xx医院数据信息安全整体规划建议书.doc

XX医院数据信息安全系统
整体规划建议书
2009年X月
目录
第一章 环境及需求 2
环境现状描述 2
需求分析 3
第二章 整体解决方案规划 6
整体规划拓扑结构图 6
数据备份容灾整体解决方案概述 6
第三章 双机双柜高可靠存储系统 8
双机双柜系统拓扑结构图 8
方案具体描述 8
第四章 数据备份恢复方案(未来规划) 10
LAN备份系统拓扑结构图 10
方案具体描述 10
虚拟磁带库相对磁盘阵列做备份设备的优势分析 11
虚拟磁带库与物理磁带库的比较 11
第五章 快速灾难恢复解决方案(未来规划) 13
解决方案拓扑图 13
应用服务器灾难恢复原理图 13
方案具体描述 14
第六章 本期项目产品配置清单 15
双机双柜系统硬件部分配置清单 15
双机双柜系统软件部分配置清单 15
环境及需求
环境现状描述
XXXX医院目前的应用环境为:2台HIS系统服务器、1台体检系统服务器、1台社保系统服务器、1台OA服务器。其中HIS系统服务器在LINUX平台,运行ORACLE数据库。
在XX医院中,数据可以说是每个系统的血脉,支撑着整个系统的正常运行。对于数据的保护就像保护人的血液一样至关重要。
HIS系统即医院管理信息化系统,包含了整个医院里的从挂号管理到门诊等等重要业务。从目前医院状况来看,HIS系统是7*24小时在线要求持续运行的高可用系统,其系统的安全稳定运行,数据的安全快速恢复至关重要,影响着整个医院的业务正常运转。
PACS是英文Picture Archiving & Communication System的缩写,全文译义为"医学影像存档与通信系统"。经过近十年的发展,PACS已经从简单的几台放射影像设备之间的图像存储与通信,扩展至医院所有影像设备乃至不同医院影像设备之间的相互操作,PACS与RIS和HIS的融合程度已成为衡量系统功能强大与否的重要标准。PACS的未来将是区域PACS的形成,组建本地区、跨地区广域网的PACS网络,实现全社会医学影像的网络化。完整的PACS系统分为医学图像获取、大容量数据存贮、图像显示和处理、数据库管理及用于传输影像的局域或广域网络五个单元。相对于HIS系统来说,医疗病案、影像系统对于数据的存储空间、数据的存取性能、数据的高可用有着更高的要求。因此,对于一般的医疗机构,我们可以采用目前最稳定、安全的LAN备份到VTL设备架构来完善我们的医疗病案、影像系统。
当HIS系统安全运行之后,越来越多的应用需要通过某台服务器随时随地调取和处理信息数据。数据和应用的可靠性与安全性以及不间断、快速恢复已经成为非常关键的因素。即如何提高“在线数据的高可用性”和“在线应用的高可用性”,成为医院HIS系统首要解决的问题!
医院HIS,LIS等关键应用系统的可靠性、可用性要求非常高。方案设计需保证医院信息系统
7*24*365不间断运行。很多医院已经采用传统双机热备模式(基于直连DAS架构)来保证医院信息管理系统的不间断运行,但由于方案设计使用单台磁盘阵列,磁盘阵列本身出现任何故障,都会导致信息系统访问中断或数据丢失。
需求分析
在以前医院的业务系统中,一般采用传统的双机高可用模式,采用两台服务器安装双机高可用软件,共同连接一台磁盘阵列共享一个逻辑分区来实现应用数据的共享,同时实现应用级别的高可用。两台服务器工作在主从模式,两者之间通过心跳线相连接,监控对方的运行状况,保证在主服务器出现故障的时候,另外一台服务器能够迅速接管,保证业务的正常运行。
高可用应用其实就是针对应用系统中的单点故障而提出的一种解决方案。通常一个应用系统得完整组成包括:应用服务器、数据传输链路、后端存储。传统的高可用集群都是采用了两台应用服务器直连一台存储或通过交换机连接存储的方式。在这种方式中,虽然有效解决了服务器的单点故障,但是在中间的数据传输链路环节、后端存储环节却仍然存在单点故障。链路问题或者存储问题,同样会导致整个应用系统不能正常工作。
在目前很多的双机应用系统中,因磁盘阵列故障而导致的业务系统中断不在少数。解决单点故障最好的方式就是冗余。链路上的单点可以通过冗余的链路来实现,后端存储的单点可以通过增加存储设备来实现。但比较大的难点是:如何保证冗余的链路或者设备能够彼此协调、正常工作,不会出现应用冲突,不会发生影响系统稳定运行的故障。
链路上的冗余,会使得主机端对同一块分区多次识别,同一个分区会在主机端出现多块硬盘,操作系统不能将这些影子盘合并成为一个,因此这样不仅不能起到路径冗余的作用,还会给数据访问带来冲突。要解决这个问题