【正文】 來實現(xiàn)；一種是基于磁盤陣列的同步復(fù)制技術(shù)，配合自動化的復(fù)制切換軟件來實現(xiàn)。華為公司針對本次災(zāi)備項目，將依據(jù)技術(shù)先進(jìn)性、可擴(kuò)充性、高可靠性、高可用性、成熟性、可管理性的總體設(shè)計思想；結(jié)合華為公司眾多災(zāi)備系統(tǒng)成功案例和實際經(jīng)驗，進(jìn)行整體的解決方案設(shè)計。l 可擴(kuò)充性：在系統(tǒng)設(shè)計時應(yīng)充分考慮可擴(kuò)充性，從而確保新功能、新業(yè)務(wù)的增加在原有的系統(tǒng)平臺上擴(kuò)展和實現(xiàn)。l 高可用性：在不停機(jī)情況下，實現(xiàn)不停機(jī)擴(kuò)容、維護(hù)、升級等服務(wù)，提高性能以滿足新的業(yè)務(wù)需求，具備724365連續(xù)工作的能力。l 可管理性：要求配置實時性能監(jiān)測管理軟件。l 可實施性：選用成熟的技術(shù)，成熟的案例經(jīng)驗和設(shè)計方案，制定詳細(xì)的技術(shù)實施方案。 HIS門診類門診業(yè)務(wù)是醫(yī)院面向病人的直接窗口，醫(yī)院每天都會有非常高的門診量，在目前醫(yī)療資源相對緊張的情況下，門診效率不僅關(guān)系到醫(yī)院的收益，也關(guān)系到病人滿意度的提升。另外，門診還有突發(fā)性強(qiáng)的特點，因為大量的門診業(yè)務(wù)集中在上午，因此同時要求系統(tǒng)要有足夠的性能支撐突發(fā)。 EMR電子病歷系統(tǒng)電子病歷系統(tǒng)系統(tǒng)是醫(yī)院內(nèi)部支持電子病歷信息的采集、存儲和訪問，并圍繞提高醫(yī)療質(zhì)量、保障醫(yī)療安全、提高醫(yī)療效率而提供信息處理和智能化服務(wù)功能的計算機(jī)信息系統(tǒng)。EMR系統(tǒng)包括數(shù)據(jù)庫數(shù)據(jù)和文件數(shù)據(jù)，而且需要長期保存的病人電子病歷，支持快速的書寫提交修改。 PACS影像系統(tǒng)醫(yī)學(xué)影像系統(tǒng)即為PACS系統(tǒng)，完成各種影像數(shù)據(jù)進(jìn)行采集、存儲、傳輸和處理，并進(jìn)行全院共享，PACS影像具有單張數(shù)據(jù)量大、數(shù)量多的特點。 大型醫(yī)院都在考慮上或已經(jīng)上64排CT，64排的CT在一次掃描中產(chǎn)生600+幅影像；以后平板CT每一圈掃描產(chǎn)生1024層影像；像素深度12bit，影像矩陣為512x512時，影像深度1024x2014時，； 平均按一次掃描產(chǎn)生320副圖像計算，則一次掃描產(chǎn)生的數(shù)據(jù)傳輸要求為128MB或480MB；173。173。為保障良好的業(yè)務(wù)體驗，從醫(yī)生點擊閱片到完成影像展示時間應(yīng)在2~3秒以內(nèi)，因此需要網(wǎng)絡(luò)保障在1秒內(nèi)完成數(shù)據(jù)傳輸；PACS影像數(shù)據(jù)于其他醫(yī)療數(shù)據(jù)一樣，需要長期可靠存儲，根據(jù)國家法律法規(guī)要求，至少需要保證15年以上的數(shù)據(jù)存儲。PACS系統(tǒng)對存儲的詳細(xì)需求評估：每天進(jìn)行PACS影像檢查的病患人數(shù)為X，一般情況下，進(jìn)行影像檢查的人數(shù)不會超過總就診人數(shù)的30%。 閱片終端數(shù)量為P。 寫帶寬系數(shù)： 業(yè)務(wù)寫峰值的權(quán)重為Z，一般醫(yī)院80％的業(yè)務(wù)會在上午4小時內(nèi)完成 ,同時，峰值處理交易量是平均的2倍；則Z = 80%/50%/4 = 即Q ＝10%/5 = PACS系統(tǒng)對存儲需求： 寫帶寬：X*Y*Z/3600s。 最大年增量：X*Y*365當(dāng)前一般采用數(shù)據(jù)庫存儲技術(shù)，整體而言LIS系統(tǒng)對網(wǎng)絡(luò)帶寬、存儲性能和存儲容量要求相對較低，但其對數(shù)據(jù)的安全可靠傳輸及存儲要求高，要做到數(shù)據(jù)的連續(xù)性保護(hù)。根據(jù)數(shù)字化醫(yī)院的發(fā)展及醫(yī)院當(dāng)前的規(guī)劃，醫(yī)院信息共享集成平臺將是以業(yè)務(wù)為導(dǎo)向和驅(qū)動的、可快速構(gòu)建和運(yùn)行管理應(yīng)用軟件系統(tǒng)的基礎(chǔ)軟件平臺，它是一個消息交換中心和業(yè)務(wù)流程及智能化設(shè)備集成樞紐，根據(jù)標(biāo)準(zhǔn)協(xié)議與規(guī)范向醫(yī)院各個子系統(tǒng)提供各種接口，各系統(tǒng)利用該接口實現(xiàn)信息的上傳下達(dá)從而實現(xiàn)各系統(tǒng)與其他系統(tǒng)的信息共享、交換與聯(lián)動。此類系統(tǒng)對網(wǎng)絡(luò)帶寬要求一般，主要是計算分析型，因此主要要求IT平臺能提供快速的分析處理能力，非常適合采用虛擬化技術(shù)來實現(xiàn)。工作站眾多，要求可靠快速響應(yīng)。中高高高快中服務(wù)器響應(yīng)快、連續(xù)性好數(shù)據(jù)長期可靠存儲LIS數(shù)據(jù)庫：檢驗申請及結(jié)果數(shù)據(jù)、檢驗報告的傳輸和保存。大中高中快高網(wǎng)絡(luò)高帶寬存儲容量大、存取速度快，長期保存RIS數(shù)據(jù)庫：負(fù)責(zé)影像檢查流程處理、影像報告等中中高高中中服務(wù)器響應(yīng)快數(shù)據(jù)長期可靠存儲各類綜合管理系統(tǒng)數(shù)據(jù)庫：人財物、經(jīng)營狀況等管理，數(shù)據(jù)敏感小中高快快中服務(wù)器響應(yīng)快、連續(xù)性好數(shù)據(jù)長期可靠存儲鑒于貴院目前實際情況，和醫(yī)院業(yè)務(wù)連續(xù)性要求，推薦HIS系統(tǒng)，EMR系統(tǒng)，LIS系統(tǒng)，RIS系統(tǒng)，PACS系統(tǒng)（基于SAN存儲架構(gòu)）采用同城存儲雙活災(zāi)備；PACS系統(tǒng)（基于NAS存儲架構(gòu)），OA系統(tǒng)等采用同城應(yīng)用主備災(zāi)備模式或數(shù)據(jù)級主備（如通過陣列異步復(fù)制功能實現(xiàn)）。未來考慮通過升級為Oracle RAC以及應(yīng)用集群化部署實現(xiàn)兩個數(shù)據(jù)中心之間的數(shù)據(jù)庫集群和負(fù)載均衡，實現(xiàn)RTO≈0；4. 將兩個數(shù)據(jù)中心的虛擬化服務(wù)器構(gòu)建成一個虛擬化集群，虛擬化集群中的服務(wù)器采用新增的RH5885V3服務(wù)器在加上原有華為RH5885 V3服務(wù)器構(gòu)成，將現(xiàn)有業(yè)務(wù)遷移至虛擬化平臺，并通過虛擬化平臺管理手段將業(yè)務(wù)分類后分別運(yùn)行在兩個數(shù)據(jù)中心的服務(wù)器上，當(dāng)某臺服務(wù)器故障時，該服務(wù)器上的虛擬業(yè)務(wù)可以在本數(shù)據(jù)中心其他服務(wù)器上自動恢復(fù)，如果整個數(shù)據(jù)中心的服務(wù)器全部故障，則自動在對端數(shù)據(jù)中心的服務(wù)器上恢復(fù)業(yè)務(wù)。l 方案特點1. 實現(xiàn)AA雙活，數(shù)據(jù)零丟失，業(yè)務(wù)不中斷。 存儲層雙活HyperMetro技術(shù)OceanStor系列產(chǎn)品的HyperMetro功能，可以實現(xiàn)存儲雙活架構(gòu)，為兩個數(shù)據(jù)中心存儲同時提供讀寫服務(wù)，且整個存儲系統(tǒng)架構(gòu)全冗余，任意數(shù)據(jù)中心故障時，另外一個數(shù)據(jù)中心有一份存儲設(shè)備和相同數(shù)據(jù)可用，最大化提高了業(yè)務(wù)連續(xù)性。集群間的通信支持FC或10Ge鏈路，通信包括集群心跳和數(shù)據(jù)鏡像。 存儲數(shù)據(jù)鏡像通過HyperMetro LUN功能，保證兩個站點磁盤陣列之間數(shù)據(jù)的實時同步。具體的IO讀寫流程如下圖所示。日志中只記錄地址信息，不記錄具體的寫數(shù)據(jù)內(nèi)容；該日志采用具有掉電保護(hù)能力的內(nèi)存空間記錄以獲得良好的性能。通常情況下LUN是回寫狀態(tài)，數(shù)據(jù)會寫入該LUN的Cache就會返回。如果任何一個存儲設(shè)備故障，采用日志記錄故障期間數(shù)據(jù)的變化情況，待存儲設(shè)備恢復(fù)正常后，將增量數(shù)據(jù)后臺同步到修復(fù)的存儲設(shè)備，整個過程對主機(jī)“透明”，不會影響主機(jī)業(yè)務(wù)。如果是可修復(fù)錯誤而且本端無法修復(fù)，因為遠(yuǎn)端站點有鏡像數(shù)據(jù)，則會自動從遠(yuǎn)端站點獲取數(shù)據(jù)來修復(fù)本地數(shù)據(jù)盤的壞塊，進(jìn)一步提高系統(tǒng)可靠性。讀本地LUN。重定向遠(yuǎn)端讀。讀結(jié)果返回。 邏輯錯誤保護(hù)當(dāng)遭遇病毒攻擊或人為誤操作等異常時，數(shù)據(jù)中心的數(shù)據(jù)可能被破壞。虛擬快照采用寫前拷貝（COW）技術(shù)，僅將變化的數(shù)據(jù)拷貝至快照卷，系統(tǒng)資源占用少。結(jié)合華為容災(zāi)管理軟件，激活快照前觸發(fā)數(shù)據(jù)庫完全檢查點，待數(shù)據(jù)下盤完成后，激活快照，保證快照數(shù)據(jù)完全滿足數(shù)據(jù)庫的一致性要求，快速拉起數(shù)據(jù)庫。極端場景包括：出現(xiàn)數(shù)據(jù)中心整體故障或中間鏈路故障等場景，存儲集群仍然可以訪問仲裁服務(wù)器進(jìn)行仲裁，保證業(yè)務(wù)可靠性和數(shù)據(jù)一致性。這樣，可以保證極端災(zāi)難場景下，存儲集群仍然可以訪問仲裁服務(wù)器進(jìn)行仲裁，保證業(yè)務(wù)可靠性和數(shù)據(jù)一致性。仲裁服務(wù)器可以運(yùn)行在虛擬機(jī)上。下圖列出了基于仲裁服務(wù)器模式，各種故障場景下雙活業(yè)務(wù)是否存活的概要。無仲裁站點的場景若無第三方仲裁站點，建議用戶在某個數(shù)據(jù)中心部署仲裁服務(wù)器，業(yè)務(wù)表現(xiàn)和上述的描述大致一致，但如果仲裁服務(wù)器所在的數(shù)據(jù)中心整體故障，雙活業(yè)務(wù)停止。當(dāng)發(fā)生腦裂場景，或者非優(yōu)先站點故障時，優(yōu)先站點上的lun繼續(xù)提供服務(wù)，非優(yōu)先站點的lun停止提供服務(wù)。系統(tǒng)不能區(qū)分這兩種情況，當(dāng)優(yōu)先站點陣列故障時，非優(yōu)先站點不能接管雙活業(yè)務(wù)，雙活業(yè)務(wù)停止。從10g版本開始Oracle推出了Oracle Clusterware 集群軟件，使得RAC不再依賴于第三方廠商得集群軟件實現(xiàn)多節(jié)點并發(fā)的集群數(shù)據(jù)庫。用戶通過外部網(wǎng)絡(luò)連接到數(shù)據(jù)庫集群，當(dāng)數(shù)據(jù)庫服務(wù)器有單點故障時，上層用戶不會受到任何影響。Oracle RAC是Oracle數(shù)據(jù)庫高可用技術(shù)之一，也是Oracle數(shù)據(jù)庫支持網(wǎng)格計算環(huán)境的核心技術(shù)，可提供多節(jié)點并發(fā)的數(shù)據(jù)庫應(yīng)用，并通過監(jiān)聽客戶端和服務(wù)器端實現(xiàn)負(fù)載均衡，把用戶連接分配到不同的節(jié)點上執(zhí)行?；贠racle Extended RAC，構(gòu)建雙活數(shù)據(jù)中心來并行承擔(dān)相同業(yè)務(wù)，提高數(shù)據(jù)中心的整體服務(wù)能力和系統(tǒng)資源利用率成為可能。Oracle Extended RAC的核心是共享存儲子系統(tǒng)，通過共享訪問數(shù)據(jù)文件、重做日志文件、控制文件和參數(shù)文件的方式，確保各節(jié)點都能進(jìn)行讀寫操作，且在單個節(jié)點出現(xiàn)故障時，剩余節(jié)點能夠自動接管并恢復(fù)數(shù)據(jù)庫。Oracle Extended RAC集群配合Oracle監(jiān)聽器技術(shù)，可實現(xiàn)客戶端在數(shù)據(jù)中心間業(yè)務(wù)雙活訪問和負(fù)載均衡；配合Oracle透明應(yīng)用程序故障轉(zhuǎn)移（TAF）技術(shù)，當(dāng)服務(wù)器或單數(shù)據(jù)中心故障時，使客戶端能夠在新的連接中繼續(xù)工作，防止業(yè)務(wù)中斷。以O(shè)racle Extended RAC為數(shù)據(jù)平臺的雙活數(shù)據(jù)中心，其亮點和優(yōu)勢如下：l 高可用性：兩中心數(shù)據(jù)實時鏡像同步，任一數(shù)據(jù)中心故障，另一數(shù)據(jù)中心可自動接管業(yè)務(wù)，實現(xiàn)RPO=0、RTO=0。l 靈活數(shù)據(jù)訪問：兩數(shù)據(jù)中心存儲、網(wǎng)絡(luò)和應(yīng)用各層級都以雙活的方式對外提供服務(wù)，業(yè)務(wù)就近訪問，自動負(fù)載均衡，為用戶提供更加靈活的數(shù)據(jù)訪問方式。統(tǒng)一管理：華為存儲統(tǒng)一管理平臺，提供對設(shè)備、資源和業(yè)務(wù)的集中管理，簡化災(zāi)備業(yè)務(wù)配置流程，并實現(xiàn)端到端業(yè)務(wù)監(jiān)控，實時展現(xiàn)系統(tǒng)狀態(tài)，如數(shù)據(jù)狀態(tài)、復(fù)制狀態(tài)等。作為數(shù)據(jù)平臺上實現(xiàn)的雙活架構(gòu)，該方案不依賴于具體的應(yīng)用，可方便的擴(kuò)展到所有支持遠(yuǎn)程集群的應(yīng)用系統(tǒng)。對于客戶端而言，群集是一個WebLogic Server 實例。可以通過向現(xiàn)有計算機(jī)上的群集中添加更多的服務(wù)器實例來增加群集的容量，也可以向群集中添加計算機(jī)以承載遞增的服務(wù)器實例。技術(shù)特點應(yīng)用程序故障轉(zhuǎn)移 簡單的說，故障轉(zhuǎn)移是當(dāng)應(yīng)用程序組件（在下列部分中通常稱作“對象”）正在處理某個特定作業(yè)時，某些處理任務(wù)部分由于任何原因而變得不可用，已失敗對象的副本將結(jié)束此作業(yè)。WebLogic Server 使用基于標(biāo)準(zhǔn)的通信技術(shù)和工具：多播、IP 套接口、以及 Java 命名和目錄接口 (JNDI) 來共享和維護(hù)群集中有關(guān)對象可用性的信息。WebLogic Server 支持自動或手動將群集服務(wù)器實例從一臺計算機(jī)遷移到另一臺計算機(jī)。本功能適用于要求高可用性的環(huán)境。為自動遷移配置的受管服務(wù)器在失敗時將被自動遷移到另一臺計算機(jī)。管理員可以從管理控制臺或命令行中啟動受管服務(wù)器的遷移。負(fù)載平衡 負(fù)載平衡是在環(huán)境中跨計算資源與網(wǎng)絡(luò)資源平均分發(fā)作業(yè)和關(guān)聯(lián)的通信。集群架構(gòu)WebLogic Server集群在客戶機(jī)看來是單一的服務(wù)器，可以使用簡單的URL來尋址。1) 跨數(shù)據(jù)中心WAN集群WebLogic集群可以配置在廣域網(wǎng)（WAN）上。這些配置通常用于災(zāi)難恢復(fù)，或者提供從地理上分布的客戶機(jī)到全球分布的應(yīng)用程序（不同的數(shù)據(jù)中心托管相同的應(yīng)用程序）的快速本地訪問。該連接可以是專用線路，或者其他受控的“寬管（fat pipe）”型連接。集群可以為持久性狀態(tài)使用內(nèi)存中（inmemory）復(fù)制，并且兩個LAN之間的所有路由器必須允許多播和點到點連接的TCP/IP。值得推薦的是，在這種情況下，只能使用基于磁盤的持久性（基于JDBC－或者文件）。然而，他們使用持久的狀態(tài)存儲設(shè)備通過Internet進(jìn)行復(fù)制。但是，磁盤存儲器復(fù)制可能不是實時的，即：它可能根據(jù)配置的時間間隔進(jìn)行復(fù)制。在此方案中，如果主數(shù)據(jù)中心發(fā)生故障，請求將被重路由到另外一個備數(shù)據(jù)中心，對象的狀態(tài)將從持久性存儲器中重載，但自最后一次成功復(fù)制之后，可能有些信息沒有被復(fù)制，因而可能丟失。為了實現(xiàn)最高的可用性，WAN 集群可能需要大量的網(wǎng)絡(luò)和系統(tǒng)資源。 DNS負(fù)載均衡 硬件負(fù)載均衡器216。當(dāng)一個DNS名稱映射到多個地址時，DNS服務(wù)器將循環(huán)使用該列表，連續(xù)查找這個DNS名稱。每次客戶機(jī)解析URL，它都將得到循環(huán)的下一個地址。如果某一客戶機(jī)請求失敗，客戶機(jī)可以通過再一次查找該名稱來故障切換該請求，并用新地址重新嘗試。但是，它不具備其他解決方案可提供的性能和可管理水平。 代理服務(wù)器訪問集群的另一種方法是使用代理回該集群的其他Web服務(wù)器。代理服務(wù)器被設(shè)置為將某些類型的請求重定向到支持它的服務(wù)器上。代理服務(wù)器的作用類似于硬件負(fù)載均衡器，因為代理服務(wù)器執(zhí)行負(fù)載均衡、在支持它的集群中的多臺服務(wù)器之間分配請求。如果該服務(wù)器發(fā)生故障，它將任務(wù)切換到副服務(wù)器。 硬件負(fù)載均衡器硬件負(fù)載均衡器克服了DNS方法的缺點，它工作在IP級而不是在命名級。硬件負(fù)載均衡器相當(dāng)于集群的代理。負(fù)載均衡硬件可以跟蹤每臺服務(wù)器的“可用狀態(tài)”，避免向“反常的”訪問器發(fā)送請求。使用負(fù)載均衡硬件更容易看見的一些優(yōu)點是：例如，可以根據(jù)負(fù)載、連接或者簡單的“循環(huán)”邏輯來選擇算法。 跳過失效的服務(wù)器——負(fù)載均衡器將跳過集群中失效的服務(wù)器，從而提高響應(yīng)時間。 加速安全套接字層（Secure Socket Layer，SSL）——負(fù)載均衡器通常將SSL處理從應(yīng)用程序服務(wù)器轉(zhuǎn)移到專用SSL加速器上，因而可以加速SSL。 這樣比將負(fù)載均衡器放在第三方代理Web服務(wù)器場之前性能要好，因為那樣需要標(biāo)準(zhǔn)的兩跳——一跳是從負(fù)載均衡器到Web服務(wù)器，另一跳是從Web服務(wù)器到WebLogic Server。WebLogic Server繼續(xù)使用客戶機(jī)方的cookies或者URL