血液信息系统信息容灾系统建设课件

血液信息系统

信息容灾系统的建设作者简介作者：孟雅娟工作单位：北京市红十字血液中心科室：信息科学历：硕士专业：计算机毕业院校：北京航空航天大学职称：中级学习目标了解容灾系统建设的指标以及建设过程了解信息系统容灾背景、灾难与容灾了解血液信息系统中的容灾建设情况以及展望一、信息系统容灾的背景背景，实例灾难与容灾一、信息系统容灾的背景覆巢之下，有无完卵？国内某电信运营商：计费存储系统，2小时，400多万2019年USA：9.11事件

MorganStanley一、灾难与容灾任何不可预知的影响企业正常运营的事件（也包含预知事件产生不可预知的影响）灾难为了保证关键业务和应用，在经历各种灾难后，仍然能够最大限度地提供正常服务所进行的一系列系统计划及建设行为。容灾容灾系统则是经过这一行为后所建立的一套完整体系。容灾的实质：确保永不停顿的业务运行。一、灾难与容灾灾难，根据它对企业的影响范围和它对企业运营环境的影响范围。影响到某个企业的某种功能1影响到众多企业的用一种功能2影响众多运营的整个环境3财务影响4企业声誉影响5法规和规章影响6一、灾难与容灾二、容灾系统建设的指标以及建设过程信息系统停机的原因分析1建设步骤2主流容灾技术3管理在容灾中的作用4二、信息系统停机原因分析容灾的实质：确保永不停顿的业务运行北美:停机原因分析二、容灾建设步骤计划（准备）E-CRMSCM设计实施演练二、两个关键参数RecoveryTimeObjective恢复时间目标RTORecoveryPointObjective恢复点目标RPO二、容灾系统的技术指标硬件容灾是物质条件，数据容灾是基础，应用容灾是容灾系统的终极目标！硬件容灾数据容灾应用容灾以保护系统免受硬件故障引起的业务中断为主要目的技术。例如：RAID、本地集群Cluster、网络冗余以同步或异步的方式创建一个数据的副本实现对业务数据的可靠保护。例如：采用数据备份和数据复制技术在数据容灾的基础上，利用配套技术和管理来建立一个与生产系统一样的系统，用来保证生产系统全系统灾害发生时业务的连续性。例如：异地系统主要技术指标二、容灾系统的经济指标经济指标：指建立容灾系统的整体费用，主要包含以下：建设费用：建立任何的容灾系统都要增加一定的设备，设备的采购安装调试，以及整体系统的设计实施都需要投入资金。如果要求高级别的容灾还要有备份中心建设费用，如机房建筑、装修、空调、电力系统等。运行费用：容灾系统建立后运行所需的运行费用包括设备运行的电费，备份中心机房等运行费用。维护费用：容灾系统建立后还要有相应的维护，包括设备保修服务，场地维护费用等。管理费用：容灾系统建好了只能说有了最基础的保障，至于它是否能发挥100%的功效还要靠大量的管理投入，如建立容灾应急计划、建立容灾应急小组、组织人员的管理培训以及容灾应急演练等。二、两项关键指标的相关性进行系统建设时一味追求高指标高可用性最终可能导致容灾系统建设成为不可能完成的任务。1容灾要求的级别越高，容灾系统就越复杂，需要的资源就越多。2在一个可接受的成本投入内建设高可用的容灾系统。3费用和投入是建立容灾系统时必须要考虑和计算的，同时结合技术指标——RTO/RPO才能确定出适合应用环境的容灾系统，既要是能承受的费用投入又要能最大限度的满足对容灾系统指标的要求。4二、管理在容灾系统中的作用在容灾系统建立后配合适当的管理制度可以将容灾系统的功能发挥到最大。演练灾难恢复计划建立容灾应急小组组织人员管理培训建立容灾应急计划常用的管理手段三、血液信息系统中的容灾建设情况血液中心及信息系统的背景1两项关键指标的确定2容灾系统的建设实施3配套的管理制度4成果与展望5三、血液中心概况隶属于北京市卫生局，成立于1957年中,现有职工含合同制职工477人；医疗技术专业人员327人，占职工总数69％；中高级职称占专业人员27%；大专以上学历占71%。1承担北京市献血者招募、血液采集、制备、供应、医疗用血指导、科研教学及本地血液质量控制与评价任务。2三、血液中心概况三、血液中心概况三、血液中心信息系统概况血液中心原有一套信息系统，是五年前投入使用的。随着输血事业的发展和医疗卫生系统的需要，原系统从软件功能到系统运算能力已无法满足现在业务需要，需要升级改造。原系统设计上在容灾方面的欠缺越显严重。三、两项关键指标的确定信息系统进行改造升级，提供容灾能力改造升级软硬件系统，满足血液中心日常业务工作的需要。1有限度的提高信息系统抵御灾难事故的能力。2达到技术投资与经济投资的平衡（亦为质量、成本、时间的平衡）。主要目标三、两项关键指标的确定RTO、RPO确定标准：结合自身业务特点、经济和管理等能力综合确定。常规血液库存量、启动传统手工模式时间暂时无法建立异地应用级容灾的物质和经济等制约因素有效的管理体系RTO：8-12小时数据的安全对血液中心至关重要，国家相关法规规定原始记录应当至少保存十年。当系统中断后，当天处理的血液数据可以用实物信息或手工单据等进行数据重录。RPO：小于24小时三、容灾系统的建设实施容灾技术数据容灾技术：数据复制备份硬件容灾技术：磁盘的RAID技术双机集群三、容灾系统的建设实施血液中心信息系统核心拓扑图2、磁盘阵列采用RAID技术保护数据用来防御硬盘故障；RTO几乎为零，RPO几乎为零。1、业务数据库服务器是一套双机系统采用ROSEHA双机集群软件；用来防御业务主机故障、数据库软件故障、操作系统故障等风险；当故障发生时双机系统可自动切换；RTO〈10分钟，RPO几乎为零。三、容灾系统的建设实施3、业务数据实时复制4、本地磁带数据备份备份服务器和带库，安装SymantecNetBackup6.0软件，为每一个数据库系统配置备份策略，备份频率〈24小时；用来防御人为破坏、数据误删除、操作员失误、数据库软件故障、病毒破坏、黑客攻击等风险，当风险发生时，根据不同情况采用不同的数据恢复计划；RTO=1-8小时，RPO〈24小时。三、容灾系统的建设实施5、本地磁盘数据备份每天自动调用BCP备份脚本对数据进行备份。利用系统升级后替换下来的一台旧服务器设置成磁盘备份服务器。防御的风险同（4）中相同。RTO=1-8小时，RPO〈24小时。6、异地数据备份系统还利用同卫生局系统联网的契机，设置了一台异地备份服务器，安装同卫生局系统相同的IBMTivoliStorageManager备份软件，每天将数据备份到卫生局信息中心机房；用来防御血液中心机房全系统灾害的风险，如机房火灾；由于没有热备的服务器和站点，需要较长时间搭建在硬件平台，平台建立好后可从远端卫生局机房恢复数据；RTO〉1天，RPO〈24小时。7、核心网络设备备份采用双机方式；网络冗余配置；用来防御网络设备故障的风险；RTO几乎为零，RPO几乎为零。三、容灾系统的建设实施支持最基础的业务工作；减小应用级灾害或机房级灾害造成业务中断的影响。应急替代系统通过单机录入、U盘传输等方式在仅有电力供应的情况下可以使用提供了业务延续的保障成为现有容灾系统的有效补充执行方式三、容灾系统的建设实施血液中心容灾系统模块图三、配套的管理制度应急系统执行方案计算机系统应急执行程序计算机应急系统演练工作方案每月演练制度提高了工作人员应对突发事件的能力系统安全风险管理制度网络安全管理制度系统运行维护管理制度机房安全管理制度建立管理制度应急配套制度和SOP四、成果与展望血液中心信息系统的容灾能力有了很大的提高。在没有超过预算经费的同时，满足了RTO及RPO的要求，达到了系统建设初期的设计目标。制定出一套应急工作程序和管理制度。结合确保奥运的要求进行了多次应急演练和常态化演练。取得了良好效果，很大程度上弥补了现有系统中异地应用级容灾短缺的不足。四、成果与展望北京市卫生局评为2009年度北京市卫生行业信息安全年度先进单位荣获北京市网络与信息协调小组、北京市通信保障的信息安全应急指挥部、北京市经济和信息化委员会联合表彰的新中国成立60周年信息安全保障工作先进单位荣誉称号。四、成果与展望

血液中心信息系统具备了初步的容灾能力，但是通过前面的分析，也看到系统还存在着不足。现在阶段确定的RTO及RPO的标准较低。首先对信息中心全系统灾害的防御能