【正文】 體系結(jié)構(gòu)是影響系統(tǒng)工作效能的重要方面。本地數(shù)據(jù)容災(zāi)從技術(shù)上主要可分為：磁盤保護技術(shù)、快照數(shù)據(jù)保護技術(shù)、磁帶/磁盤數(shù)據(jù)備份技術(shù)。單純的數(shù)據(jù)容災(zāi)已不能滿足人們對關(guān)鍵業(yè)務(wù)不間斷提供服務(wù)的需求，因此，服務(wù)容災(zāi)目前成為應(yīng)用熱點。這種方式是指采用兩臺服務(wù)器進(jìn)行冗余容錯，將兩臺服務(wù)器分為主從服務(wù)器，在正常情況下，主服務(wù)器提供服務(wù)，從服務(wù)器保持和主服務(wù)器的一致。本地容災(zāi)的局限性本地容災(zāi)可以避免服務(wù)器單點故障對信息系統(tǒng)的打擊，提高系統(tǒng)的高可用性。本地數(shù)據(jù)備份是容災(zāi)系統(tǒng)建設(shè)的前提基礎(chǔ)，而通過對重要業(yè)務(wù)的遠(yuǎn)程異地容災(zāi)技術(shù)，從而增強數(shù)據(jù)中心的區(qū)域性抗打擊能力，保障數(shù)據(jù)安全及業(yè)務(wù)系統(tǒng)連續(xù)性，才能真正實現(xiàn)一個安全的關(guān)鍵業(yè)務(wù)信息系統(tǒng)。遠(yuǎn)程數(shù)據(jù)容災(zāi)技術(shù)可以分為如下幾類：（1）遠(yuǎn)程磁帶數(shù)據(jù)容災(zāi)技術(shù)；（2）基于智能存儲系統(tǒng)的數(shù)據(jù)容災(zāi)技術(shù)，（3）基于服務(wù)器卷的數(shù)據(jù)容災(zāi)技術(shù)；（4）基于文件系統(tǒng)的數(shù)據(jù)容災(zāi)技術(shù)；（5）基于數(shù)據(jù)庫的數(shù)據(jù)容災(zāi)技術(shù)。按照網(wǎng)絡(luò)生存性性能工作組的定義，網(wǎng)絡(luò)生存性包括兩個方面：（1）網(wǎng)絡(luò)出現(xiàn)故障的情況下，通過各種恢復(fù)技術(shù)，來維持或恢復(fù)網(wǎng)絡(luò)服務(wù)使性能達(dá)到可接受的程度。一個全面的容災(zāi)抗毀系統(tǒng)不僅僅是提供數(shù)據(jù)級、網(wǎng)絡(luò)級的保護，它的一個重要功能就是為了保證信息系統(tǒng)的連續(xù)運行，也即保證業(yè)務(wù)的高可用性，并向用戶提供不間斷的、可靠的服務(wù)。當(dāng)生產(chǎn)巾心由于斷電、火災(zāi)甚至地震等災(zāi)難無法正常工作時，則將業(yè)務(wù)處理、網(wǎng)絡(luò)通信線路切換至容災(zāi)中心，保證業(yè)務(wù)的連續(xù)運行。因此，一般用于對、也務(wù)連續(xù)性要求很高的系統(tǒng)中，如金融銀行系統(tǒng)、電信營業(yè)帳務(wù)系統(tǒng)等。兩中心間必須有網(wǎng)絡(luò)連接作為數(shù)據(jù)通道。存儲交換機技術(shù)的發(fā)展使交換機可以實現(xiàn)更多的功能。由于交換機可以管理和復(fù)制的數(shù)據(jù)是存放在存賭層內(nèi)的，因此，用戶需要將生產(chǎn)數(shù)據(jù)都存儲在交換機所連接的存儲沒備中，這樣就可以實現(xiàn)交換機對數(shù)據(jù)的管理和復(fù)制。要實現(xiàn)數(shù)據(jù)的復(fù)制需要在生產(chǎn)中心和災(zāi)備中心都部署一套這樣的存儲系統(tǒng)，數(shù)據(jù)復(fù)制功能由存儲系統(tǒng)實現(xiàn)。在應(yīng)用層增加遠(yuǎn)程集群軟件后就可以實現(xiàn)自動災(zāi)難切換的整體容災(zāi)解決方案。研究容災(zāi)技術(shù)，建立容災(zāi)系統(tǒng)的體系架構(gòu)，提高容災(zāi)系統(tǒng)性能，都是重要的研究方向。數(shù)據(jù)熱備按副本的分布方式可分為同構(gòu)系統(tǒng)和異步系統(tǒng)。在異構(gòu)系統(tǒng)中，所有節(jié)點都是可以提供寫服務(wù) 的，并且在某個節(jié)點發(fā)生故障時，會有多個節(jié)點參與故障節(jié)點的數(shù)據(jù)恢復(fù)，但這種方式需要比較多的元數(shù)據(jù)來確定各個分片的主副本所在的節(jié)點，數(shù)據(jù)同步機制也會 比較復(fù)雜。主節(jié)點上會分布全量的數(shù)據(jù)，所以主節(jié)點的數(shù)量決定了系統(tǒng)能存儲的數(shù)據(jù)量，在系統(tǒng) 容量不足時，就需要擴容主節(jié)點數(shù)量。同步機制在上面的備份架構(gòu)中，每個分組只有主節(jié)點接收寫請求，然后由主節(jié)點負(fù)責(zé)把數(shù)據(jù)同步到所有的備節(jié)點，如下圖所示，主節(jié)點采用一對多的方式進(jìn)行同步，相 對于級聯(lián)的方式，這種方式在某個備節(jié)點故障時，不會影響其它備節(jié)點的同步。同步分為增量同步和全量同步，增量同步是主節(jié)點把寫請求直接轉(zhuǎn)發(fā)到備節(jié)點執(zhí)行，全量同步是主節(jié)點把本地的數(shù)據(jù)發(fā)到備節(jié)點進(jìn)行覆蓋。主節(jié)點的寫進(jìn)程收到寫請求后，先修改數(shù)據(jù)，把當(dāng)前VNode的SyncSeq加1并更新到數(shù)據(jù)中。在每一個同步連接上，主節(jié)點會一次性批量發(fā)送多個同步包，備節(jié)點也會記錄已同步的 SyncSeq，對每一個同步包會檢查攜帶的SyncSeq是否符合預(yù)期，如果符合預(yù)期，則執(zhí)行同步寫操作，執(zhí)行成功是更新已同步的SyncSeq，在這 種情況寫備節(jié)點也不需要回應(yīng)主節(jié)點，主節(jié)點在未收到備節(jié)點的回應(yīng)時，會認(rèn)為同步一切正常。在增量同步和全量同步交叉進(jìn)行的情況下，如果某次全量同步已同步了最新的數(shù)據(jù)，后續(xù)的增量同步可能導(dǎo)致寫操作重復(fù)執(zhí)行，為了避免這種情況，備節(jié)點會 校驗同步包中的SyncSeq和數(shù)據(jù)中的SyncSeq，如果前者不大于后者，說明數(shù)據(jù)已執(zhí)行了這次寫操作，直接跳過不執(zhí)行，也不需要回應(yīng)主節(jié)點，這就是 為什么需要在數(shù)據(jù)中保存SyncSeq的原因。一般來說，數(shù)據(jù)的副本數(shù)量越多，系統(tǒng)的處理能力越冗余，系統(tǒng)的容災(zāi)能力越強。由于所有備節(jié)點也會記錄Binlog，所以在切換為主節(jié)點之后，可以直接向其 它備節(jié)點進(jìn)行同步。首先待恢復(fù)節(jié)點需要把機器上所有的數(shù)據(jù)清空。配置運維中心會監(jiān)控主備節(jié)點之間的SyncSeq差異，如果某個備節(jié)點差異達(dá)到一定的閾值，則禁止該備節(jié)點提供服務(wù)，如果差異在比較長的時間之后仍然無法恢復(fù)，則會觸發(fā)死機恢復(fù)流程。結(jié)合數(shù)據(jù)冷備和流水，可以恢復(fù)到冷備完成后任意 時刻的數(shù)據(jù)。龐大的系統(tǒng)必然產(chǎn)生海量數(shù)據(jù)，對于軟件系統(tǒng)而言數(shù)據(jù)就是根本，任何操作、分析、結(jié)算等等都從數(shù)據(jù)庫中提取。在2010年11月，北京衛(wèi)生局聯(lián)合公安局等部門下發(fā)了《關(guān)于開展信息安全等級保護安全建設(shè)整改工作的實施方案》的通知，該通知中也明確提出了數(shù)據(jù)備份的安全等級保護，并要求需要在重點單位發(fā)揮試點示范作用。醫(yī)院信息系統(tǒng)運行中可能出現(xiàn)的突發(fā)性故障和問題１、系統(tǒng)硬件故障如數(shù)據(jù)/系統(tǒng)磁盤的損壞將導(dǎo)致數(shù)據(jù)不能訪問，并進(jìn)而可能導(dǎo)致應(yīng)用進(jìn)程終止或系統(tǒng)停機，甚至系統(tǒng)不能重啟動；網(wǎng)卡的損壞可使終端用戶無法訪問系統(tǒng)服務(wù)；CPU或內(nèi)存的失效則會導(dǎo)致系統(tǒng)的死機；應(yīng)用程序或操作系統(tǒng)出錯由于操作系統(tǒng)或應(yīng)用程序中可能存在不完善的地方，當(dāng)碰到某種激發(fā)事件時，應(yīng)用程序非正常終止或系統(tǒng)崩潰；人為錯誤一些人工的誤操作，如刪除系統(tǒng)或應(yīng)用文件，終止系統(tǒng)或應(yīng)用服務(wù)進(jìn)程，也會導(dǎo)致數(shù)據(jù)丟失或者系統(tǒng)服務(wù)的無法訪問；電腦病毒/黑客入侵由于目前的大多數(shù)計算機系統(tǒng)直接或通過U盤等硬件設(shè)備間接地連接在網(wǎng)絡(luò)上，若缺少有效的防范機制，很容易遭受病毒的感染或黑客的入侵，輕者數(shù)據(jù)被損壞，重者系統(tǒng)癱瘓；自然災(zāi)害由于一些意外的不可抗拒的因素，如雷擊、火災(zāi)、洪災(zāi)等導(dǎo)致的計算機系統(tǒng)破壞，將會使一般系統(tǒng)的恢復(fù)非常困難和耗時，導(dǎo)致業(yè)務(wù)系統(tǒng)長時間的中斷。70年代的時候隨著電子數(shù)據(jù)越來越多，這種類似的數(shù)據(jù)容災(zāi)保護形式越來越普遍。美國聯(lián)邦貨幣監(jiān)管中心要求金融機構(gòu)起草了有關(guān)數(shù)據(jù)災(zāi)難備份及恢復(fù)的指導(dǎo)性文件，主要強調(diào)數(shù)據(jù)庫的備份和恢復(fù)，通過運送備份磁帶到專門的存儲地實現(xiàn)安全。2000年以后，隨著國內(nèi)各行業(yè)信息系統(tǒng)的快速發(fā)展，特別是銀行、證券、保險和政府等行業(yè)業(yè)務(wù)大集中速度的加快，企業(yè)的技術(shù)風(fēng)險也相對集中?；诖藝蚁嚓P(guān)部門借鑒國外的容災(zāi)備份理念，對加強信息安全保障工作十分重視，先后出臺了多項有關(guān)信息安全保障措施。2003年8月,中辦發(fā)[2003]27號文件——《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》規(guī)定：各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定和不斷完善信息安全應(yīng)急處置預(yù)案。2007年7月30日，《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》發(fā)布；2007年11 月1日實施，將災(zāi)難恢復(fù)能力分為七個等級，成為國標(biāo)。而更早進(jìn)入中國市場的硬件巨頭們，眼饞這塊大蛋糕，也很快的伸出刀叉，通過自主研發(fā)或者兼并收購等模式很快的擴充了自己的產(chǎn)品線，提供軟硬結(jié)合的產(chǎn)品，通過軟件為硬件增值，通過硬件為軟件鋪路。當(dāng)年美伊戰(zhàn)爭時，伊拉克從法國買的防空系統(tǒng)打印機都被美國植入了木馬芯片，以至于在后來的“沙漠行動”中，美國飛行員像在家里玩電子游戲一樣自由自在地來來去去。但這只不過是一種推脫責(zé)任的借口。操作系統(tǒng)是Windows 2008R2 64bit，數(shù)據(jù)庫系統(tǒng)是Oracle。如果采用上面所說將DMP文件也入回數(shù)據(jù)庫中，首先要修復(fù)硬件，重裝操作系統(tǒng)，至少需要數(shù)個小時甚至幾天才能恢復(fù)，并且要丟失好一天的業(yè)務(wù)數(shù)據(jù)。將數(shù)據(jù)實時備份到同城以及異地機房，降低本地機房出現(xiàn)大的事故時候?qū)︶t(yī)院的損害。具體而言，我院的信息系統(tǒng)的主要需求在以下幾個方面：高性能和高可靠的集中存儲系統(tǒng)：由于有大量的并發(fā)訪問，需要對目前的單機存儲架構(gòu)進(jìn)行改造，構(gòu)建一個高效安全的專用存儲網(wǎng)絡(luò)，可以把我院的信息系統(tǒng)整合為FC SAN存儲架構(gòu)。數(shù)據(jù)的高安全性：由于HIS、PACS等數(shù)據(jù)是絕對不能丟失的核心業(yè)務(wù)數(shù)據(jù)，因此需要對核心業(yè)務(wù)數(shù)據(jù)做冗余的在線和離線數(shù)據(jù)保護，構(gòu)建一個完整的數(shù)據(jù)統(tǒng)一備份系統(tǒng)，將整個網(wǎng)絡(luò)中的所有關(guān)鍵數(shù)據(jù)庫數(shù)據(jù)進(jìn)行集中備份，建立統(tǒng)一的備份策略，自動備份數(shù)據(jù)。系統(tǒng)設(shè)計目標(biāo)為上述應(yīng)用系統(tǒng)建設(shè)集中存儲和備份網(wǎng)絡(luò)，以及異地的數(shù)據(jù)容災(zāi)中心，實現(xiàn)數(shù)據(jù)的統(tǒng)一安全管理，針對不同應(yīng)用類型和數(shù)據(jù)類型提供多重的數(shù)據(jù)安全保護手段，在此基礎(chǔ)上確保核心應(yīng)用的7*24小時連續(xù)運行。在備份設(shè)備中使用高速的備份介質(zhì)，減少日常備份/恢復(fù)作業(yè)對系統(tǒng)可用性及性能的影響，實現(xiàn)快速的備份/恢復(fù)機制。l 支持靈活安全的在線擴容。l 支持介質(zhì)復(fù)制的斷點續(xù)傳，減少網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)帶寬的利用率。在主機與存儲的連接鏈路上，接入SAN的所有主機，可以配置2塊HBA光纖適配卡，同時連接兩臺光纖交換機，確保任何一條光纖鏈路中斷均不會影響用戶的正常業(yè)務(wù)使用，完全消除了單點故障。SAN存儲架構(gòu)SAN存儲架構(gòu)具備良好的擴容性，未來可以方便地升級與維護。“信息孤島”效應(yīng)。數(shù)據(jù)備份恢復(fù)軟件的可靠性表現(xiàn)在： l 能實現(xiàn)備份、恢復(fù)及備份數(shù)據(jù)轉(zhuǎn)存的中斷再繼續(xù)（斷點續(xù)傳功能）。完整的備份系統(tǒng)，可以保證數(shù)據(jù)的最大安全性，從數(shù)據(jù)的產(chǎn)生，數(shù)據(jù)的備份，到長久數(shù)據(jù)的歸檔，D2D分級存儲架構(gòu)完成了一個信息的生命周期。六、申請單位簡況榆林市第三醫(yī)院是市委、市政府批準(zhǔn)成立的一所綜合性、非營利性公立醫(yī)院。擁有全進(jìn)口美國GE16排螺旋CT機、美國GE DR、美國GE數(shù)字胃腸機、腹腔鏡、富士激光相機、西門子全自動生化分析儀、血液分析儀、飛利浦高端彩色B超機、德國進(jìn)口高端呼吸機、麻醉機等大型醫(yī)療設(shè)備。于2016年2月至2016年5月之間完成項目的關(guān)鍵技術(shù)，達(dá)到項目技術(shù)指標(biāo)；同時完成項目實施內(nèi)容記錄與所有相關(guān)技術(shù)問題的擴展總結(jié)八、計劃實施進(jìn)展、預(yù)算及來源渠道項目總投資19萬，擬申請政府補助10萬，單位自籌9萬。99000高可用性：完全的硬件冗余：處理器、電源、風(fēng)扇、適配卡等都提供冗余，并保證在某硬件出現(xiàn)問題，能夠進(jìn)行自動切換，不出現(xiàn)單點故障。數(shù)據(jù)模擬遷移前也應(yīng)按備份策略備份模擬數(shù)據(jù)，以便數(shù)據(jù)遷移后能按恢復(fù)策略進(jìn)行恢復(fù)測試）測試數(shù)據(jù)模擬遷移（根據(jù)設(shè)計的數(shù)據(jù)遷移測試方案測試數(shù)據(jù)模擬遷移，也就是檢查數(shù)據(jù)模擬遷移后數(shù)據(jù)和應(yīng)用軟件是否正常，主要包括：數(shù)據(jù)一致性測試、應(yīng)用軟件執(zhí)行功能測試、性能測試、數(shù)據(jù)備份和恢復(fù)測試等）準(zhǔn)備實施數(shù)據(jù)遷移（數(shù)據(jù)模擬遷移測試成功后，在正式實施數(shù)據(jù)遷移前還需要做好以下幾個方面工作：進(jìn)行完全數(shù)據(jù)備份、確定數(shù)據(jù)遷移方案、安裝和配置軟硬件、制定應(yīng)急方案等）正式實施數(shù)據(jù)遷移（按照確定的數(shù)據(jù)遷移方案，正式實施數(shù)據(jù)遷移）測試數(shù)據(jù)遷移效果（按照數(shù)據(jù)遷移測試方案測試數(shù)據(jù)遷移效果，并對數(shù)據(jù)遷移后的數(shù)據(jù)庫參數(shù)和性能進(jìn)行調(diào)整，使之滿足數(shù)據(jù)遷移后實際應(yīng)用系統(tǒng)的需要）移植系統(tǒng)應(yīng)用軟件(將實際應(yīng)用系統(tǒng)的應(yīng)用軟件移植到數(shù)據(jù)遷移后的數(shù)據(jù)庫系統(tǒng)上，并使之正常運行)正式運行應(yīng)用系統(tǒng)(在正式實施數(shù)據(jù)遷移成功并且數(shù)據(jù)庫參數(shù)和性能達(dá)到要求后，就可以正式運行應(yīng)用系統(tǒng)，并投入實際使用)數(shù)據(jù)庫升級到Windows+Oracle 11g。依賴這些數(shù)據(jù)的計算機系統(tǒng)的停機往往會造成企業(yè)生產(chǎn)經(jīng)營活動的停頓，給企業(yè)造成巨大的損失。所以，數(shù)據(jù)備份作為數(shù)據(jù)保護的最后一道屏障，必不可少。任意回退：可按任意操作步數(shù)或時間點進(jìn)行數(shù)據(jù)回退。增量備份：只備份變化部分，在保障備份數(shù)據(jù)安全的同時減少備份的工作量。維護方便：啟動或連接中斷后重連時，自動校驗主從站數(shù)據(jù)，保證數(shù)據(jù)準(zhǔn)確。通用性好：不對數(shù)據(jù)庫中的應(yīng)用做任何修改。不再需要介質(zhì)恢復(fù)的過程。數(shù)據(jù)庫異地容災(zāi)問題完全支持異地數(shù)據(jù)同步，支持?jǐn)帱c續(xù)傳，數(shù)據(jù)一致性校驗。3)將數(shù)據(jù)中心的SQL數(shù)據(jù)庫中的數(shù)據(jù)實時的備份到從站服務(wù)器中； 4)如果數(shù)據(jù)庫遭到病毒破壞或者誤刪除可用數(shù)據(jù)回退進(jìn)行解決； 5)如果主站宕機或者磁盤柜損壞，備份服務(wù)器可接管主站服務(wù)器對外服務(wù)，保證客戶端的正常運行。（四）方案示意圖：集中備份（多對一）數(shù)據(jù)服務(wù)器 業(yè)務(wù)數(shù)據(jù) 辦公server備份中心 辦公數(shù)據(jù) 業(yè)務(wù)server１號２號財務(wù)server實時熱備接管回退管理server異地備份集中備份ＸＸ server 管理數(shù)據(jù) ３號Ｘ號 XX數(shù)據(jù)說明：在各個主數(shù)據(jù)服務(wù)器系統(tǒng)中安裝，設(shè)置成主站；在備份中心的備份服務(wù)器上安裝，設(shè)置成從站；正常運行后，備份中心能實時備份數(shù)據(jù)服務(wù)器的數(shù)據(jù)庫數(shù)據(jù)；，都可以從備份服務(wù)器迅速的給主服務(wù)器恢復(fù)數(shù)據(jù)。能實現(xiàn)的效果及主要功能：，當(dāng)主服務(wù)器出現(xiàn)宕機時，可以迅速的用備份服務(wù)器接管主機提供對外的服務(wù)，保證業(yè)務(wù)不間斷。在備份時對服務(wù)器的性能沒有影響。