【正文】 方案部署參見下圖： 信核數(shù)據(jù)持續(xù)數(shù)據(jù)保護(hù)方案采用同步數(shù)據(jù)復(fù)制方式，確保備份數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的實(shí)時(shí)性，一旦發(fā)生故障，數(shù)據(jù)丟失率接近于零。 信核數(shù)據(jù)“持續(xù)數(shù)據(jù)保護(hù)方案”總體成本適中，并且，部署快速，無需對現(xiàn)有應(yīng)用系統(tǒng)及網(wǎng)絡(luò)進(jìn)行改造，運(yùn)維成本低、風(fēng)險(xiǎn)小，完全滿足該院信息系統(tǒng)應(yīng)急響應(yīng)的各項(xiàng)指標(biāo) 信核數(shù)據(jù)持續(xù)數(shù)據(jù)保護(hù)方案的實(shí)施要點(diǎn) 通過 IP網(wǎng)絡(luò)，將現(xiàn)有應(yīng)用服務(wù)器上的數(shù)據(jù)復(fù)制到 OSNSolutionCDPServer的存儲空間上，同時(shí)，通過持續(xù)數(shù)據(jù)保護(hù)技術(shù)，對每一應(yīng)用服務(wù)器的備份數(shù)據(jù)分別設(shè)置持續(xù)數(shù)據(jù)保護(hù)點(diǎn)。當(dāng)故障發(fā)生時(shí)，必須先完成數(shù)據(jù)恢復(fù)，才能啟用應(yīng)急業(yè)務(wù)系統(tǒng)，這種容災(zāi)模式被信核數(shù)據(jù)稱之為“先數(shù)據(jù)后業(yè)務(wù)”的數(shù)據(jù)容災(zāi) 模式；信核數(shù)據(jù)“持續(xù)數(shù)據(jù)保護(hù)技術(shù)”以業(yè)務(wù)為核心，在保護(hù)數(shù)據(jù)的同時(shí)，重視業(yè)務(wù)響應(yīng)時(shí)間。 SANboot 技術(shù)通過 SAN架構(gòu)遠(yuǎn)程啟動操作系統(tǒng)，實(shí)現(xiàn)操作系統(tǒng)級的容災(zāi)保護(hù)。 DisktoDisk 的復(fù)制技術(shù)通過網(wǎng)絡(luò)將離散服務(wù)器上的數(shù)據(jù)同步復(fù)制，集中存儲在 CDPServer 數(shù)據(jù)保護(hù)設(shè)備上，保證生產(chǎn)系統(tǒng)硬件故障時(shí)，業(yè)務(wù)數(shù)據(jù)的安全性；持續(xù)數(shù)據(jù)保護(hù)技術(shù)通過對集中存儲的復(fù)制數(shù)據(jù)拍攝連續(xù) 時(shí)間點(diǎn)數(shù)據(jù)影像，保證生產(chǎn)系統(tǒng)硬件故障、系統(tǒng)故障或軟故障時(shí)，業(yè)務(wù)數(shù)據(jù)的可用性。 4. 應(yīng)急響應(yīng)時(shí)間最短。 2. 不影響應(yīng)用性能。但是，尚有一部分獨(dú)立應(yīng)用系統(tǒng)還是單機(jī)運(yùn)行，數(shù)據(jù)存放在本地或直連磁盤陣列上，其中，只有一部分?jǐn)?shù)據(jù)采用定期備份的方式，雖然數(shù)據(jù)安全有一定的保障，但是一旦故障發(fā)生，數(shù)據(jù)丟失率高，業(yè)務(wù)中斷時(shí)間長，無法滿足醫(yī)療信息服務(wù)要求。面對紛繁復(fù)雜的應(yīng)用，信息系統(tǒng)安全建設(shè)必須合理規(guī)劃，按需選擇方案。為此，醫(yī)院對信息系統(tǒng)的數(shù)據(jù)安全性及運(yùn)行連續(xù)性提出了更高要求，建設(shè)安全的醫(yī)院信息系統(tǒng)，成為醫(yī)院信息管理者的首要任務(wù)。 北京航天中心醫(yī)院 用戶現(xiàn)狀 北京航天中心醫(yī)院，成立于 1958 年，是大型 綜合性三級醫(yī)院，醫(yī)院在“科教興院、協(xié)調(diào)發(fā)展”的思想指導(dǎo)下，形成了“服務(wù)永恒 追求卓越”的醫(yī)院文化理念；制定了“突出技術(shù)特色、打造一流學(xué)科、努力建設(shè)一流北京大學(xué)臨床醫(yī)學(xué)院”的奮斗目標(biāo)；明確了“發(fā)展綜合醫(yī)院、創(chuàng)建特色醫(yī)院、打造數(shù)字醫(yī)院、建設(shè)構(gòu)筑文化醫(yī)院”的發(fā)展方向 由于醫(yī)院信息系統(tǒng)建設(shè)的漸進(jìn)性，數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性在建設(shè)之初并不凸顯，但是，隨著系統(tǒng)運(yùn)行時(shí)間的不斷延伸和系統(tǒng)復(fù)雜性、關(guān)聯(lián)性的增加，大量的診療信息、支付信息、圖像信息存儲在系統(tǒng)中，數(shù)據(jù)安全保障問題備受關(guān)注。 客戶受益 大范圍災(zāi)難時(shí)間的發(fā)生雖然會對醫(yī)院的服務(wù)造成巨大的打擊，但我們至少可以避免低烈度的故障對我們醫(yī)療服務(wù)的破壞。 在 HIS 系統(tǒng)服務(wù)器故障的情況下，切換到冗余服務(wù)器提供業(yè)務(wù)服務(wù)共耗時(shí)兩分鐘左右，網(wǎng)絡(luò)設(shè)備故障幾乎不停滯業(yè)務(wù)，磁盤陣列故障 20 秒內(nèi)即完成了切換。 實(shí)施后的應(yīng)急演練： 按照方案完成實(shí)施后，在信核工程師的配合下，該院成功的進(jìn)行了故障業(yè)務(wù)切換演練。 該院在方案實(shí)施的過程中，為了確保業(yè)務(wù)的連續(xù)性，縮短業(yè)務(wù)停頓時(shí)間，對實(shí)施過程進(jìn)行了一定的控制，通過與信核工程師的多次討論，設(shè)定了緊急情況的應(yīng)急計(jì)劃，充分考慮了實(shí)施過程中可能碰到的各種問題，盡可能的縮短了業(yè)務(wù)停頓時(shí)間，最終在實(shí)施過程中，除了重啟集群服務(wù)以及磁盤陣列 LUN 重新指向等必要的停頓外，圓滿順利的完成了整個(gè)方案的實(shí)施。 經(jīng)過實(shí)施驗(yàn)證，添加信核存儲管理設(shè)備后，未改變原有的磁盤陣列存儲空間分配方式，未遷移原有設(shè)備上的已有核心數(shù)據(jù)，未改變原有業(yè)務(wù)應(yīng)用環(huán)境。 解決方案 該院 HIS系統(tǒng)高可用示意圖 方案設(shè)計(jì)思路： 通過門診樓主機(jī)房和綜合樓容災(zāi)機(jī)房的兩臺信核存儲管理設(shè)備，并利用信核數(shù)據(jù)的OSNHA 高可用技術(shù)，可以將門診樓主機(jī)房 HIS 系統(tǒng)存放在磁盤陣列上的核心數(shù)據(jù)同步鏡像到綜合樓容災(zāi)機(jī)房的磁盤陣列中，在災(zāi)難發(fā)生時(shí)可以將存儲服務(wù)自動從本地?cái)?shù)據(jù)中心切換到容災(zāi)站點(diǎn)，從而通過容災(zāi)站點(diǎn)放置的 HIS 系統(tǒng)集群的冗余服務(wù)器提供業(yè)務(wù)服務(wù)，這一系列動作均是自動完成，無需人工干預(yù)，切換時(shí)間限定為 60 秒內(nèi)。因此，該院對 HIS 系統(tǒng)的持續(xù)穩(wěn)定，即業(yè)務(wù)持續(xù)性和系統(tǒng)穩(wěn)定性提出了非常高的要求。 該院 HIS 系統(tǒng)建設(shè)時(shí)間較早，是一個(gè)數(shù)據(jù)量大、數(shù)據(jù)類型復(fù)雜和事務(wù)并發(fā)多的實(shí)時(shí)系統(tǒng)，是一個(gè)面向全院應(yīng)用的完整的通用系統(tǒng)，它覆蓋了醫(yī)院主要管理職能和病人在醫(yī)院就診的各主要環(huán)節(jié)，關(guān)系到醫(yī)院能否提供正常的診療服務(wù)。 1982 年由李嘉誠先生捐贈巨款擴(kuò)建并改名為潮安醫(yī)院。 同時(shí)遠(yuǎn)程容災(zāi)中心的管理也大為簡化，可以在本地進(jìn)行，進(jìn)一步的提高了管理效率，降低了管理成本。 單 一 集 中式管理， 方便簡單 信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng) 采用了全圖形 WEB 化管理方式，只需 一個(gè) 鼠標(biāo)，就可以 在內(nèi)部網(wǎng)絡(luò)的任意授權(quán)計(jì)算機(jī)上 對 所有 應(yīng)用進(jìn)行災(zāi)備部署和應(yīng)急管理，處理效率之高超乎想象。 災(zāi) 備 擴(kuò) 展成本低 信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng)的擴(kuò)展均圍繞容災(zāi)平臺進(jìn)行，不需要對現(xiàn)有結(jié)構(gòu)做大的變動，一次投入獲得長遠(yuǎn)回報(bào)，保護(hù)用戶的既有投資。 同時(shí)信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng)的 CDP 快照功能可以更加有效的發(fā)揮災(zāi)備數(shù)據(jù)利用價(jià)值，通過對CDP 快照數(shù)據(jù)的調(diào)用，可以在不影響原有數(shù)據(jù)的情況下進(jìn)行數(shù)據(jù)分析等數(shù)據(jù)增值利用。 維護(hù)跨數(shù)據(jù)集的 應(yīng)用程序一致性，并確保應(yīng)用 程序的可 重啟能力，支持遠(yuǎn)程SNAPSHOT 和 CDP 功能，可隨時(shí)快速驗(yàn)證和恢復(fù)，實(shí)現(xiàn)只需 30 分 鐘 的恢復(fù)點(diǎn)目標(biāo) (RPO） 信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng)可以通過快照功能實(shí)現(xiàn)遠(yuǎn)程業(yè)務(wù)啟動及業(yè)務(wù)數(shù)據(jù)恢復(fù)，帶來更短的恢復(fù)時(shí)間，更少的數(shù)據(jù)損失，定制建設(shè)更有價(jià)值的容災(zāi)系統(tǒng) 。 可 定 制 容災(zāi)策略， 支持應(yīng)用級和數(shù)據(jù)級遠(yuǎn)程容 災(zāi)備份 信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng)可同時(shí)支持高容災(zāi)安全等級的應(yīng)用級容災(zāi)和較低容災(zāi)安全等級的數(shù)據(jù)級容災(zāi)。容災(zāi)系統(tǒng)對于數(shù)據(jù)的復(fù)制采用 具有傳輸帶 寬精簡技術(shù)的增量方式進(jìn)行 ，使 用戶 的災(zāi)備通訊成本大為減少。 開 放 式 虛擬存儲， 全面 支持異構(gòu)存儲 用戶 在進(jìn)行災(zāi)備系統(tǒng)建設(shè)時(shí)，經(jīng)常會困惑無法選擇開放式的存儲設(shè)備從而導(dǎo)致方案的高昂成本， 信核中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng) 有效的解決了這一問題，它不僅開放了災(zāi)備存儲設(shè)備的選擇，所面向的對象也由集中存儲的某些設(shè)備擴(kuò)展到了所有應(yīng)用系統(tǒng)的各類存儲 ，實(shí)現(xiàn)了全存儲設(shè)備容災(zāi)平臺化管理 。 基于中心平臺，而非單一系統(tǒng) 信核容災(zāi)系統(tǒng)建立在信核 OSNSolution 控制管理軟件 的基礎(chǔ)上，通過本地冗余及遠(yuǎn)程災(zāi)備體系相結(jié)合的方式，實(shí)現(xiàn)了本地?cái)?shù)據(jù)中心全系統(tǒng)及業(yè)務(wù)數(shù)據(jù)的平臺級容災(zāi)復(fù)制，切實(shí)解決了本地?cái)?shù)據(jù)中心災(zāi)難后的整體業(yè)務(wù)恢復(fù)問題，使得容災(zāi)不在局限于單一系統(tǒng)。為了保護(hù)這些信息資產(chǎn)，能極大提升數(shù)據(jù)安全等級的遠(yuǎn)程容災(zāi)系統(tǒng)就進(jìn)入信息管理者的視線。 中心平臺級遠(yuǎn)程容災(zāi)系統(tǒng)解決方案 隨著信息化建設(shè)的推進(jìn)，信息資產(chǎn)在企事業(yè)單位的總資產(chǎn)中所占比例呈現(xiàn)擴(kuò)大趨勢。 使用簡單，管理方便 信核 CDP 使用圖形管理界面，支持集中式和分布式應(yīng)用，使用簡單，管理方便。用戶能夠在 Windows資源管理器中直接查看備份內(nèi)容，進(jìn)行數(shù)據(jù) 比對和還原驗(yàn)證，操作快捷方便，且不占用服務(wù)器本身磁盤空間，不影響系統(tǒng)的正常運(yùn)行。用戶可以在瞬間恢復(fù)誤刪除的文件，在分鐘級內(nèi)恢復(fù)崩潰的系統(tǒng)應(yīng)用。同時(shí) CDP 保存卷可設(shè)置為自動精簡卷，保護(hù)數(shù)據(jù)按需存儲，進(jìn)一步提高了存儲空間的利用率。 實(shí)時(shí)持續(xù)保護(hù) 信核 CDP 利用“多點(diǎn)連續(xù)快照流”專利技術(shù)，實(shí)時(shí)監(jiān)控客戶端各個(gè)數(shù)據(jù)磁盤，捕捉和記錄磁盤的所有變化，二十四小時(shí)完整保護(hù)服務(wù)器數(shù)據(jù)。因此用戶還可以利用信核 CDP 快照方便的進(jìn)行數(shù)據(jù)挖掘，數(shù)據(jù)的價(jià)值得到充分利用。如果某一快照需臨時(shí)使用，可以使用回滾功能快速的查看或調(diào)用。 災(zāi)難來臨時(shí)往往無法預(yù)料，好在我們運(yùn)用信核 CDP 做好了充足的預(yù)防措施。 運(yùn)行機(jī)理 信核 CDP 的核心技術(shù)包括實(shí)時(shí)復(fù)制（ Replication）、連續(xù)快照流（ Snap Streamer）、存儲虛擬化技術(shù)等。傳統(tǒng)的備份解決方案是定期的數(shù)據(jù)備份，備份窗口長且無法快速恢復(fù)。 8) 開放式存儲平臺架構(gòu)，可以提供 API 接口，使存儲管理一體化，實(shí)現(xiàn)二次開發(fā)。 6) 存儲故障自動切換和存儲修復(fù)自動切換，提供 %的可用性，支持業(yè)務(wù)應(yīng)用持續(xù)應(yīng)用。 4) 基于 FC、 IP 的數(shù)據(jù)同步 , 數(shù)據(jù)的操作是一次寫入操作，不增加系統(tǒng)寫入的負(fù)擔(dān)，對性能的影響非常有限。 2) 獨(dú)立于存儲、獨(dú)立于硬件架構(gòu)、獨(dú)立于應(yīng)用服務(wù)器，為業(yè)務(wù)將來發(fā)展選擇提供更多的靈活性。存儲硬件故障，整個(gè)數(shù)據(jù)切換，實(shí)現(xiàn)秒級。高可用存儲使數(shù)據(jù)實(shí)現(xiàn)雙保險(xiǎn)，業(yè)務(wù)連續(xù)性有了切實(shí)保障。 2) 可通過裸光纖或千兆網(wǎng)絡(luò)連接實(shí)現(xiàn)在 20 公里以內(nèi)的同城容災(zāi)，從而真正實(shí)現(xiàn)本地 /同城容災(zāi)。 方案實(shí)現(xiàn) 針對這種情況，信核數(shù)據(jù)提出了存儲高可用解決方案。 4) 數(shù)據(jù)應(yīng)用，整個(gè)存儲是 SAN 網(wǎng)和虛擬主機(jī)（ VM)環(huán)境，共享一臺存儲設(shè)備。 2) 存儲產(chǎn)品長時(shí)間使用陳舊，可能會隨時(shí)宕機(jī)。存儲服務(wù)器和外接存儲設(shè)備之間的連接支持： FC、 SAS、 iSCSI 協(xié)議等。實(shí)現(xiàn)數(shù)據(jù)的同步寫入；通過應(yīng)用級的 Cluster，實(shí)現(xiàn)故障時(shí)業(yè)務(wù)系統(tǒng)的自動切換，保證業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行。在數(shù)據(jù)存儲方面提高您 IT 基礎(chǔ)架構(gòu)的整體可用性，進(jìn)而保證您的業(yè)務(wù)運(yùn)營的可持續(xù)性。 廣泛兼容性，硬件及系統(tǒng)選擇更自由 支持不同廠商、不同介質(zhì)的存儲設(shè)備，包括 FC/SAS/SATA/SCSI/IDE 磁盤和陣列； 支持 2Gb/4Gb/8Gb 的 FC SAN 及 1Gb/10Gb IP SAN； 支持主流操作系統(tǒng)，包括 Windows、 Linux、 IBM AIX、 HP UNIX 和 Solaris 等； 支持 Oracle、 DB MS SQL、 Sybase 等主流數(shù)據(jù)庫 。 構(gòu)建一體化存儲管理平臺，集中存儲管理 可快速的完成相關(guān)配置，提供易用的中文圖形化操作界面和自動化監(jiān)控系統(tǒng)； 通過一個(gè)統(tǒng)一管理界面，即可實(shí)現(xiàn)對不同品牌存儲設(shè)備、不同系統(tǒng)及各種數(shù)據(jù)的統(tǒng)一管理，實(shí)現(xiàn)更快捷的工作部署，提高工作效率； 與現(xiàn)有 SAN 網(wǎng)絡(luò)無縫結(jié)合，提供統(tǒng)一存儲服務(wù)（ FC SAN + IP SAN + NAS）； 支持?jǐn)?shù)據(jù)透明遷移，顯著減少遷移時(shí)間，降低數(shù)據(jù)遷移風(fēng)險(xiǎn)，簡化運(yùn)維工作。 通過構(gòu)建網(wǎng)絡(luò)存儲虛擬化平臺，統(tǒng)一 管理異構(gòu)設(shè)備和各種數(shù)據(jù)，整合不同 類型的存儲資源，節(jié)約存儲成本。 第 4章 信核存儲虛擬化及數(shù)據(jù)保護(hù)技術(shù) 異構(gòu)存儲統(tǒng)一管理解決方案 應(yīng)用背景 當(dāng)前信息中心存儲應(yīng)用普遍存在以下三個(gè)問題： ? 資源利用率不高 —— 不同品牌、型號的存儲硬件互相之間不兼容，導(dǎo)致存儲空間浪費(fèi)，資源利用率降低； ? 存儲空間不足 —— 隨著數(shù)據(jù)量的快速增長，用戶面對著存儲空間不足的問題； ? 數(shù)據(jù)管理復(fù)雜 —— 數(shù)據(jù)跨服務(wù)器及管理系統(tǒng)存放，管理工作非常復(fù)雜。可不受地域限制，靈活布置管理端。一種是在遠(yuǎn)端建立完整的熱備份中心，當(dāng)本地端發(fā)生災(zāi)難時(shí)立即接管業(yè)務(wù)運(yùn)行；還有一種節(jié)省開銷的方式，采取僅在災(zāi)備端做本地端的數(shù)據(jù)備份，重點(diǎn)保護(hù)數(shù)據(jù)的完整性和安全性，在本地端應(yīng)用環(huán)境修復(fù)完成后再進(jìn)行數(shù)據(jù)恢復(fù)。由于 OSNDR 采用的是只對變化數(shù)據(jù)進(jìn)行數(shù)據(jù)復(fù)制的模式，因此，所需的帶寬較低，本地端與災(zāi)備端之間的連結(jié)則可以利用價(jià)格相對便宜的 IP 網(wǎng)絡(luò)。 OSNDR 遠(yuǎn)程容災(zāi) DR 是 Disaster Recovery 的簡稱。提供備份數(shù)據(jù)的共享。支持各類數(shù)據(jù)庫，包括 Oracle， Sybase， SQL， DB2等所有商業(yè)數(shù)據(jù)庫系統(tǒng)。自動保存數(shù)據(jù)副本，可在局域網(wǎng)內(nèi)實(shí)現(xiàn)集中備份等功能。在病毒破壞或意外故障導(dǎo)致應(yīng)用數(shù)據(jù)損壞或丟失情況下，能夠在短時(shí)間內(nèi)，將損壞的數(shù)據(jù)恢復(fù)到完好狀態(tài)，最大程度避免非計(jì)劃的業(yè)務(wù)中斷?；跀?shù)據(jù)塊層級的連續(xù)數(shù)據(jù)保護(hù)技術(shù)，通過增量連續(xù)快照，完整記錄磁盤上的數(shù)據(jù)變化 。能夠有效防范單點(diǎn)故障，增強(qiáng)企業(yè) IT 系統(tǒng)的抗風(fēng)險(xiǎn)能力。兩臺 Nextor SS 系列存儲服務(wù)器可以組成高可用（ HA）存儲平臺。主要通過 IO 緩存（ IO cache）機(jī)制來提升讀寫速度，從而使整個(gè)系統(tǒng)的性能得到提升。 采用動態(tài)存儲池技術(shù)，可以根據(jù)未來的存儲需求容量，給各臺應(yīng)用服務(wù)器分配虛擬的磁盤容量，這個(gè)虛擬的磁盤容量不需要考慮存儲池物理容量的真實(shí)大小，當(dāng)物理存儲容量到達(dá)預(yù)先設(shè)定的警界線，系統(tǒng)會給出報(bào)警提示，將新磁盤設(shè)備加入存儲池，即可自動擴(kuò)容。與此同時(shí)， OSNSolution NAS 可與 SAN 完美集成，充分利用 OSNSolution 其他附加功能模塊，如快照、備份、連續(xù)數(shù)據(jù)保護(hù)等，真正有效的保證數(shù)據(jù)安全。 OSNNAS NAS 管理 平臺 OSNSolution NAS 具有其它品牌 NAS 的普遍功能 ， 同時(shí)具有 SAN 的突出優(yōu)勢。 IP SAN 是采用 iSCSI 協(xié)議。類似于電網(wǎng)集中供電， SAN 能夠快速有效的將存儲資源配給到最需要的地方。實(shí)現(xiàn)存儲設(shè)備控制與存儲虛擬化 ， 靜態(tài)存儲池 （ Static Pooling）， 卷管理 （ Volume Management ）， LUN 管理 （ LUN Managemengt）， IP 網(wǎng)絡(luò) SAN 架構(gòu)管理平臺 （ IP SAN）， 快照 （ Snapshot） 。 基于 OSNSolution 平臺，信核數(shù)據(jù)開發(fā)了 SANServe