【正文】 在大多數(shù)傳統(tǒng)的存儲環(huán)境中，最佳性能僅出現(xiàn)在第一天，因?yàn)閼?yīng)用程序或工作負(fù)載越來越多，導(dǎo)致性能隨著時間的推移不斷下降，直至需要進(jìn)行叉車式升級，采用全新的存儲陣列。1)互聯(lián)網(wǎng)架構(gòu)的分布式計算Nutanix架構(gòu)與Google的架構(gòu)相類似，是一種可以橫向擴(kuò)展的計算存儲融合的基礎(chǔ)架構(gòu)，消除了對于集中式存儲對于網(wǎng)絡(luò)的依賴。備份一體機(jī)針對用戶實(shí)際業(yè)務(wù)需求，支持異構(gòu)硬件的系統(tǒng)還原。因此，這些組件已作為“已注冊組件”在遠(yuǎn)程安裝向?qū)е刑峁?167。 帶 HyperV 的 Windows Server 2012 完全配置且可正常運(yùn)行的計算機(jī)文件將放置于您選擇的目錄中。 n 磁盤管理Windows 代理程序包括 Disk Director Lite 這樣一個非常實(shí)用的磁盤管理實(shí)用工具。 對于比較重要的虛擬機(jī)可以使用傳統(tǒng)備份每周全備、每天增量的方式，將備份數(shù)據(jù)保留在外部存儲（例如磁帶庫中）；同時使用Time Stream備份進(jìn)行每2小時甚至每小時的備份，數(shù)據(jù)直接保留在存儲上以便快速恢復(fù)。Metro Availability可以實(shí)現(xiàn)同城雙數(shù)據(jù)中心之間的RPO接近于“零”（需要裸光纖支持），即便是標(biāo)準(zhǔn)Remote Replication也能實(shí)現(xiàn)RPO為1小時（基于網(wǎng)絡(luò)帶寬和更新數(shù)據(jù)量），滿足絕大多數(shù)異地容災(zāi)的業(yè)務(wù)需求。雖然從管理的角度而言，RTO 時間越短越好，但是，這同時也意味著更多成本的投入，即可能需要購買更快的存儲設(shè)備或高可用性軟件。 掌握系統(tǒng)的日常維護(hù)方法及步驟，具備一定的發(fā)現(xiàn)問題和解決問題能力216。l 源服務(wù)器數(shù)據(jù)存放在共享磁盤柜上，計劃遷移到虛擬機(jī)上可以實(shí)現(xiàn)在線遷移，遷移的需要網(wǎng)絡(luò)防火墻開通相關(guān)端口。此類防護(hù)也稱為虛擬補(bǔ)丁，實(shí)現(xiàn)方式是每個規(guī)則定義預(yù)期的應(yīng)用程序數(shù)據(jù)并根據(jù)其內(nèi)容阻止惡意數(shù)據(jù)。 包括防病毒、防火墻、IDS/IPS 和系統(tǒng)完整性監(jiān)控等在內(nèi)的安全功能均可以應(yīng)用于安全虛擬機(jī)中。在每個Nutanix物理節(jié)點(diǎn)上有多種網(wǎng)絡(luò)需求，包括管內(nèi)部通訊網(wǎng)絡(luò)、管理網(wǎng)絡(luò)、生產(chǎn)網(wǎng)絡(luò)等，因此每個Nutanix節(jié)點(diǎn)建議配置2塊網(wǎng)卡，網(wǎng)絡(luò)設(shè)計建議如下：類型設(shè)計備注Nutanix物理節(jié)點(diǎn)之間的內(nèi)部通訊網(wǎng)絡(luò)10Gb以太網(wǎng)雙鏈路冗余每個節(jié)點(diǎn)通過兩條萬兆鏈路分別連接兩臺萬兆交換機(jī)，保證網(wǎng)絡(luò)設(shè)備和鏈路的冗余度。磁盤平衡功能與各節(jié)點(diǎn)的本地磁盤利用率和內(nèi)置的NDFS ILM（數(shù)據(jù)生命周期管理）一同工作。實(shí)施虛擬化/云計算數(shù)據(jù)中心，可以有效整合服務(wù)器及存儲資源，形成計算資源池，根據(jù)新一代數(shù)據(jù)中心各項(xiàng)應(yīng)用的實(shí)際需要動態(tài)分配計算資源，最大效率的利用現(xiàn)有服務(wù)器及存儲設(shè)備，并對數(shù)據(jù)中心硬件設(shè)備進(jìn)行有效管理和監(jiān)控。 文件夾、虛擬機(jī)、警報和已調(diào)度任務(wù)特權(quán)組的所有特權(quán)。建議將虛擬平臺的管理員分為以下幾個等級：類別權(quán)限人員管理員為所有 vCenter Server 用戶和 vSphere 環(huán)境中的所有虛擬對象添加、移除和設(shè)置訪問權(quán)限和特權(quán)用作青島報業(yè)傳媒集團(tuán)虛擬服務(wù)器系統(tǒng)總管理員虛擬機(jī)超級用戶允許用戶與虛擬機(jī)進(jìn)行交互、更改虛擬機(jī)硬件和執(zhí)行快照操作的一組特權(quán)。提供內(nèi)存、SSD、SATA不同性能層面的重復(fù)數(shù)據(jù)刪除功能，并且使用幾k到十幾k的粒度保證重復(fù)數(shù)據(jù)刪除的效率和效果。在架構(gòu)中需要考慮到虛擬化架構(gòu)內(nèi)外部的安全，包括數(shù)據(jù)安全等問題，以保證整個系統(tǒng)長期安全穩(wěn)定的運(yùn)行。二、 數(shù)據(jù)中心建設(shè)規(guī)劃技術(shù)方案綜合以上現(xiàn)狀分析，結(jié)合數(shù)據(jù)中心建設(shè)方法論及最佳實(shí)踐，建議采用分步分批的建設(shè)方式，使用擴(kuò)展能力強(qiáng)，功能豐富的超融合基礎(chǔ)架構(gòu)方案，來滿足醫(yī)院業(yè)務(wù)系統(tǒng)高可靠性、高可用性、業(yè)務(wù)連續(xù)性、數(shù)據(jù)安全、數(shù)據(jù)備份、數(shù)據(jù)及應(yīng)用容災(zāi)需求。腦科機(jī)房是較為獨(dú)立的系統(tǒng)，擁有獨(dú)立的HIS系統(tǒng)，采用東華的解決方案，以HP DL388G7和DL580G7為主。中心機(jī)房已經(jīng)建立了比較完整的數(shù)據(jù)中心基礎(chǔ)架構(gòu)支撐平臺，HIS核心數(shù)據(jù)庫部署在中心機(jī)房，采用東軟的解決方案，數(shù)據(jù)庫運(yùn)行環(huán)境是Oracle 10g，運(yùn)行在安騰架構(gòu)的Rx9800上，中心機(jī)房其他服務(wù)器設(shè)備以HP 388和580，以及Lenovo RD 630為主。構(gòu)建統(tǒng)一、合理的、高可擴(kuò)展的基礎(chǔ)架構(gòu)。資源擴(kuò)展要體現(xiàn)在計算資源和存儲資源的同時擴(kuò)展。方案超融合節(jié)點(diǎn)配置如下：Lenovo HX 5510超融合系統(tǒng)，軟硬件一體出廠預(yù)裝，三年原廠服務(wù)，每節(jié)點(diǎn)配置2顆 E5 2630 V4處理器，256 GB DDR4內(nèi)存，可擴(kuò)展到768GB，配置1塊64GB SSD作為虛擬化層安裝部署空間，2塊480GB SSD硬盤作為讀寫緩存及熱點(diǎn)數(shù)據(jù)存儲空間，6塊2TB熱插拔硬盤，8個節(jié)點(diǎn)可用容量48TB（兩份副本存儲），12Gb SAS RAID卡，2塊雙端口萬兆光口，冗余電源；支持?jǐn)?shù)據(jù)本地化、熱點(diǎn)數(shù)據(jù)自動分層、在線重刪、壓縮、快照、克隆、支持多種虛擬化平臺。根據(jù)VMware vSphere技術(shù)白皮書的建議，由于本虛擬化服務(wù)器平臺vCenter Server監(jiān)控的主機(jī)的個數(shù)是三臺，所以配置vCenter Server的規(guī)格如下。沒有文件夾、數(shù)據(jù)中心、數(shù)據(jù)存儲、網(wǎng)絡(luò)、主機(jī)、資源、警報、會話、性能和權(quán)限特權(quán)組的特權(quán)資源池管理員允許用戶創(chuàng)建子資源池、修改子資源池的配置但無法修改在其上授予了角色的池或群集的資源配置的一組特權(quán)。使用計算存儲超融合的一體化平臺，替代了傳統(tǒng)的服務(wù)器加集中存儲的架構(gòu)，使得整個架構(gòu)更清晰簡單。圖8 分布式存儲系統(tǒng)邏輯架構(gòu)NDFS被設(shè)計成為非常動態(tài)的平臺，可以適用于不同工作負(fù)載的應(yīng)用，并且允許混合節(jié)點(diǎn)類型：例如將計算密集型節(jié)點(diǎn)和存儲密集型節(jié)點(diǎn)混合在一個集群中。VXLAN網(wǎng)絡(luò)可以跨越物理邊界，從而跨不連續(xù)的數(shù)據(jù)中心和集群來優(yōu)化計算資源利用率。這種安全虛擬機(jī)是一種在虛擬環(huán)境中實(shí)現(xiàn)安全控制的新型方法。 日志審計VMware 虛擬機(jī)的惡意軟件防護(hù) 防惡意軟件模塊可提供趨勢科技防惡意軟件防護(hù)，包括實(shí)時掃描、預(yù)設(shè)掃描及手動掃描功能，處理措施包含清除、刪除、拒絕訪問或隔離惡意軟件。此外，生產(chǎn)環(huán)境中以2002008系統(tǒng)居多。 服務(wù)器虛擬化產(chǎn)品的整體結(jié)構(gòu)、設(shè)計思路、所用技術(shù)具有全面的了解216。它包括一致性（Consistency）和完整性（Integrity）兩個概念。以上技術(shù)手段分別是在不同時期建設(shè)，系統(tǒng)復(fù)雜度提升，采用存儲層的容災(zāi)解決方案，會大幅提升系統(tǒng)建設(shè)成本，且會給最終的管理運(yùn)維團(tuán)隊帶來比較大的挑戰(zhàn)，針對下一代以超融合虛擬化為核心的計算平臺容災(zāi)，需要更加簡化、易于管理的解決方案。例如：n 轉(zhuǎn)換為虛擬機(jī) 適用于 Windows 的代理程序通過將磁盤備份恢復(fù)到任何以下類型的新虛擬機(jī)來執(zhí)行轉(zhuǎn)換：VMware Workstation、Microsoft Virtual PC、Citrix XenServer 開放式虛擬設(shè)備 (OVA) 或 Red Hat 基于內(nèi)核的虛擬機(jī) (KVM)。文件可恢復(fù)至其原始位置或另一位置。 適用于 HyperV 的代理程序可以安裝在以下操作系統(tǒng)中： 內(nèi)置許可證管理 n 用于遠(yuǎn)程安裝的組件這些是供管理中控臺 使用的組件安裝軟件包，用于在遠(yuǎn)程計算機(jī)上安裝。 遠(yuǎn)程喚醒代理服務(wù)器遠(yuǎn)程喚醒代理服務(wù)器可以使 備份一體機(jī) 管理服務(wù)器喚醒另一子網(wǎng)中的備份計算機(jī)。超融合完整集群是一種能夠橫向擴(kuò)展的計算和存儲基礎(chǔ)設(shè)施，它使各組織機(jī)構(gòu)無需存儲網(wǎng)絡(luò)（SAN或NAS）即可實(shí)現(xiàn)數(shù)據(jù)中心虛擬化。當(dāng)集群擴(kuò)展時，新增加節(jié)點(diǎn)的同時也新增了CVM，保證了整個集群性能的橫向擴(kuò)展。通過NFS和iSCSI等協(xié)議提供存儲本身沒有問題，但網(wǎng)絡(luò)會增加時延。另外，Nutanix有更好的橫向擴(kuò)展能力，提供更好的企業(yè)級數(shù)據(jù)管理特性，通常這些特性需要額外的網(wǎng)絡(luò)或者存儲硬件才能實(shí)現(xiàn)，例如，高可用性、備份、快照、災(zāi)難恢復(fù)等。重復(fù)數(shù)據(jù)刪除備份一體機(jī)重復(fù)數(shù)據(jù)刪除技術(shù),通過消重技術(shù)使用:n 降低備份窗口 n 降低日常存儲費(fèi)用 n 降低不必要的網(wǎng)絡(luò)流量 n 加速還原時間 n 快速取得 ROI 備份一體機(jī)支持源端和目標(biāo)端兩種消重模式，用戶可以根據(jù)自己業(yè)務(wù)系統(tǒng)壓力情況，自由選擇對應(yīng)的消重模式，實(shí)現(xiàn)最優(yōu)性能配置。 技術(shù)支持人員無需在現(xiàn)場向必須啟動的系統(tǒng)中安裝可啟動媒體 167。 存儲在存儲節(jié)點(diǎn)上的所有數(shù)據(jù)的集中式目錄 如果網(wǎng)絡(luò)上有多個管理服務(wù)器，各服務(wù)器將獨(dú)立操作，管理不同的計算機(jī)，并使用不同的集中式保管庫存儲存檔。 n 管理服務(wù)器管理服務(wù)器是中央服務(wù)器，可促進(jìn)企業(yè)網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)保護(hù)。“異機(jī)還原”可解決設(shè)備之間對操作系統(tǒng)啟動至關(guān)重要的差異，例如存儲控制器、主板或芯片集?！爱悪C(jī)還原”可解決設(shè)備之間對操作系統(tǒng)啟動至關(guān)重要的差異，例如存儲控制器、主板或芯片集。對業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份非常重要，建議對于不同的數(shù)據(jù)類型構(gòu)建不同的備份層次和方式。不再需要額外繁瑣的災(zāi)難恢復(fù)計劃，基于鼠標(biāo)點(diǎn)擊即可完成容災(zāi)切換。一般來說，針對容災(zāi)工作有以下幾個方面的建設(shè)、工作內(nèi)容：信息系統(tǒng)建設(shè)策略策略層面的考慮內(nèi)容在于企業(yè)長期發(fā)展的規(guī)劃：例如容災(zāi)是為了防范局部災(zāi)難（機(jī)房內(nèi)火災(zāi)、供電事故）還是要抵御區(qū)域性（有毒化學(xué)物質(zhì)瀉露、爆炸），甚至地區(qū)級災(zāi)難（地震、水災(zāi)）； 容災(zāi)中心建設(shè)目的以容災(zāi)為主還是提供輔助生產(chǎn)，或者實(shí)現(xiàn)雙中心并行工作；信息系統(tǒng)今后走向外包還是在一段時間內(nèi)仍然自行運(yùn)維；容災(zāi)管理組織架構(gòu)容災(zāi)管理組織架構(gòu)的最基本作用是保證各司其職。以下分別介紹：中心機(jī)房除HIS、PACS之外的業(yè)務(wù)系統(tǒng)，按照業(yè)務(wù)系統(tǒng)關(guān)鍵級別有序遷移到超融合虛擬化平臺。重新搭建環(huán)境，把磁盤柜Raw掛載到虛擬機(jī)上，然后進(jìn)行數(shù)據(jù)恢復(fù)。 持續(xù)的趨勢科技Deep Security系統(tǒng)規(guī)則更新會自動提供最新的全面防護(hù)，以抵御已知和未知攻擊。 趨勢科技Deep Security安全防護(hù)系統(tǒng)安全虛擬機(jī)(DSVA)是針對 VMware vSphere 環(huán)境構(gòu)建的安全虛擬計算機(jī)，可提供防惡意軟件、IDS/IPS、防火墻、Web 應(yīng)用程序防護(hù)和應(yīng)用程序控制防護(hù)，數(shù)據(jù)完整性監(jiān)控等安全功能。用戶訪問虛擬服務(wù)器對外提供服務(wù)時，通過千/萬兆鏈路可以實(shí)現(xiàn)與后端存儲流量隔離。簡單而言，磁盤的熱分層時實(shí)現(xiàn)在集群內(nèi)所有節(jié)點(diǎn)的SSD和HDD上，并且由ILM負(fù)責(zé)觸發(fā)數(shù)據(jù)在熱分層之間的遷移。同時，分布式存儲架構(gòu)簡化容災(zāi)方式，實(shí)現(xiàn)同城數(shù)據(jù)雙活和異地容災(zāi)。216。216。超融合系統(tǒng)對網(wǎng)絡(luò)設(shè)備的要求：每個節(jié)點(diǎn)提供2個或4個萬兆以太網(wǎng)光纖接口，每節(jié)點(diǎn)同時標(biāo)配4個千兆以太網(wǎng)接口，后端萬兆和千兆網(wǎng)絡(luò)冗余配置，建議千兆網(wǎng)絡(luò)用于管理網(wǎng)絡(luò)，網(wǎng)絡(luò)采用兩層架構(gòu)，下圖為推薦的網(wǎng)絡(luò)拓?fù)鋱D：推薦將8個超融合節(jié)點(diǎn)分別部署到4個機(jī)柜中，每個機(jī)柜部署兩個節(jié)點(diǎn)，最大化做到故障域的隔離。除核心HIS數(shù)據(jù)庫外，其他四大類系統(tǒng)都將遷移至超融合平臺，以最大程度提高系統(tǒng)的使用率。第三期建設(shè)醫(yī)院大數(shù)據(jù)平臺，并在云平臺上搭建SDN軟件定義網(wǎng)絡(luò)解決方案。針對此次數(shù)據(jù)中心建設(shè)，我們仔細(xì)分析了醫(yī)院三個機(jī)房現(xiàn)有業(yè)務(wù)系統(tǒng)的IT架構(gòu)，結(jié)合新建院區(qū)數(shù)據(jù)中心建設(shè)，概括匯總需求如下：n 大部分業(yè)務(wù)系統(tǒng)設(shè)備啟用時間在20072013年左右，大部分已經(jīng)不在質(zhì)保期，且很多設(shè)備已經(jīng)快達(dá)到設(shè)備壽命，軟件版本過低，存在版本更新的需求，系統(tǒng)運(yùn)維依賴第三方廠商，系統(tǒng)運(yùn)維存在隱患，因此存在系統(tǒng)更新?lián)Q代的需求。而且在數(shù)據(jù)的安全性，數(shù)據(jù)的分層管理、備份、遠(yuǎn)程災(zāi)備等方面也提出更高的要求。n 目前絕大部分系統(tǒng)都采用傳統(tǒng)豎井式架構(gòu)，亟需更加靈活、擴(kuò)展能力強(qiáng)的架構(gòu)。提高資源利用率現(xiàn)已經(jīng)部署了大量的服務(wù)器，資源使用率低是較突出的一個問題，因此在項(xiàng)目中，提高資源利用率成為一個重要的任務(wù)。同時，分布式存儲架構(gòu)簡化容災(zāi)方式，實(shí)現(xiàn)同城數(shù)據(jù)雙活和異地容災(zāi)。由多臺獨(dú)立主機(jī)聚合形成的群集將資源集中在一起，具有內(nèi)在的高可用性，可顯著降低管理工作的復(fù)雜性。 已調(diào)度任務(wù)特權(quán)組的所有特權(quán)。超融合基礎(chǔ)架構(gòu)（HyperConverged Infrastructure，或簡稱“HCI”）是指在同一套單元設(shè)備中不僅僅具備計算、網(wǎng)絡(luò)、存儲和服務(wù)器虛擬化等資源和技術(shù)，而且還包括備份軟件、快照技術(shù)、重復(fù)數(shù)據(jù)刪除、在線數(shù)據(jù)壓縮等元素，而多套單元設(shè)備可以通過網(wǎng)絡(luò)聚合起來，實(shí)現(xiàn)模塊化的無縫橫向擴(kuò)展（scaleout），形成統(tǒng)一的資源池。圖7：分布式存儲架構(gòu)和功能超融合分布式存儲架構(gòu)不僅同樣提供傳統(tǒng)存儲的能力外，還提供更多的能力。在虛擬交換機(jī)的網(wǎng)絡(luò)劃分上，仍然可以采用VLAN的方式劃分不同的子網(wǎng)，實(shí)現(xiàn)不同子網(wǎng)段的安全和隔離。所以虛擬化已經(jīng)使“網(wǎng)絡(luò)邊界去除”的挑戰(zhàn)更加明顯，虛擬化對于安全的需求也更加迫切。 Web 應(yīng)用程序防護(hù) 216。此部分只給出建議，實(shí)際授權(quán)按照處理器數(shù)量收費(fèi)。遷移前準(zhǔn)備：l 操作系統(tǒng)版本l 系統(tǒng)盤數(shù)量及大小l 業(yè)務(wù)信息統(tǒng)計l 處所網(wǎng)絡(luò)環(huán)境的帶寬l 停機(jī)窗口時間遷移回退方案：無論是P2V、V2V或者是VMware平臺自帶的vMtion功能，理論上，遷移都不會破壞源端虛擬機(jī)，如發(fā)生遷移失敗或者遷移過去后業(yè)務(wù)不可用，可直接啟用源端虛擬機(jī)繼續(xù)提供業(yè)務(wù)，待查明原因后，繼續(xù)遷移。名稱IP地址機(jī)型HIS主機(jī)HP DL580G7HIS備機(jī)HP DL580G7ECP1HP DL388G7ECP2HP DL388G7ECP3HP DL388G7ECP4HP DL388G7NKSDWHP DL580G7用藥監(jiān)控Lenovo R520手麻HP DL388G7老HISHP 380G5機(jī)房環(huán)境監(jiān)控HP 360、虛擬化平臺災(zāi)備系統(tǒng)建設(shè)RPO:數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)，指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量。D、實(shí)現(xiàn)簡捷只要求企業(yè)存儲系統(tǒng)之間直接互通，無需對應(yīng)用作任何修改，即獨(dú)立于應(yīng)用，以滿足業(yè)務(wù)系統(tǒng)今后的變動，例如數(shù)據(jù)庫平臺的改換、升級、新應(yīng)用上線等，使客戶致力于業(yè)務(wù)的發(fā)展。所有Time Stream的快照均是基于存儲層面的，與虛擬化層面（例如VMware vSphere）的快照不同，存儲層面的快照不會影響虛擬機(jī)的性能，對于虛擬化軟件是完全透明的。 n 文件備份 文件級數(shù)據(jù)保護(hù)基于備份安裝有