某醫(yī)院生產(chǎn)平臺，是全局的計算中心、存儲中心、備份中心，承載著醫(yī)院的核心業(yè)務系統(tǒng)，隨著業(yè)務的快速發(fā)展，對業(yè)務連續(xù)性的要求也越來越高。

此次項目建設以醫(yī)院新院區(qū)的2個數(shù)據(jù)中心為2個物理站點，并考慮老院區(qū)一處作為異地站點，構建雙數(shù)據(jù)中心實現(xiàn)雙活站點的存儲虛擬化平臺和該平臺主要為各類應用業(yè)務提供高可用性基礎保障，為構建虛擬數(shù)據(jù)中心提供存儲資源和服務，保障數(shù)據(jù)的一致性和完整性。

建設目標

某醫(yī)院需要建立更加穩(wěn)定、安全、高效的信息化基礎架構。我國醫(yī)療服務發(fā)展正處在從“信息化”向“智慧化”過渡的關鍵階段。采用互聯(lián)網(wǎng)、物聯(lián)網(wǎng)云計算、云存儲、人工智能等新技術，建設功能完善、管理智能、服務卓越的智慧醫(yī)院成為不少國內大型醫(yī)院的重要目標。

為了建設智慧醫(yī)院，醫(yī)院必須首先構建更加穩(wěn)定、安全、高效的信息化基礎架構，詳細而言，主要是解決以下三方面的問題：

1) 建立更加穩(wěn)定的醫(yī)院信息系統(tǒng)。醫(yī)院是人命關天的地方，對業(yè)務連續(xù)性有強烈的需求，信息系統(tǒng)的穩(wěn)定運行關系到全院業(yè)務的正常有序開展。

2) 網(wǎng)絡安全需進一步加強。隨著網(wǎng)絡安全的要求越來越嚴格，如何落實網(wǎng)絡安全的管控，做到切實有效的網(wǎng)絡安全管控。

3) 信息化建設水平亟待大幅提升。醫(yī)院已經(jīng)十年沒有大規(guī)模信息化投入建設，目前全部業(yè)務通過物理服務器運行，維護工作量大，完全依賴硬件設備的可靠性，設備出現(xiàn)故障業(yè)務恢復時間長，直接影響醫(yī)院業(yè)務開展，希望通過本次建設能達到國內先進水平，提升運維的水平。為解決以上問題，實現(xiàn)高效、靈活地確保醫(yī)院穩(wěn)定運行、推進醫(yī)院智慧醫(yī)院建設賦能等目的，提出建立雙活數(shù)據(jù)中心的方案。

實施方案

存儲雙活方案作為某業(yè)務的核心基礎架構，其架構的選擇決定了整個系統(tǒng)是否可靠高可用、安全可信賴、彈性可擴展。此次方案建設，考慮到醫(yī)院的上述需求，建議采用基于專業(yè)的虛擬化存儲設備來構建高可用、高性能、可擴展的存儲雙活方案。

案例總結

新院區(qū)雙活數(shù)據(jù)中心通過雙活存儲、傳統(tǒng)虛擬化及超融合的方式進行整體構建，保障了各層次業(yè)務系統(tǒng)在雙活數(shù)據(jù)中心安全穩(wěn)定的運行。

l 通過ORACLE RAC來實現(xiàn)HIS數(shù)據(jù)庫、集成平臺數(shù)據(jù)庫在雙活數(shù)據(jù)中心的高可用性與數(shù)據(jù)的完整性。

l 通過傳統(tǒng)虛擬化容災特性來實現(xiàn)關鍵業(yè)務系統(tǒng)在雙活數(shù)據(jù)中心的高可用性與數(shù)據(jù)的完整性。

l 通過超融合來實現(xiàn)醫(yī)院外網(wǎng)業(yè)務系統(tǒng)在本地數(shù)據(jù)中心的高可用性與數(shù)據(jù)的完整性。

1、HIS業(yè)務系統(tǒng)的雙活數(shù)據(jù)中心雙活實現(xiàn)

HIS數(shù)據(jù)庫、集成平臺數(shù)據(jù)庫及其他數(shù)據(jù)庫通過ORACLE RAC來實現(xiàn)。容災數(shù)據(jù)中心部署了ORACLE ADG，切實保障ORACLE數(shù)據(jù)庫的高可用性與容災可用性。

2、內網(wǎng)業(yè)務系統(tǒng)的雙活數(shù)據(jù)中心雙活實現(xiàn)

雙活數(shù)據(jù)中心存儲已通過存儲雙活技術實現(xiàn)，內網(wǎng)業(yè)務系統(tǒng)通過傳統(tǒng)虛擬化進行部署，根據(jù)實際情況有針對性的進行雙活數(shù)據(jù)中心的節(jié)點配比，將生產(chǎn)數(shù)據(jù)中心與容災數(shù)據(jù)中心的虛擬化服務器拉通，構建一個虛擬化資源池。同時結合虛擬化的高可用特性，保障虛擬機業(yè)務系統(tǒng)安全可靠的運行。

3、數(shù)據(jù)分類分級保護平臺

    根據(jù)業(yè)務重要級別提供不同等級的數(shù)據(jù)保護服務，數(shù)據(jù)分類分級保護平臺主要有以下單元組成：

1) 全院級數(shù)據(jù)備份單元，即全業(yè)務的定時備份和異地復制存放，包含全量式或增量式備份，應對備份數(shù)據(jù)可恢復時間維度為天或周級；

2) 虛擬機連續(xù)數(shù)據(jù)保護單元，即核心虛擬化業(yè)務的本部或跨院區(qū)實時容災，應對虛擬機可恢復時間維度為分鐘或秒級； 

3) 數(shù)據(jù)勒索防御隔離單元，即基于全院級數(shù)據(jù)備份單元（本部+異地）之上設置掃描引擎，對隔離數(shù)據(jù)沙箱式保護，應對在線生產(chǎn)數(shù)據(jù)含本部備份的勒索加密或篡改行為；