【正文】 提供數(shù)據(jù)誤操作情況下的快速數(shù)據(jù)恢復(fù)。脫機快照可以完成資源密集型的處理，如測試、決策支持、備份等，以減輕生產(chǎn)機的壓力。VERITAS FlashSnap完全集成到微軟的VSS結(jié)構(gòu)中。252。 陣列間鏡像 – VSF的鏡像功能可以在任何型號的磁盤陣列間完成，利用這種功能將鏡像的兩個陣列放到遠距離的位置，達到同城容災(zāi)。　醫(yī)療行業(yè)IT系統(tǒng)建設(shè)典型的存儲架構(gòu)圖如下：VERITAS Storage Foundation需要安裝到每臺應(yīng)用服務(wù)器上，支持任何操作系統(tǒng)平臺（UNIX、Windows、Linux）。提供超越存儲虛擬化的功能，將為醫(yī)療信息系統(tǒng)減少管理成本，提高存儲使用效率、提高可用性。與集群技術(shù)配合將有效地達到存儲整合。 高可用的集群系統(tǒng)作為計算機系統(tǒng)高可用性的重要組成部分，集群是預(yù)防主機故障導(dǎo)致停機的最主要手段。集群的概念對于醫(yī)療行業(yè)并不陌生，在目前已經(jīng)建立的醫(yī)院IT環(huán)境中，絕大多數(shù)醫(yī)院都采用了群集技術(shù)來保證服務(wù)的持續(xù)運行或者在用戶可以容忍的時間之內(nèi)自動進行服務(wù)恢復(fù)。但是，你會發(fā)現(xiàn)很多環(huán)境中集群技術(shù)沒有發(fā)揮應(yīng)有的作用。最普遍的問題是很多群集解決方案多采用“2+1”的模式，即兩臺服務(wù)器連接到一臺磁盤陣列，這種結(jié)構(gòu)是為了在兩臺服務(wù)器之間共享數(shù)據(jù)。但是單臺磁盤陣列往往就成了核心系統(tǒng)的一個單點故障點，一旦磁盤陣列發(fā)生故障，則整個系統(tǒng)將發(fā)生停機。除此之外，是因為忽略了計算機高可用性是由一系列技術(shù)保障的，包括主機部件冗余、多條輸入/輸出路徑、鏡像磁盤、冗余網(wǎng)絡(luò)連接，數(shù)據(jù)備份等。前面已經(jīng)討論了大部分內(nèi)容，這里討論集群技術(shù)。如果將原來的集群模式稱為“2+1”的話（即兩個服務(wù)器連接一個陣列），現(xiàn)在一定采用“2+2”群集模式（即兩個服務(wù)器加兩個陣列），使之成為全冗余、無任何單點故障的HA系統(tǒng)，使醫(yī)院IT系統(tǒng)真正沒有后顧之憂。在原來的“2+1”群集模式的基礎(chǔ)上，多增加一臺磁盤陣列，將一臺服務(wù)器定義為一個“運算節(jié)點”，將一臺磁盤陣列定義為一個“存儲節(jié)點”，所謂“2+2”的意思就是“兩個運算節(jié)點+兩個存儲節(jié)點”。利用VERITAS Storage Foundation的卷鏡像功能實現(xiàn)兩臺磁盤陣列之間的鏡像關(guān)系，每一次I/O的寫入都分別通過兩條主機通道到達兩臺磁盤陣列的控制器，并且當(dāng)兩個I/O都返回正確的結(jié)果之后，操作才算完成。所以，兩臺磁盤陣列中的數(shù)據(jù)完全保持實時同步，不用擔(dān)心任何的數(shù)據(jù)一致性問題。在SAN環(huán)境下，由于實現(xiàn)了資源共享，”2+2” 不會帶來太大的投資增長。例如，原來HIS存取陣列A, LIS存取陣列B, 他們?nèi)窟B接SAN后，HIS和LIS可以同時存取A和B。兩個應(yīng)用都可以利用A和B的鏡像變成2+2集群結(jié)構(gòu)。如下圖所示：目前的集群技術(shù)都支持多節(jié)點集群（VERITAS Cluster Server支持32節(jié)點），如果想進一步節(jié)省成本，可以采用1備2的結(jié)構(gòu)，達到資源整合的目的。同樣，新應(yīng)用系統(tǒng)上線時，存儲資源可以購買新的，也可以利用現(xiàn)有的陣列擴充容量，如果這些應(yīng)用對恢復(fù)時間要求高，就部署成“2+2”模式的集群結(jié)構(gòu)。如果需要整合資源，可以將他們也整合到這個集群架構(gòu)中。雖然每個主機廠家都提供專有的集群軟件，但是他們都只能支持自己的硬件平臺。Symantec的集群軟件VERITAS Cluster Server (VCS) 是一個商用的企業(yè)級軟件解決方案，它可提供全面的可用性管理，把計劃的和非計劃的停機時間降到最低。支持異構(gòu)操作系統(tǒng)和存儲，可以幫助運行在UNIX、Windows、Linux平臺上的醫(yī)療應(yīng)用建立高可用性。 容災(zāi)方案作為醫(yī)院信息系統(tǒng)高可用性的延伸，信息系統(tǒng)容災(zāi)已經(jīng)逐漸成為醫(yī)療界的熱點。醫(yī)院業(yè)務(wù)連續(xù)性包括許多內(nèi)容，例如醫(yī)務(wù)人員儲備、工作空間考慮、應(yīng)急流程制定、信息系統(tǒng)容災(zāi)等。這里只討論信息系統(tǒng)的容災(zāi)方案。建立一套真正的容災(zāi)系統(tǒng)需要不菲的投資，而且需要周密的計劃和設(shè)計。容災(zāi)計劃需要從如下幾個方面入手：（1） 數(shù)據(jù)恢復(fù)點和恢復(fù)時間（RPO/RTO）（2） 容災(zāi)中心位置與設(shè)施選擇（3） 數(shù)據(jù)遷移方式（4） 應(yīng)用切換方法（5） 容災(zāi)系統(tǒng)測試數(shù)據(jù)恢復(fù)時間和恢復(fù)點數(shù)據(jù)恢復(fù)時間是指災(zāi)難發(fā)生后，企業(yè)允許多長時間內(nèi)信息系統(tǒng)恢復(fù)運行；數(shù)據(jù)恢復(fù)點是信息系統(tǒng)恢復(fù)運行時，允許恢復(fù)到那個時間點的數(shù)據(jù)，即多少數(shù)據(jù)丟失是可以仍受的。 附圖1. 恢復(fù)點和恢復(fù)時間 上圖很好的表示了災(zāi)難發(fā)生后（T1）,造成的損失（T0到T2）。醫(yī)院信息系統(tǒng)應(yīng)該是7X24小時的關(guān)鍵業(yè)務(wù)，雖然每個應(yīng)用的狀況不完全一樣，數(shù)據(jù)至少是不能有任何丟失的。也就是說一般要求T0=0,T2越小越好。容災(zāi)中心的選擇跟預(yù)防什么災(zāi)難有直接關(guān)系。災(zāi)難恢復(fù)計劃必須權(quán)衡恢復(fù)成本和可能的災(zāi)難造成的可能性損失。由于地理位置是重要的選擇參數(shù)，因此容災(zāi)中心的選擇在災(zāi)難恢復(fù)成本中占有很大比重。例如，它設(shè)在要保護的數(shù)據(jù)中心旁邊顯然不完美，因為絕大多數(shù)災(zāi)難是區(qū)域性的。理想情況是容災(zāi)中心與數(shù)據(jù)中心保持一段距離，這樣可以避免同時遭受同一災(zāi)難襲擊。但距離又應(yīng)當(dāng)足夠近，以便災(zāi)難發(fā)生時，恢復(fù)團隊成員和合作伙伴能迅速趕到。用作容災(zāi)中心的建筑應(yīng)當(dāng)有足夠的場地，以容納所有必要的設(shè)備。容災(zāi)中心的設(shè)備設(shè)置與我們的RTO和RPO有直接關(guān)系。例如如果允許幾天的恢復(fù)時間和一天的數(shù)據(jù)丟失，容災(zāi)中心不需要太多的主機和磁盤陣列，只需要有放置磁帶的架子就行，災(zāi)難后臨時搬設(shè)備恢復(fù)。如果只允許幾小時甚至幾分鐘的恢復(fù)時間，則需要幾乎和主中心差不多的設(shè)置。容災(zāi)系統(tǒng)接管主數(shù)據(jù)中心應(yīng)用的首要條件是容災(zāi)中心必須有可用的數(shù)據(jù)。將主中心的數(shù)據(jù)傳送到容災(zāi)中心的技術(shù)叫數(shù)據(jù)遷移技術(shù)。遷移技術(shù)包括備份磁帶傳送和數(shù)據(jù)復(fù)制。數(shù)據(jù)復(fù)制又分異步復(fù)制、定期復(fù)制、及同步復(fù)制。磁帶備份容災(zāi)成本非常低，只需要一些人工運輸?shù)墓ぷ?。但是在容?zāi)中心需要大量的恢復(fù)工作，且數(shù)據(jù)相對滯后。目前多數(shù)容災(zāi)方案考慮采用數(shù)據(jù)復(fù)制技術(shù)。數(shù)據(jù)復(fù)制技術(shù)可由高端存儲設(shè)備實現(xiàn)也可在主機端實現(xiàn)。在主機上實現(xiàn)的又分為存儲邏輯卷級和應(yīng)用級（數(shù)據(jù)庫級）。賽門鐵克提供基于主機的存儲邏輯卷級數(shù)據(jù)復(fù)制技術(shù)。如果兩個數(shù)據(jù)中心之間部署了SAN，現(xiàn)有的集群和存儲管理架構(gòu)可以工作，只需要將集群中的備用主機和鏡像中的一個陣列搬到容災(zāi)中心即可。結(jié)構(gòu)圖如下所示：如果兩個數(shù)據(jù)中心間不能部署SAN，建議使用VCS(Veritas Cluster Server )+VVR(Veritas Volume Replicator )+GCO(Global Cluster Option)，這種組合模式來構(gòu)建醫(yī)院信息系統(tǒng)。系統(tǒng)的拓撲圖如下： 在這個系統(tǒng)中，我們假設(shè)用戶在醫(yī)院中建立個兩個中心。一個是主中心，也就是生產(chǎn)中心，另一個是容災(zāi)中心。有時候，用戶經(jīng)常會采取的方式是將HIS系統(tǒng)和PASC系統(tǒng)互為容災(zāi)中心，這樣的好處的是利用現(xiàn)有環(huán)境節(jié)約硬件上的投資。容災(zāi)系統(tǒng)的定期測試對容災(zāi)系統(tǒng)來說是非常關(guān)鍵的，這好比是防火演習(xí)，它可以幫助用戶對自己的容災(zāi)系統(tǒng)的可用性做到了如指掌，保證真正發(fā)生災(zāi)難時，容災(zāi)系統(tǒng)是可以接管主數(shù)據(jù)中心的業(yè)務(wù)的。完整的災(zāi)難恢復(fù)演習(xí)是復(fù)雜的，包括檢驗發(fā)生災(zāi)難后，參與災(zāi)難恢復(fù)的相關(guān)人員是否能夠根據(jù)規(guī)劃好的災(zāi)難恢復(fù)流程，有序可控地進行災(zāi)難恢復(fù)工作，驗證IT容災(zāi)系統(tǒng)是否能夠?qū)崿F(xiàn)正常的切換和回切。就像防火演習(xí)一樣，讓每個人明白發(fā)生火災(zāi)時如何按照事先規(guī)劃好的路徑撤離現(xiàn)場；還要驗證滅火器等設(shè)施是否可以正常工作。這里只討論技術(shù)上的測試方法，以保證容災(zāi)系統(tǒng)是隨時可用的。一般，容災(zāi)系統(tǒng)的測試方法有兩種：在容災(zāi)中心現(xiàn)有數(shù)據(jù)上運行關(guān)鍵應(yīng)用，檢驗數(shù)據(jù)是否正確；將容災(zāi)中心數(shù)據(jù)鏡像到另一套存儲，再啟動關(guān)鍵應(yīng)用。前一種方法的問題是數(shù)據(jù)被破壞，需要重新從主中心將數(shù)據(jù)同步到容災(zāi)中心。顯然如果數(shù)據(jù)量很大，這種方法是不可行的。后一種方法的問題是需要花錢租借或購買額外的存儲，且時間長，成本高。不管那種方法，都需要大量的人工干預(yù)，近一步加大了測試成本。Symantec提供一種全新的技術(shù)來測試IT的容災(zāi)功能，利用Volume Replicator的卷快照功能，將容災(zāi)中心的數(shù)據(jù)做實時快照，然后VCS 啟動相應(yīng)的應(yīng)用存取這個快照，驗證數(shù)據(jù)是否可用。VCS提供一個agent, 按策略周期性地、自動地完成這種快照和啟動應(yīng)用的過程。所需要的存儲容量與測試期間的數(shù)據(jù)變更量有關(guān)，對于醫(yī)院HIS，一般應(yīng)該不超過總數(shù)據(jù)量的10%。顯然采用Symantec的統(tǒng)一數(shù)據(jù)復(fù)制與應(yīng)用容災(zāi)方案，不僅靈活、低成本、高可靠，而且解決了測試難的問題，進異步提供了容災(zāi)系統(tǒng)的可靠性?！?海量數(shù)據(jù)歸檔方案PACS系統(tǒng)在醫(yī)院的醫(yī)學(xué)影像存儲和高速傳輸中起了巨大的作用，但PACS系統(tǒng)產(chǎn)生的數(shù)據(jù)與其他數(shù)據(jù)特點不同，PACS系統(tǒng)的數(shù)據(jù)量很大，而且絕大部分數(shù)據(jù)是不經(jīng)常被訪問的，這些數(shù)據(jù)將占用大量的存儲空間導(dǎo)致存儲資源的浪費。此外由于生產(chǎn)存儲中的數(shù)據(jù)量急劇增加，備份所需的時間也會越來越長，最終導(dǎo)致更大的資源浪費和緊張。賽門鐵克提供的歸檔管理系統(tǒng)Enterprise Vault For Filesystem能將PACS產(chǎn)生的海量數(shù)據(jù)有效的管理起來，利用完善的策略機制將長時間不被訪問的具備一定容量的數(shù)據(jù)遷移到廉價存儲設(shè)備上，用于釋放生產(chǎn)存儲上的空間，有效的利用寶貴的存儲資源，同時優(yōu)化備份。其架構(gòu)如下圖所示：除此之外，Enterprise Vault還提供了多種先進的技術(shù)手段，在法律法規(guī)遵從，審計等方面提供了強有力的支持。三、 醫(yī)院信息系統(tǒng)高可用解決方案總結(jié)綜上所述，數(shù)據(jù)備份與恢復(fù)是醫(yī)院信息系統(tǒng)最基本的數(shù)據(jù)保護系統(tǒng)，它能夠保證任何災(zāi)難后整個應(yīng)用系統(tǒng)的恢復(fù)，解除管理者的后顧之憂，適用于所有醫(yī)院的信息系統(tǒng)。SAN、集群與存儲管理系統(tǒng)可以進一步提高系統(tǒng)的高可用性，提供I/O的冗余通道，保證磁盤或磁盤陣列壞掉不影響數(shù)據(jù)的使用，能夠在服務(wù)器硬件故障時快速恢復(fù)運行。同時，事先資源共享，提高資源利用率，降低存儲成本。一般是在數(shù)據(jù)備份與恢復(fù)架構(gòu)的基礎(chǔ)上，對關(guān)鍵業(yè)務(wù)部署集群和存儲管理。容災(zāi)可以對醫(yī)院信息系統(tǒng)實施最高級別的保護，保證任何災(zāi)難下都不影響關(guān)鍵應(yīng)用。該方案推薦給對容災(zāi)有需求的醫(yī)院。先進的數(shù)據(jù)歸檔技術(shù)既有效的保證了存儲資源的合理化利用，優(yōu)化了備份性能，還為法律法規(guī)遵從，改善醫(yī)患關(guān)系方面起到了巨大的作用。36 / 36