一、 背景我院是一所“二級甲等”中醫(yī)院，是XX市中醫(yī)藥之臨床與科教中心。建院十年來，已擁有各專業(yè)技術(shù)人員500多人，設(shè)有急診、內(nèi)科、外科等18個一級臨床科室及?？茖＜议T診30多個，規(guī)劃病床400張，目前開放病床350張。隨著醫(yī)院信息管理的進一步科學(xué)化、規(guī)范化，我院建立了“以病人為中心，以醫(yī)生為主體，以臨床信息為重點”，突出病人臨床信息的自動化管理和臨床醫(yī)生是應(yīng)用主體的特征，同時涵蓋醫(yī)院費用、財務(wù)、藥品、設(shè)備、物資、人事、醫(yī)技、質(zhì)量控制等管理，以及統(tǒng)計、咨詢、院長辦公輔助決策支持等功能模塊的醫(yī)院信息系統(tǒng)。該系統(tǒng)實施后，對業(yè)務(wù)管理、教學(xué)和科研起到了越來越重要的作用，較大地提高醫(yī)院管理水平和工作效率等，并贏得了病人的高度信賴，得到了社會各界人士的一致好評，受到了上級各有關(guān)部門的充分肯定和高度評價。然而隨著業(yè)務(wù)的不斷發(fā)展，我院信息系統(tǒng)的數(shù)據(jù)庫的數(shù)據(jù)量越來越大，人工對系統(tǒng)的保護和人工對數(shù)據(jù)的防災(zāi)越來越顯得重要。計算機處理系統(tǒng)的穩(wěn)定與否，其數(shù)據(jù)的安全與否，直接影響到其服務(wù)質(zhì)量的好壞，從一定角度來講，其服務(wù)質(zhì)量的好壞直接影響到我院的醫(yī)療服務(wù)水平和管理工作。我院信息系統(tǒng)屬于24X7的關(guān)鍵業(yè)務(wù)系統(tǒng)，需要不間斷為醫(yī)務(wù)人員提供服務(wù)。即使發(fā)生短暫的業(yè)務(wù)中斷，也會導(dǎo)致難以估量的經(jīng)濟和名譽損失，甚至要負法律責任。因此，保護系統(tǒng)的可用性和數(shù)據(jù)的安全、可靠性尤為重要，必須通過多種技術(shù)措施，提供較強地管理機制和控制手段，保證系統(tǒng)運行和業(yè)務(wù)數(shù)據(jù)的安全和一致性，以保證系統(tǒng)的正常運行。正是在這種情況下，如何保證其系統(tǒng)的正常穩(wěn)定運行，如何預(yù)防數(shù)據(jù)因錯誤或災(zāi)難而丟失，成為我院信息系統(tǒng)亟待解決的問題。二、 需求分析1、系統(tǒng)現(xiàn)狀我院信息系統(tǒng)建立在WindowsNT/2000操作平臺上，有4臺DELL4400服務(wù)器通過MSCS組成2個集群，數(shù)據(jù)庫系統(tǒng)是MicrosoftSQLServer2000,客戶端用戶有400多個。該服務(wù)器群擔負著非常重要的業(yè)務(wù)處理和系統(tǒng)支持任務(wù)，其安全、穩(wěn)定地運行對保證我院的信息服務(wù)具有重要意義。⑴、系統(tǒng)高可用性分析由于醫(yī)療的特殊行業(yè)要求，醫(yī)院的計算系統(tǒng)，包括醫(yī)療影像系統(tǒng)必須滿足隨時響應(yīng)對數(shù)據(jù)、影像訪問的要求，系統(tǒng)不能停機，必須保持運行的連續(xù)性。否則，必會延誤對患者的治療。這要求系統(tǒng)提供訪問的服務(wù)器要有2臺或2臺以上，結(jié)合特定的軟件技術(shù)提供容錯機制，當一個服務(wù)器出現(xiàn)故障時，由另外一臺服務(wù)器自動及時接管所有任務(wù)。在我院信息系統(tǒng)通過集群的雙機系統(tǒng)(MSCS)對業(yè)務(wù)應(yīng)用提供保護，在一臺服務(wù)器的軟硬件發(fā)生故障時，將整個業(yè)務(wù)切換到后備服務(wù)器上。該方法很大程度上避免了服務(wù)器的單點故障，提高了整個業(yè)務(wù)系統(tǒng)的可用性。但是，隨著我院業(yè)務(wù)系統(tǒng)的發(fā)展，隨著競爭的不斷加劇，在一些重要的系統(tǒng)中，已經(jīng)不能滿足于簡單的本地保護，要求更高的系統(tǒng)可用性，要求實現(xiàn)真正的異地容災(zāi)保護。因為一旦出現(xiàn)異常情況，如火災(zāi)、爆炸、地震、水災(zāi)、雷擊或某個方向線路故障等自然原因以及電源機器故障、人為破壞等非自然原因引起的災(zāi)難，導(dǎo)致業(yè)務(wù)正常無法進行和重要數(shù)據(jù)的丟失、破壞，造成的損失將不可估量。因此，我院要求業(yè)務(wù)系統(tǒng)可以在發(fā)生上述災(zāi)難時快速恢復(fù)，將損失降到最低點。全面的異地容災(zāi)保護方案，意味著除了要實現(xiàn)本地的切換保護外，更要實現(xiàn)數(shù)據(jù)的實時異地復(fù)制和業(yè)務(wù)系統(tǒng)(包括數(shù)據(jù)庫和應(yīng)用軟件)的實時遠程切換。⑵、數(shù)據(jù)安全分析為滿足業(yè)務(wù)的不斷快速擴展及其它信息處理需求，越來越多的企業(yè)采用最新的計算機網(wǎng)絡(luò)和信息處理技術(shù)來構(gòu)建其核心業(yè)務(wù)處理系統(tǒng)。新建的計算機信息處理系統(tǒng)不僅需要很強的計算能力來及時處理大量的數(shù)據(jù)業(yè)務(wù)，同時，由于醫(yī)院信息管理系統(tǒng)的特殊要求，還需要整體系統(tǒng)具備極強的穩(wěn)定性與可靠性，使系統(tǒng)能夠長時間安全、穩(wěn)定地正常運轉(zhuǎn)。并需要系統(tǒng)在發(fā)生問題時，企業(yè)的核心數(shù)據(jù)能安全的保存和恢復(fù)。從根本上來說，系統(tǒng)的穩(wěn)定性與可靠性在很大程度上取決于相關(guān)保障子系統(tǒng)的性能，就像樓宇的安全可靠性主要取決于各類防護措施及消防保護等系統(tǒng)一樣。在一個網(wǎng)絡(luò)中，如果服務(wù)器失敗了，可以由另外一個服務(wù)器接管，而數(shù)據(jù)丟失了，則會造成永遠無法彌補的損失，因此，保護數(shù)據(jù)的安全、可靠性尤為重要。不管系統(tǒng)的性能有多好，但所有的性能都體現(xiàn)在數(shù)據(jù)的完整存取上，只要數(shù)據(jù)丟失了，就會給醫(yī)院、病人帶來很大的損失和問題因此，一個系統(tǒng)具備有備份措施是必要的。必須根據(jù)目前系統(tǒng)現(xiàn)狀，結(jié)合存儲產(chǎn)品如磁帶設(shè)備、備份軟件，良好的數(shù)據(jù)備份和恢復(fù)工作，定期數(shù)據(jù)備份、數(shù)據(jù)移出、數(shù)據(jù)移入，在意外情況發(fā)生時能確保數(shù)據(jù)的正確性、完整性。2、系統(tǒng)需求分析⑴、應(yīng)用系統(tǒng)及數(shù)據(jù)的安全可靠性要求不管是在數(shù)據(jù)中心，還是在運作中心，要求對于關(guān)鍵性的應(yīng)用系統(tǒng)，能夠有效回避任何單點故障，這些故障范圍包括：應(yīng)用程序錯誤、數(shù)據(jù)庫系統(tǒng)故障、網(wǎng)絡(luò)端口故障、網(wǎng)線接觸故障、磁盤系統(tǒng)介質(zhì)故障、系統(tǒng)癱瘓等。我院的主機系統(tǒng)采用了雙節(jié)點集群的結(jié)構(gòu)可以避免單節(jié)點服務(wù)器的物理故障，保證萬一上述故障發(fā)生，系統(tǒng)能夠繼續(xù)為客戶提供正常的服務(wù)。但是該系統(tǒng)的存儲系統(tǒng)還是存在單點故障的隱患，這是系統(tǒng)必須要重點解決的問題。⑵、系統(tǒng)的容災(zāi)要求由于醫(yī)院業(yè)務(wù)的特殊性，任何人為或自然因素所導(dǎo)致的應(yīng)用/系統(tǒng)中斷，都會造成醫(yī)院巨大的經(jīng)濟和名譽損傷及嚴重的法律后果。為了避免一些突發(fā)的意外情況（如地震，水災(zāi)，雷擊等）造成數(shù)據(jù)中心破壞而導(dǎo)致的業(yè)務(wù)中斷，數(shù)據(jù)中心應(yīng)該有快速災(zāi)難恢復(fù)的能力，同時，下面的運作中心也不應(yīng)該因上述故障導(dǎo)致本地數(shù)據(jù)丟失?？梢?，在某些不可抗拒的意外事件發(fā)生時，如何避免數(shù)據(jù)丟失，如何正常為用戶提供服務(wù)，也是系統(tǒng)建設(shè)中一個必不可少的方面。⑶、備份的要求建立一個覆蓋各中心全部操作平臺的應(yīng)用及數(shù)據(jù)庫備份系統(tǒng)，實現(xiàn)我院內(nèi)部，包括數(shù)據(jù)中心和所有運作中心各種數(shù)據(jù)的備份。備份的管理采用集中備份管理的方式，盡可能提高各主機數(shù)據(jù)的安全性和可管理性。備份內(nèi)容應(yīng)包括數(shù)據(jù)中心和運作中心：⑴應(yīng)用數(shù)據(jù)庫備份⑵應(yīng)用程序備份⑶操作系統(tǒng)備份⑷系統(tǒng)的災(zāi)難恢復(fù)⑸要求備份系統(tǒng)的設(shè)計應(yīng)不對應(yīng)用系統(tǒng)產(chǎn)生任何不良影響。⑹要求備份系統(tǒng)的設(shè)計要考慮到系統(tǒng)擴展的要求，提供系統(tǒng)平滑升級的能力如何通過有效的備份策略和備份手段減少數(shù)據(jù)的丟失/錯誤，如何在事故發(fā)生時快速有效地恢復(fù)數(shù)據(jù)，將是我們需要慎重研究的一個重要環(huán)節(jié)。⑷、存儲系統(tǒng)高性能和可擴展性的要求醫(yī)院系統(tǒng)的數(shù)據(jù)處理量非常大，特別是醫(yī)學(xué)影像管理系統(tǒng)，這對存儲子系統(tǒng)的性能提出了較高的要求。同時，隨著業(yè)務(wù)的擴展和時間的推移，醫(yī)院系統(tǒng)的業(yè)務(wù)數(shù)據(jù)量將會以指數(shù)級往上增長。這樣一來，原來購置的存儲空間將在短期內(nèi)達到飽和，所以，如何平滑簡便地擴展存儲空間將是一個非常事實的問題。⑸、存儲系統(tǒng)的可管理性要求如何提高存儲系統(tǒng)的性能，并使之更易于管理，讓管理員從日常的煩瑣工作中解脫出來，從而減低管理成本？如何提高磁盤管理的效率，使系統(tǒng)能夠?qū)崿F(xiàn)諸如磁盤鏡像、RAID技術(shù)、磁盤的在線擴容、文件系統(tǒng)的在線伸縮、在線I/O性能調(diào)整？這些都是現(xiàn)實中的確存在的問題，它們涉及系統(tǒng)管理的各個方面，并直接影響當前應(yīng)用系統(tǒng)的性能。3、系統(tǒng)設(shè)計目標根據(jù)前面的分析，建議采用如下總體方案：⑴、在線復(fù)制：建立災(zāi)難備用機房，采用在線復(fù)制技術(shù)，進行兩地數(shù)據(jù)同步，最大限度地保證業(yè)務(wù)系統(tǒng)工作的連續(xù)性、可靠性。⑵、冷備份：在備用機房采用冷備份技術(shù)，將數(shù)據(jù)備份到磁帶機，避免人為誤操作、硬盤損壞、病毒及黑客造成關(guān)鍵數(shù)據(jù)的永久丟失，保證數(shù)據(jù)的可用性、一致性和完整性。三、系統(tǒng)設(shè)計原則有了如上總體需求，就可以設(shè)計一套真正符合貴公司需要的高可用系統(tǒng)。通常，參照業(yè)界標準，電腦系統(tǒng)的高可用性設(shè)計主要依據(jù)如下幾個指標：指標描述1.系統(tǒng)的高可用時間一年中，您允許您的系統(tǒng)有多少天能正常高效地被使用（計算方法為可用天數(shù)除以365天乂100%）；2.系統(tǒng)的可恢復(fù)能力當災(zāi)難發(fā)生后，您希望多長時間系統(tǒng)恢復(fù)正常（按天計算，或按小時，或按分、秒計算）；

3.系統(tǒng)的可擴展性系統(tǒng)的可擴展性如何；是否可以在線更改；是否可以在線擴容；是否能不斷滿足企業(yè)對高可用的需求；是否支持異構(gòu)平臺；是否支持各種不同的磁盤陣列和磁帶機，磁帶庫；4.系統(tǒng)的可管理性性價比如何；系統(tǒng)是否易于維護，操作是否直觀、簡單，維護成本如何；掌握的難易程度如何，是否存在對有限資源（如關(guān)鍵人員、設(shè)備等）的依賴；結(jié)合的實際情況，我們將上述幾項指標具體化如下:系統(tǒng)達到99%的高可用性（采用在線復(fù)制+在線備份），快速的恢復(fù)能力（＜0.5天），盡可能縮短時間以避免停機造成的經(jīng)濟損失；可擴展性強，方便應(yīng)用系統(tǒng)升級和遷移，便于日后與公司其它系統(tǒng)整合；對于應(yīng)用系統(tǒng)平臺及存儲介質(zhì)廣泛地支持；可管理性強，界面直觀，操作簡便；能實現(xiàn)統(tǒng)一管理，減少輔助設(shè)備及維護人員，降低管理成本；性價比高，且易于使用；四、系統(tǒng)設(shè)計方案通過上述討論，我們確定采用在線復(fù)制+冷備份來滿足對系統(tǒng)高可用的需求來建立信息及應(yīng)用系統(tǒng)的高可用（99%以上）電子平臺。1、建立數(shù)據(jù)異地實時同步復(fù)制：我們在另一座樓中建立一個機房,有一臺服務(wù)器專用于數(shù)據(jù)備份用，當業(yè)務(wù)系統(tǒng)對數(shù)據(jù)的任何修改，各營業(yè)點數(shù)據(jù)會實時同步地復(fù)制到備份中心復(fù)制。復(fù)制產(chǎn)品選用已被大量的全球客戶認同的VeritasStorageReplicator（VSR）2.1，針對SQL、Oracle、DB2和LotusNotes實施一對一的數(shù)據(jù)復(fù)制。VSR第一次做全復(fù)制后，以后做連續(xù)的增量復(fù)制。2、 建立數(shù)據(jù)離線備份：實時復(fù)制是高可用和異地容災(zāi)手段，并不能消除數(shù)據(jù)邏輯錯誤和保持歷史數(shù)據(jù)，同時避免人為誤操作、硬盤損壞、病毒及黑客造成關(guān)鍵數(shù)據(jù)的永久丟失，我們在備用機房對系統(tǒng)所有數(shù)據(jù)做離線備份，將數(shù)據(jù)備份到磁帶機，離線備份軟件我們選擇VeritasBackupExec；3、 建立災(zāi)難恢復(fù):實現(xiàn)在線備份和恢復(fù)網(wǎng)絡(luò)中所有NT/2000、NOVELL服務(wù)器的文件系統(tǒng)，包括操作系統(tǒng)文件、數(shù)據(jù)庫系統(tǒng)文件和用戶文件。⑴、定時自動備份：通過定時的備份操作和磁帶庫的自動更換磁帶功能，將IT系統(tǒng)管理從繁重、單調(diào)的備份操作中解脫出來，從事更有價值的工作，從而也避免認為的誤操作而導(dǎo)致的備份數(shù)據(jù)的丟失；⑵、通過數(shù)據(jù)庫的代理程序，實現(xiàn)對數(shù)據(jù)庫的在線備份；⑶、通過客戶端的代理程序，能將其他平臺上的數(shù)據(jù)拉到備份服務(wù)器上，實現(xiàn)跨平臺的數(shù)據(jù)備份，所支持的平臺包括了目前所有的駐留操作系統(tǒng)；⑷、定期清洗磁頭，提高備份可靠性；五、方案實施及運行效果我院信息系統(tǒng)安全與數(shù)據(jù)備份方案，是在2002年11月份實施完