫切需要扩容升级。由于医院的HIS、PACS 和电子病历等系统是在不同时期分批建成的，导致各系统的数据处于分散存储状态。不仅如此，每个系统所采取的存储方式与存储介质也各不一样，而且有些存储系统已经无法满足业务不断开展的需要。随着上述系统应用规模的不断扩大，在数据管

14、理方面的问题日益凸显出来，主要表现为：系统的高可用性、移动医疗的便捷性，医疗影像容量缺乏，数据调用不便；系统构造相对落后，系统稳定性有待提高；最后，分散存储的模式，严重影响了数据资产的管理效率。总体来讲，医疗行业信息化的关注点在于：如何满足业务连续性要求高性能效劳不停顿数据不丧失如何解决数据容量迅速增长带来的本钱、管理等问题如何解决应用系统不断增加带来的本钱、管理等问题数字化医院总体目标及原则医院信息系统建立的目标：实现以提高病人医疗效劳质量为中心，以经济管理为主导，支持医院医疗事务处理，医疗质量的监视与控制，支持医院经济核算，将以信息手工处理为主的模式转变为实现人、财、物计算机网络化为主的新

15、型管理模式；具有国先进、省领先水平根本完整的医院信息系统;实现医院完全数字化的最终目标。系统具体任务表达如下：突出“以病人为中心，改变目前系统强调经济核算为重点的管理思想，注重提高为病人效劳的质量，加强医疗质量管理，简化病人诊疗流程，缩短病人等待时间、住院停留时间，提高医疗资源的利用率。调动与发挥医务人员与全员职工的积极性，为他们的信息加工处理及传递提供良好效劳，以发挥工作人员的效劳效率。为提高医院科学管理水平，实现医疗质量监视与控制和决策科学化提供根底。门诊病人信息处理的时间性强，系统要为门诊病人的各种信息数据入口提供方便的采集控制方法。要为门诊信息处理提供足够快的时间响应。系统除能实现对住

16、院病人一般的登记收费处理外，要能实现病房的医嘱处理。系统要能实现自动化检查诊断仪器的数据、图像的采集及临床申请与报告的快速传递。系统应方便用户使用简化操作，汉字输入除具有常用输入法外，要为用户保存扩大约定的输入法。本系统总的开发原则是突出“以病人为中心，在提高医院经济和社会效益及科学管理水平的总目标下，采取平行、分步实施的步骤尽可能实现一个准确、规、使用、先进、平安可靠、灵活方便的系统。具体指导原则如下：整体一致性。本系统应在整体构造上表达出一个根本完整的HIS体系。系统的实现应根本满足各医院的总体需求。开放集成性。系统应实现利用现有成熟产品和提供其他产品利用本系统的接口。目前已有或即将开发完

17、成的一些比较规的程序，本系统应能够直接利用。平安可靠性。系统应保证数据的平安可靠、保证系统环境、各类操作人员操作维护的平安可靠。先进性。本系统地完成，应具有国领先的水平。灵活性。系统可以扩缩增减，模块合理分解与合并，以便能适应不同医院用户的现实要求。数字化医院信息根底架构需求分析小结随着医院信息化进程的逐步深入，数字化医院信息系统的的应用越来越多，环境也变得越来越复杂，这无形中增加了IT人员管理维护系统的难度。同时，随着应用系统的不断增加，数据也相应大量增长，这就给原有的信息根底架构提出了更高的要求：提高系统数据整体平安性，防止因数据丧失导致的公共事件发生平滑的提供更大的存储空间提供更快的数据

18、响应速度提供更大的数据吞吐能力提供灵活的资源调配能力包括效劳器和存储并且，随着信息系统在医院教学和管理中的重要性越来越高，信息主管部门越来越多的关注在：如何解决应用系统和数据容量迅速增长带来的问题：利用率降低本钱不断增加管理越来越复杂等如何满足关键应用系统的业务连续性要求关键系统高性能关键效劳不停顿关键数据不丧失*医院私有云平台规划设计工程背景提起数据中心，很多人眼前立马浮现出这样的场面：数量庞大的效劳器、储存阵列、部和外部网络机柜、一大片底下隐藏着电源和数据电缆的活动地板、外面装着冷凝器的空调、灭火设备等等。其中的每一个设施，包括效劳器、存储和网络等，都为*一计算峰值而准备，这在导致整体计算

19、资源闲置的同时，也容易产生在*一具体计算上的能力缺乏，形成投入和产出呈反比的悖论。而通过虚拟化，包括软件、操作系统、存储、网络和管理的虚拟化，则可以把数据中心的计算整合为一个公共的池，让医院的计算富有弹性，并最大程度降低效劳器、存储等物理设施以及其他散热、管理本钱，实现节能、自动化、虚拟化、整合及业务连续性。因此，理想的数据中心应该是一个不浪费计算资源，同时可以满足医院计算需求，绿色低能耗，且可持续开展的根底设施。或者说，理想的数据中心一定是完完全全的虚拟化。理想的数据中心是彻底的虚拟化，它包含效劳器虚拟化、存储虚拟化、网络虚拟化等不同的层面，分别满足不同应用需求。近年来，效劳器、存储、网络生

20、产厂商全面推出基于虚拟化技术的产品，同时基于效劳器、存储、网络的虚拟化管理软件也层出不穷。据世界IT行业知名公司调查，自2021年起，虚拟效劳器的安装数量就已超过物理效劳器的出货量，且成逐年快速上升趋势。本方案在完全满足医院近期业务需要的前提下，采用IT先进技术，构建*医院私有云。通过私有云的建立，实现网络构造科学，设备使用效率提高2.5-4倍等，顺应技术开展趋势。在医院信息系统建立过程中， HIS系统和PACS系统的医院信息系统数字化是两大重点；*医院经过几年的信息化部署，根本实现了业务应用层面的网络和数据中心覆盖，目前主要业务采用双活中心的方式，次级业务采用虚拟化的方式。现目前医院网络有网

21、、外网，在无线网络的实施过程中，遇到很大的问题。总体规划与设计总体业务架构云计算数据中心作为整体工程的核心，为平台提供动态数据资源管理，同时具备良好的兼容性和扩展性，可以支持今后的第三方应用和行业平台的接入。云架构应用效劳平台以SaaS架构设计实现的托管效劳的运行环境，可以运行各种技术平台的托管效劳。托管效劳平台中运行的效劳可以为最终用户创立运行实例，并且可以在实例之间进展隔离。集成效劳通过平台制定的接口规，可以集成各应用效劳到云计算平台中，为医院提供效劳。平台运营管理为平台运营管理单位提供平台运营管理的功能，平台运营管理人员可以通过运营管理平台完成医院HIS系统、PACS系统的正常运行。云效

22、劳门户所有系统将会首先通过医院云效劳门户，经过身份验证之后进入已经订购的应用系统中，是应用云计算平台的统一入口。医院在云效劳门户中还可以完成自效劳的功能，如医院组织构造设置、人员权限分配以及效劳续约等功能。应用集成效劳应用根底效劳主要通过标准的接口定义，实现云计算平台和多租用架构的应用效劳之间的互通。多租用架构应用效劳多租用架构的效劳主要是指为医院客户提供信息效劳的信息系统，但是这些信息系统都是以多租户架构进展设计和实现的，才能满足云计算平台对应用系统的要求。医院效劳门户为医院用户提供统一的门户，经过身份认证之后，用户可以使用云计算平台中的应用效劳功能以及自主效劳门户中的功能。建立统一的效劳监

23、控、平安管理、数据存储与备份等，从技术上为业务生产系统提供支持；建立专业的运维团队，从IT管理和流程的角度，为业务生产系统提供支持。总体技术架构云平台管理层云平台动态数据主要利用Hyper-V和System Center VMM实现数据中心的动态管理功能。多租户效劳托管层多租户效劳托管层可以兼容各种技术实现方式的应用效劳，但是应用效劳需要具备多租户管理、多租户隔离以及应用效劳负载分担从而实现容量动态扩展的功能，并且可以和平台进展良好的集成。效劳集成层效劳运行环境可利用应用效劳集成总线，向最终用户提供各类效劳，包括 SaaS软件效劳，PaaS平台效劳，IaaS根底设施效劳。效劳集成总线除了提供

24、SSO，认证授权等功能外，还会将平台使用情况进展汇总并返回运营管理平台，用作系统计费依据。展现层展现层主要基于微软的.net技术实现，效劳端通过IIS提供Web效劳，根据应用的界面功能可以支持移动终端的。设计原则我们的设计原则满足以下根本原则：性能价格比：构建技术方案时必须对性能和价格之间进展权衡。在方案的制定、产品的选型、效劳的选择方面都尽可能表达高性能价格比的原则。先进性原则：选择的产品既要考虑设备标准的先进性，同时也要兼顾技术的成熟性。 可用性：技术方案要求提供不连续的效劳应用，提供方便、友好的图形化管理界面。开放性：提供的产品要求支持公开的国际、国标准，可以利于各种系统平台之间集成和兼

25、容使用。可扩大性：选用的设备、软件必须为今后的扩大、扩展留有足够余地，可以在不停机的情况下对系统进展扩展并对系统的关键部件进展更换同时应该保护原有设备的投资。较好的数据处理能力：提供的产品必须满足投标要求中的性能指标，并能满足系统运行要求。网络设计规划网络设计原则网络作为整个医院信息系统运行的物理平台，应首先考虑速度、平安性、可靠性、开放性，支持系统软件的广泛性。事务处理模式采用C/S构造，事务由效劳器与客户机共同完成。网络设计应防止瓶颈点的出现，网络流量应保持平衡。应支持多种网络协议和远程通信规程，建立高效率的数据交换网络，实现高速数据传送，支持多媒体信息传送。建立高性能的可延伸网络，支持于

26、国际、国各信息网络的连接，并具备简单、经济地升级到未来高速网络能力。同时，网络系统设计应保证不连续通信能力，有防止单点故障能力。网络容错功能是实现网络可靠性的重要途径；确保网络的可靠性；采取必要措施如双机备份、防火墙技术、用户权限分配等，最大程度上保证系统的平安性。网络构造具有开放性，通信和协议应符合国际标准及事实上的工业标准，以便各类设备可以方便的联入网络并且与其他类型网络的互连；从网络构造、技术、设备类型、厂商效劳技术水平等综合考虑，充分利用公网、现有资源、成熟技术以降低建立本钱。支持多种方式的远程连接，实现国外远程联机查询及移动办公。任何一个网络都有出现故障的可能，大型网络出现故障问题更

27、为严重，所以先进的网络管理能实时监控整个网络的运行情况，在网络出现故障时，能立即反响出故障的节点和原因，对于恢复网络运行具有重大意议。平安网络医院信息化工作的特殊性，对网络与信息平安提出了很高的要求。由于平安性的要求与投入成正比，并且涉及管理与应用的方方面面，是一个复杂的系统工程，实际上没有一个绝对平安的系统，平安只是相对而言，所以该原则是充分评估平安风险，制定平安策略，采取必要的平安措施。其次，局域网部同样面临平安威胁，不同部门、不同类型的应用、不同的人员、不同的工作围决定了不同的权限，我们需要保障这种不同。VLAN、VPN技术、ACL等网络技术提供不同形式层次的保护，同时可以将防火墙、IP

28、S/IDS引入，实现更全面的网平安。第三，接入平安，接入设备可以通过各种认证技术，比方802.1*、RADIUS、EAPOL等，将平安威胁屏蔽在网络之外。另外，防病毒也是网络平安建立必须考虑的重要问题，独立的防病毒软件已不能防在网络中传输的病毒，只有网络设备的介入，才能更好的抵御病毒的攻击，保护信息平安。我们需要平安联动解决方案。可控接入伴随着网络应用技术的快速开展，网络信息平安问题也日益突出。病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。如何应对网络平安威胁，确保医院网络平安，为医院办公的正常运行提供可靠的网络保障，已经是每一个决策者不得不关注得问题，也是每一个网络管

29、理员不得不面对的挑战。目前，多数网络平安事件都是由脆弱的用户终端和“失控的网络使用行为引起。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理效劳器、私自外部网络、滥用政府禁用软件等行为也比比皆是。“失控的用户终端一旦接入网络，就等于给潜在的平安威胁敞开了大门，使平安威胁在更大围快速扩散。保证用户终端的平安、阻止威胁入侵网络，对用户的网络行为进展有效的控制，是保证医院网络平安运行的前提，也是目前医院网络平安管理急需解决的问题。可管理网络网络管理维护网络建立中非常重要的环节，甚至是最重要的环节，因为建立网络的目的最终是为了使用，而网络管理无疑是保障我们高效、可靠使用网络的必要

30、手段。随着技术的进步，网络管理容和方式已在发生着变化，除了生成拓扑图、配置网络设备、监控网络流量、实时统计和事件报警等根本功能之外，增加了很多新的功能，比方VPN实施，平安认证、平安策略下发、用户跟踪等等。同时，如何灵活、平安地管理网络，也是网络管理开展的重要方向。这一变化使得网络管理地位更加重要。高性价比网络满足应用的同时，高性价比是网络建立的不二选择最后，我们强调，系统设计要符合局域网现在和未来35年的需求，不能盲目追求大而全，以最少的投资创造实际需要的功能。分区规划由四区防火墙将网络分为；数据中心区1、DMZ区2、外部接入区3、办公区4。数据中心区1：本区为效劳资源区，由效劳器、交换机和

31、存储设备构成，提供医院各种应用、数据库等效劳。DMZ区2：本区为应用堡垒区，由门户、效劳器前端以及各种应用用户堡垒主机组成，提高网络、应用平安性。外部接入区3：本区为Internet(电信、联通)、专线等接入设立，为公司随应用需要增加外部接入准备。办公区4：为了不改变原医院网络构造，通过该区与原医院网络核心交换机接入，将原网络外部接入放入外部接入区3，将原具备前端堡垒机构造的应用规放入DMZ区2，将各应用、数据库效劳器放入数据中心区1，实现分类、分区管理。存储规划虚拟化存储资源池建议使用微软SMB3.0加RDMA加OD*技术文件共享给效劳的存储，通过NAS效劳器统一管理主机房及灾备机房的存储。

32、SMB(Win NT4.0又称CIFS)协议是Windows平台标准文件共享协议。Linu*平台通过samba来支持。SMB最新版本v3.0，在v2.0根底上针对WAN和分布式有改进。详细容如下：透明故障切换:SMB3.0提供故障切换功能，在一台效劳器故障情况下，客户端请求可以平滑切换到另外一台效劳器，可以实现0宕机时间，切换过程少量IO会有延迟。该功能要求SMB效劳器是一个集群，客户端和效劳器都采用SMB3.0，共享开启“Continuous Availability。SMB3.0以前协议客户可以正常SMB3.0共享，但是不支持透明故障切换功能。切换过程示意图如下：分布式支持：SMB3.0可

33、以将多台效劳器组建成为一个集群，集群里面所有节点对客户端提供文件共享效劳。在集群节点故障情况下，共享可以实现0宕机时间;并且可以快速故障恢复。SMB2.0客户端可以正常SMB3.0集群，但是不支持故障切换;SMB1.0客户端不支持。架构示意图如下：RDMA支持：SMB3.0支持RDMA功能，客户端和效劳器都需要使用支持RDMA功能适配器(iWARP、RoCE、Infiniband)。RDMA功能可以使SMB共享可以获得更高带宽和更低延迟，有效减轻CPU I/O处理负载。结合SMB多通道功能可以实现负载均衡和故障切换功能。SMB3.0以前客户端可以SMB3.0基于RDMA的共享，但不支持RDMA

34、功能。RDMA架构示意图如下：SMB多通道(Multichannel)：如果SMB客户端或者效劳器拥有两块以上网卡，SMB多通道技术可以自动侦测使用多有网络路径，可以合并使用所有网卡带宽，SMB多通道技术可以结合多核处理器的RSS(RSS可以将IO请求均衡分发到不同处理器核心)技术。SMB多通道可以利用操作系统现有网卡绑定技术，但是不依赖。如果一种一块网卡故障，SMB多通道可以自动进展故障切换。SMB3.0以前客户端无法使用SMB多通道技术，SMB多通道架构示意图如下：SMB目录租约：SMB3.0可以将共享的元数据信息缓存在客户端，客户端元数据请求直接从本地读取，这样可以提高查询性能，减少客户

35、端与效劳器之间延迟。目录缓存一致性通过租约实现(类似于DNS租约管理机制)。如果目录元数据有更新，效劳器主动通知客户端更新。该功能要求SMB3.0客户端：SMB加密功能:SMB3.0自身提供端-端数据加密功能，可以在保证数据在复杂网络环境中的平安性。加密功能不需要依赖IPSec、PKI和特定硬件，使用AES CCM 128位加密算法。VSS效劳VSS全称volume shadowcopy service，是微软为Windows操作系统提供的一个快照机制。SMB3.0共享提供VSS支持，主要效劳于备份需求。VSS的影子拷贝由SMB3.0效劳器提供，在不影响现有卷情况下，备份客户端可以通过影子拷贝

36、完成备份过程，应用主机不参与备份数据传输过程，可以降低应用主机的负载。SMB3.0的VSS支持，原理跟RDMA根本相似。SMB3.0 VSS架构示意图如下：虚拟机灾难恢复为了实现两地虚拟化环境的平滑迁移，可选用微软虚拟化的副本技术。Windows Server 2021中的一个新功能：Hyper-V副本。此功能可以使虚拟机(VM)通过网络进展异步复制以到达灾难恢复的目的。如果其中一个主站发生灾难时，可以快速对VM副本进展复制来保证业务的正常运行，正如以下图中所看到的。首先Hyper-V副本是一个灾难恢复解决方案，而不是一个高可用性的解决方案。如果主站点发生故障，就需要手动进展异地虚拟机副本的恢

37、复。而在一个高可用的解决方案中(使用多站点集群故障转移)，如果主站点出现故障，就会自动复制异地的虚拟机进展恢复而无需人工干预。Hyper-V 副本将每5分钟进展一次跟踪记录，包括主虚拟机的写入以及副本效劳器的复制。两个效劳器的网络连接之间使用 或 S协议，并且都支持集成和基于证书的身份验证。因此在任何时间点上，一样的“副本都不会保存超过5分钟。先决条件只要这两个站点通过网络进展连接，并且同时运行Server 2021 Hyper-V，不需要任何复杂的设置，这将是一个比较不错的灾难恢复解决方案。Hyper-V副本仅适用于Server 2021并且不是在Hyper-V客户端里。想要充分利用Hype

38、r-V副本，必须满足以下条件：你的硬件必须支持在Server 2021环境下的Hyper-V你的主效劳器和副本效劳器必须有足够的的存储空间和物理存来运行虚拟机必须保证主效劳器和副本效劳器之间的网络连接正确配置防火墙规则，必须允许主站和副本站点之间的复制你必须拥有*.509v3证书，来支持相互身份认证(如果需要的话)技术优势平台架构优秀微软的云计算平台架构来源于微软自身运营的云计算平台Windows Azure、SQL Azure、Bing、Hotmail、Windows Live 等。微软在云计算平台的建立过程中，充分考虑平台的平安性、稳定性、灵活性和可管理性。微软云计算平台的技术架构在国各个

39、私有云的建立过程中又根据实际情况进展了定制和改造，更能适合国私有云的建立需求。在满足客户现有需求的同时，着眼于未来，以长期支持云计算平台的业务开展。平台兼容性强平台根据不用技术架构的效劳的特点，在SaaS、PaaS和IaaS的每个层面，充分考虑平台的兼容性，可以方便的接入SaaS应用和PaaS平台，并且可以通过管理功能的扩展管理不同技术架构的操作系统。平台的接口局部采供web services、 、 s等通用技术标准，充分考虑不同技术架构的SaaS应用的技术特点，在保证不同技术架构的软件可以顺利接入平台的同时，降低其改造和接入的本钱。产品线完整微软作为全球软件行业的领导厂商，拥有端到端客户端-

40、效劳器端的最完整的软件产品线，并且各主要产品间在设计之时就具有无缝集成的特性，因此能够提供最为全面的，一体化解决方案。在国外许多大型和超大型的应用中都有成功实施的案例。医院信息化平台建立中全线采用统一微软产品体系，保护用户方的现有投资，整合部署快捷可行，不存在技术风险，并带给医院用户更高的价值和投资保护。最大限度的保护现有投资：根底设施 + 应用系统。为未来的信息系统建立指明方向，防止重复建立。微软的医院应用效劳器产品线包括Windows Server 2021 医院版效劳器操作系统，SQL Server 2021 医院版数据库效劳器，SharePoint Server 2021 医院门户效劳

41、器，E*change Server 2021 医院效劳器， Lync医院即时消息效劳器，Dynamics CRM 2021客户关系管理系统效劳器和System Center系列动态数据中心管理套件等产品。这些产品通过相互的严密集成和系统工作，为医院的业务运营环境提供了全面而稳定的根底架构。平台优势高开发速度与低总体拥有本钱TCO，Total Cost of Ownership微软的产品提供了大量开箱即用的功能，在其上进展扩展开发也明显易于其他厂商。方便友好的功能配置和较少的代码量使得基于微软产品和技术开发的应用系统在可维护性上领先于其他厂商。另外，Net 平台运行在PC 效劳器上，对硬件没有依

42、赖性。同时PC 硬件本身本钱较低，维护水平要求和费用都比较低。而且基于Intel 开发架构的PC 硬件不绑定厂商，零部件有较高的可替换性。基于.Net 的应用维护和升级都十分简单，特别是基于.Net 的智能客户端技术，可以将升级的本钱降低到接近于零。技术先进性与开放性微软的.NET 技术在提出时全面基于开放的*ML 标准进展构建，支持Web Service 等最新的技术。.NET 技术完全支持并主动提倡面向效劳的架构SOA，Service Oriented Architecture设计理念，始终是目前业界技术的领导者。系统和用户的易用性微软公司一向极为注重产品的易用性和可操作性。目前，绝大局部

43、的客户端系统均采用Windows 平台，在前台办公平台软件如Office、Outlook 和IE 应用程序方面也处于市场的主流地位。基于微软平台的解决方案可以与客户端的系统和应用程序进展无缝地集成，并能够支持一样风格界面的移动设备远程方式。最大限度维持了用户原有的使用习惯，大大提高系统的易用性，降低用户培训学习的本钱。预期效益业务系统稳定可靠的支撑平台灵活敏捷的按业务需求扩展快速部署通用性管理经营者带入新的信息技术建立系统根底建立导入新系统架构降低相关管理本钱提升医疗照护质量及医院形象到达无片化政策目标到达电子病历的策略方案临床医生快速取得放射影像使临床医生及早诊断可迅速读取同一病人的一样放射

44、影像做同步会诊放射诊断科医生完成报告的同时，临床医生即可同步由计算机上读取报告完整的系统工具，快速并正确放射科无片化最终目标到达减低管理*光片所消耗的人力减少*光片、暗房及储片室的设立减少取片、洗片、找片以及归片所消耗的时间病人由于全院计算机化，降低病人等候时间、提升效劳效率。医生可立即搜集病人过去完整信息，有利于诊断与治疗。提升病人福利、节省就医时间并提升作业效率。硬件配置需求主数据中心机房硬件需求1 效劳器层配置部署：序号产品名称技术规格数量单价万元总价万元1.1HIS数据库效劳器4U机架式，配置4个Intel 10核*eon E7-4830v2 (2.2GHz/10core/20MB)

45、处理器，256GB(32*8GB)DDR3存，配置2个300G SAS 2.5in 10K硬盘，置阵列控制器，支持RAID 0/1/5，2块8G FC HBA卡，2块光口万兆网卡，配置4口千兆以太网卡，4个900W热插拔电源,2+2冗余；配备热插拔冗余风扇( 3+1)； 3年原厂7*24*4售后效劳。120201.2HIS系统应用层效劳器/PACS效劳器4U机架式，配置4个Intel 10核*eon E7-4830v2 (2.2GHz/10core/20MB) 处理器，256GB(32*8GB)DDR3存，配置2个300G SAS 2.5in 10K硬盘，置阵列控制器，支持RAID 0/1/5

46、，2块8G FC HBA卡，2块光口万兆网卡，配置4口千兆以太网卡，4个900W热插拔电源,2+2冗余；配备热插拔冗余风扇( 3+1)； 3年原厂7*24*4售后效劳。6201201.3DMZ效劳器4U机架式，配置4个Intel 10核*eon E7-4830v2 (2.2GHz/10core/20MB) 处理器，256GB(32*8GB)DDR3存，配置4个900G SAS 10K硬盘，置阵列控制器，支持RAID 0/1/5，2块8G FC HBA卡，2块光口万兆网卡，配置4口千兆以太网卡，4个900W热插拔电源,2+2冗余；配备热插拔冗余风扇( 3+1)； 3年原厂7*24*4售后效劳。1

47、20201.4门诊应急效劳器2U机架式效劳器，2Intel 至强E5-2609 V3系列处理器六核 1.9GHz，15MB共享三级缓存，85W，32G存，4600G sas硬盘，2G缓存智能SAS阵列控制器，4个千兆以太网口，冗余电源、冗余风扇，1个DVD-ROM光驱，3年原厂7244售后效劳。1551.5应用负载均衡器2U固定机架式独立设备，配置14个千兆以太网电口，6Gbps 有效通过率，当主负载均衡设备MASTER失效或者出现故障时，备份负载均衡设备BACKUP将自动接收主负载均衡设备的工作，并保持的畅通和在线会话的数据，对用户实现透明、无缝切换，一旦主负载均衡设备故障修复，两者将恢复到最初的角色，冗余电源，3年原厂724小时售后效劳。224482 存储层配置部署：2.1在线核心存储采用多控制器架构的高端存储，256GB全局高速缓存，16个8Gb FC端口，磁盘容量30TB，配置相应磁盘柜，配置不少于24个的存储分区，提供RAID 1+0，RAID 5，RAID 6等raid技术，配置盘阵管理软件，存储虚拟操作系统含外部存储虚拟化许可，含不限制主机平台类型和数量的多路径动态负载均衡软件许可。3年原厂售后效劳。150502.2光纤交换机124端口全激活，满配