醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)安全解決方案-閱讀頁
2024-11-28 09:08本頁面
【正文】 適應(yīng)新的高可用性需求： ? 由于傳統(tǒng)的群集解決方案多采用 2+1的模式，即兩臺服務(wù)器連接到一臺磁盤陣列。但是單臺磁盤陣列往往就成了核心系統(tǒng)的一個單點(diǎn)故障點(diǎn)，一旦磁盤陣列發(fā)生故障，則整個系統(tǒng)將發(fā)生停機(jī)，作為 724 營業(yè)的醫(yī)院來說，這種意外的停機(jī)是無法忍受的； ? 很多用戶往往有這樣的誤解 既然我的系統(tǒng)已經(jīng)是 雙機(jī)熱備份 了，那么，我的數(shù)據(jù)也不需要備份了。一旦發(fā)生火災(zāi)、地震等災(zāi)難性事故，整個系統(tǒng)將毀于一旦，數(shù)據(jù)將一去不復(fù)返，醫(yī)院將遭受無法估量的巨大損失。 ? HIS 和 CIS 數(shù)據(jù)需要用于醫(yī)院數(shù)據(jù)挖掘系統(tǒng)，醫(yī)院豐富的醫(yī)療經(jīng)驗(yàn)也需要分享給同行業(yè)，滿足疾病預(yù)防、教學(xué)和科研需要。 2. 解決方案 綜合以上需求分析，醫(yī)院 IT 系統(tǒng)需要建立的是一套能夠提供實(shí)時的數(shù)據(jù)保護(hù)、高度可靠的故障切換、靈活的數(shù)據(jù)共享、以及園區(qū)級系統(tǒng)容災(zāi)的完善解決方案。網(wǎng)絡(luò)安全防護(hù)措施可以有效地遏制病毒、黑客帶來的風(fēng)險，但是就像我們平時防范再好，仍 然會生病一樣，信息 安全防范 也需要在多個層次上實(shí)施。因此我們需要有一套恢復(fù)機(jī)制，保證即使系統(tǒng)遭到了破壞，仍然可以恢復(fù)。因此只要將數(shù)據(jù) 留有拷貝或叫留有備份，就能夠恢復(fù)整個應(yīng)用。 很多醫(yī)院采用人工來做數(shù)據(jù)備份，或依靠應(yīng)用軟件自身完成備份。況且隨著應(yīng)用的增加和數(shù)據(jù)量的增長，手工根本不可能去處理。 醫(yī)療信息系統(tǒng)的特點(diǎn)是， HIS 系統(tǒng)的數(shù)據(jù)量不大，但是極其重要，出問題后需要快速恢復(fù)； CIS 不僅數(shù)據(jù)量大，而且重要，會要求備份系統(tǒng)的高性能。應(yīng)用系統(tǒng)是不斷開發(fā)上線運(yùn)行的，所以要求備份系統(tǒng)的擴(kuò)展性。他們是由多套存儲支撐的多套服務(wù)器運(yùn)行著多個應(yīng)用系統(tǒng)：如 HIS、 PACS、 RIS、 LIS 系統(tǒng)，雖然這些系統(tǒng)的數(shù)據(jù)密切相關(guān)，但是如果不有效的進(jìn)行存儲設(shè) 計，容易形成信息孤島。因此產(chǎn)生了集成需求，目前的主流集成方案是在 HIS 醫(yī)生工作站上讓臨床醫(yī)生能瀏覽病人在各個檢查科室產(chǎn)生的檢查數(shù)據(jù)。但是未來會走向標(biāo)準(zhǔn)化 ，降低集成的難度。我們是否現(xiàn)在需要考慮？ 今天醫(yī)療信息系統(tǒng)的發(fā)展趨勢決定了 存儲管理部署一定會在未來發(fā)揮作用，避免將來的重復(fù)投資和各種瓶頸。但是這是不現(xiàn)實(shí)的，因?yàn)榭?戶會從異構(gòu)環(huán)境降低成本、獲得高投資回報。這就是存儲虛擬化技術(shù)。集群的概念對于醫(yī)療行業(yè)并不陌生，在目前已經(jīng)建立的醫(yī)院 IT 環(huán)境 中，絕大多數(shù)醫(yī)院都采用了群集技術(shù)來保證服務(wù)的持續(xù)運(yùn)行或者在用戶可以容忍的時間之內(nèi)自動進(jìn)行服務(wù)恢復(fù)。最普遍的問題是很多群集解決方案多采用 2+1的模式，即兩臺服務(wù)器 連接到一臺磁盤陣列，這種結(jié)構(gòu)是為了在兩臺服務(wù)器之間共享數(shù)據(jù)。除此之外，是因?yàn)楹雎粤擞嬎銠C(jī)高可用性是由一系列技術(shù)保障的，包括主機(jī)部件冗余、多條輸入 /輸出路徑、鏡像磁盤、冗余網(wǎng)絡(luò)連接，數(shù)據(jù)備份等。 如果將原來的集群模式稱為 2+1的話（即兩個服務(wù)器連接一個陣列），現(xiàn)在一定采用 2+2群集模式（即兩個服務(wù)器加兩個陣列），使之成為全冗余、無任何單點(diǎn)故障的 HA 系統(tǒng)，使醫(yī)院 IT 系統(tǒng)真正沒有后顧之憂。 容災(zāi)方案 作為醫(yī)院信息系統(tǒng)高可用性的延伸，信息系統(tǒng)容災(zāi)已經(jīng)逐漸成為醫(yī)療界的熱點(diǎn)。這里只介紹信息系統(tǒng)的容災(zāi)方案。容災(zāi)計劃需要 考慮數(shù)據(jù)恢復(fù)點(diǎn)和恢復(fù)時間（ RPO/RTO）、容災(zāi)中心位置與設(shè)施選擇、數(shù)據(jù)遷移方式、應(yīng)用切換方法、以及容災(zāi)系統(tǒng)測試等。也就是說一般要求 RPO/RTO 越小越好。災(zāi)難恢復(fù)計劃必須權(quán)衡恢復(fù)成本和可能的災(zāi)難造成的可能的損失。例如，它設(shè)在要保護(hù)的數(shù)據(jù)中心旁邊顯然不完美，因?yàn)榻^大多數(shù)災(zāi)難是區(qū)域性的。但距離又應(yīng)當(dāng)足夠近，以便災(zāi)難發(fā)生時，恢復(fù)團(tuán)隊成員和合作伙伴能迅速趕到。容災(zāi)中心的設(shè)備設(shè)置與我們的 RTO 和 RPO 有直接關(guān)系。如果只允許幾小時甚至幾分鐘的恢復(fù)時間，則需要幾乎和主中心差不多的設(shè)置。條件好的醫(yī)院可能會設(shè)置到相鄰數(shù)十公里的另一個分院，但也在局域網(wǎng)絡(luò)范圍內(nèi)。 容災(zāi)系統(tǒng)接管主數(shù)據(jù)中心應(yīng)用的首要條件是容災(zāi)中心必須有可用的數(shù)據(jù)。遷移技術(shù)包括備份磁帶傳送和數(shù)據(jù)復(fù)制。 磁帶備份容災(zāi)成本非常低，只需要一些人工運(yùn)輸?shù)墓ぷ?。目前多?shù)容災(zāi)方案考慮采用數(shù)據(jù)復(fù)制技術(shù)。 SAN、集群與存儲管理系統(tǒng)可以進(jìn)一步提高系統(tǒng)的高可用性，提供 I/O 的冗余通道，保證磁盤或磁盤陣列壞掉不影響數(shù)據(jù)的使用，能夠在服務(wù)器硬件故障時快速恢復(fù)運(yùn)行。一般是在數(shù)據(jù)備份與恢復(fù)架構(gòu)的基礎(chǔ)上，對關(guān)鍵業(yè)務(wù)部署集群和存儲管理。該方案推薦給對容災(zāi)有需
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1