医院数据异地容灾建设经验课件

医院数据异地容灾建设经验内容数据容灾建设的背景改造前数据保护措施及弊端数据保护技术综合分析容灾方案的设计及实施技术总结背景

随着医院信息化建设的发展，HIS、LIS、RIS、PACS、EMR等信息系统已经在临床得到广泛的应用，门诊预约、分诊叫号、电子处方、电子医嘱等在医院普及程度很高，患者和医护人员已经依赖于信息系统的快捷方便，一旦系统瘫痪整个诊疗秩序特别是门诊就诊秩序将陷入极度混乱，极大损害医院的社会公益形象，而发生数据丢失更会给医院造成不可估量的损失。所以有效的数据容灾建设对于医院信息系统来说至关重要。网络媒体一些医院系统瘫痪事件2008年，北京天坛医院突发系统故障，门诊病人排队2公里，属于严重事故，上报卫生部。2009年2月10日早上9:30分，安贞医院的电脑系统瘫痪，造成前来看病的患者近两个小时不能就医。2011年6月早上9点左右，博爱医院系统故障，导致门诊部挂号、取药等多项工作因此停滞，数十人在大厅等候。两个多小时后，系统恢复正常。院方表示，系统瘫痪可能与新设备的磨合有关。

等等………….医院简介柳州市人民医院创建于1926年，现开放床位1620张，年门诊量达125万，是一所大型综合性“三甲”医院，信息系统包括门诊医生站、住院医生站、护士站等50多个子系统，几乎涵盖所有诊疗业务。柳州市人民医院正面全貌内容数据容灾建设的背景改造前数据保护措施及弊端数据保护技术综合分析容灾方案的设计及实施技术总结数据库现状主要的业务系统数据库：Oracle10GforLinux和SQLServer2005forWindowsServer2003数据量：非PACS数据日均约180MB，PACS数据日均约20GB。改造前数据保护措施及弊端磁盘RAID技术Oracle集群（RAC）、OracleRMANSQLServer自带备份工具数据恢复慢、不可逆向操作、无法实现同步复制等问题，无法实现快速、完整地从故障中恢复业务内容数据容灾建设的背景改造前数据保护措施及弊端数据保护技术综合分析容灾方案的设计及实施技术总结衡量容灾系统的两个重要指标RPO(RecoveryPointObject)：RPO代表了当灾难发生时允许丢失的数据量RTO(RecoveryTimeObject)：RTO则代表了系统恢复的时间传统数据保护方式的缺陷方式包括：增量和差异备份、多作业复用、更快的磁带技术、基于磁盘的备份、快照、虚拟磁带库以及重复数据删除。缺陷一：备份窗口意味着在进行数据备份时必须中断业务，这对许多需要7×24小时持续运行的应用来说是无法忍受的问题。缺陷二：时间点为导向，时间点备份势必导致在恢复时丢失数据，数据丢失的数量取决于备份频率。传统数据保护方式的缺陷显然传统数据保护方式的上述两项指标RPO和RTO都无法满足医院的业务应用要求。传统数据保护技术高度依赖于源数据的完整性，一旦源数据受到损坏，将带来灾难性后果。持续数据保护（CDP）技术定义：SNIA数据保护论坛（DMF）的持续数据保护特别兴趣小组（CDPSIG）对CDP的定义是：“持续数据保护是一套方法，它可以捕获或跟踪数据的变化，并将其在生产数据之外独立存放，以确保数据可以恢复到过去的任意时间点。持续数据保护系统可以基于块、文件或应用实现，可以为恢复对象提供足够细的恢复粒度，实现几乎无限多的恢复时间点。”

持续数据保护（CDP）技术CDP首先在磁盘上建立基准线，CDP可实时地捕捉并复制应用程序对磁盘区块的每笔写入动作，并记录每个动作的时间，CDP能辅助使用者利用保存下来的记录选择任意时间点来重建卷镜像，从而实现数据恢复。要点：时间点并不需要在实际恢复之前事先定义。两者比较传统备份与快照照相机CDP摄影机

(数据库不会出现逻辑完整性错误)内容数据容灾建设的背景改造前数据保护措施及弊端数据保护技术综合分析容灾方案的设计及实施技术总结设计目标关键业务7×24小时不间断。在保留原有备份和数据复制的基础上增加基于CDP连续数据保护技术的数据容灾存储设备。数据分别放在不同的机房，生产机房和容灾机房的距离不少于500米。满足医院未来几年日均8000人以上门诊量的数据读写需求，保护除PACS影像资料以外的其他关键业务共2TB的数据。数据库类型支持Oracle10G和SQLServer2005支持回滚30天以内的任意时间点，RPO控制在1秒以内，RTO为10分钟以内（其中包括数据库启动）。方案的实施2台HPDL585G7服务器配置好OracleRAC，保证数据库应用环境一致。HIS数据采用RMAN增量/差异备份，将数据复制到新存储，宕机时间控制在20分钟以内。LIS数据库共180GB用SQLServer自带工具复制到新存储，时间控制在2小时以内。启用应急预案，使用临时库保证急诊业务正常开展。实施前演练按照上述方案，我们进行了数据迁移演练，并多次进行模拟灾难和数据恢复操作，证实该容灾技术方案设计达到了预期效果。选择时间点最迟的Image自行选择Image通过指定时间来选择image主机房灾备机房内容数据容灾建设的背景改造前数据保护措施及弊端数据保护技术综合分析容灾方案的设计及实施技术总结技术总结（1）存储架构采用8GB的FCSAN，高性能的配置确保数据存取效率，并支持在线扩容，保证以后扩容过程不中断业务。（2）从控制器到SAN光纤交换链路均为冗余设计，确保无单点故障。（3）该方案中EMCRecoverPoint实现了精确到秒一级的数据保护，可利用多个恢复点将应用数据即时恢复到特定时间点，从而提供连续数据保护，并集成了数据备份功能。（4）利用独特的带宽压缩和重复数据消除技术最大限度地减少网络使用量，显著降低跨网络传输的数据。技术总结（5）随时能以精简方式执行数据库的灾难恢复测试并提供报表查询服务，同时让生产和数据同步可以继续进行，不受任何影响。（6）对应用层透明，服务器操作系统无需安装任何插件。（7）基于Web的图形化的直观管理界面使得用户只需具备基本的使用经验即可轻松管理。讨论CDP技术是介于逻辑卷时间复制和数据库数据复制之间的一种软件容灾技术，通过提取操作系统的I/O指令形成日志文件，传输到容灾中心的应用系统，可以使用回滚的方式在容灾中心重建任意一个时间点的业务数据或者数据库，这种容灾技术为灾难后数据恢复提供了多种