医院分布式双活融合数据中心网络解决方案.pptx

《医院分布式双活融合数据中心网络解决方案.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、医院分布式双活融合数据中心网络解决方案医院灾备数据中心建设需求及问题RPO≤24hRTO≤30minRTO≤30minRPO=0minRTO≤15minRTO≤30minRPO=0minRTO≤15minRPO=0minRTO≤5minRTO≤30minRPO=0minRTO≤5minRPO=0minRTO≤5min外联及互联网运营管理H-ERP医疗管理HMIS临床服务CIS医疗业务系统灾备需求医技员工患者外联门急诊划价收费系统门急诊挂号系统药库管理系统住院药房管理系统……医院协同办公系统会计账目系统物资材料管理系统固定资产管理系统……电子病历系统（EMR)实验室信息系统（LIS）PA

2、CS系统放射科信息系统（RIS)……医保新农合职业病管理食源性疾病上报Internet……传统数据中心灾备面临的问题生产中心和灾难备份中心距离比较近，比较容易实现数据的同步镜像，可以保证数据完整性和数据零丢失。可以防范火灾、建筑物破坏等可能遭遇的风险隐患，但无法应对战争、地震、水灾等隐患。生产中心和备份中心距离比较远。通过异步镜像/复制备份数据无法保证数据零丢失。如果远距离同步镜像，则交易效率太低、通信成本很高。结合“同城＋异地”的优点。在异地建立具有完整的灾难接管能力的灾备中心，建立同城实时备份中心(可使同城灾备中心具有应用接管能力，也可以让同城灾备中心只是一个同步数据镜像站点)确保

3、在主中心发生灾难事故时能够快速接管和恢复生产。生产中心同城灾备中心生产中心异地灾备中心生产中心同城灾备中心异地灾备中心同城灾备异地灾备两地三中心问题？切换时间长灾备资源投资巨大人为决策因素负载集中利用率低维护成本高灾备中心有备无“换”！医院灾备数据中心建设目标灾备中心设计目标GB/T20988－2007《信息系统灾难恢复规范》SHARE78国际标准灾备模式灾备层次1级基本级。备份介质场外存，安全保管、定期验证Tier-0无异地备份数据冷备数据级Tier-1有数据备份，无备用系统2级备份场地支持。网络和业务处理系统可在预定时间内调配到备份中心Tier-2有数据备份，有备用系统3级电子传输

4、和部分设备支持。灾备中心配备部分业务处理和网络设备，具备部分通讯链路Tier-3电子链接4级电子传输和完整设备支持。数据定时批量传送，网络/系统始终就绪。Tier-4使用快照技术拷贝数据暖备/热备应用级5级实时数据传输及完整设备支持。采用远程复制技术，实现数据实时复制，网络具备自动或集中切换能力，业务处理系统就绪或运行中。Tier-5交易的完整性6级数据零丢失和远程集群支持。数据实时备份，零丢失，系统/应用远程集群，可自动切换，用户同时接入主备中心Tier-6少量或无数据丢失双活业务级信息系统灾备设计概述同城双活灾备系统的建设内容可以归纳为两大部分：数据的完整性主要考量存储备份机制的可

5、靠性，数据的备份机制涉及到同步数据复制和异步数据复制。目前主要的设备厂商如IBM/EMC/HP/HDS等均有自己的解决方案。重点保障同城灾备系统之间SAN网络扩展涉及到的时延和可靠性。业务的连续性对外体现在当灾难或计划外停机发生时，客户还能够正常访问银行的业务系统，进行正常的交易。保持业务的连续性涉及多个方面的设计：包括应用系统层面、数据库系统层面、服务器和操作系统层面、网络服务层面、网络基础架构层面。提供LAN扩展功能以保障双活部署需求以及移动计算能力。数据完整性应用安全性业务连续性医疗灾备数据中心设计目标同城数据中心实现应用双活；异地灾备实现数据级备份；业务优先访问本地，备份访问同

6、城灾备中心；外联及因特网优先本地出口，备份从灾备中心出口；患者访问官网优先访问总院数据中心，备份访问分院数据中心；业务系统满足三级等保；分布式双活融合数据中心解决方案数据中心内部网络设计虚拟化虚拟化虚拟化虚拟化虚拟化虚拟化WEB服务器区APP服务器区DB服务器区虚拟化虚拟化存储区服务管理区因特网区办公接入区服务器&存储区数据中心互联区外联区虚拟化虚拟化测试区数据中心EG防火墙IPSEG堡垒机WGSSLVPNLBRIIL云控制器万兆光纤VSU（多虚一）千兆光纤L2GRE（大二层隧道）核心交换区作为整个数据中心的交换、路由及安全核心。部署高性能防火墙模块，作为各功能区的安全隔离。服务器&存

7、储区打破传统应用系统“竖井”式的部署方式，采用“水平整合”模式部署，实现计算资源共享充分提高利用率。新应用系统可以先在“测试区”完成部署及测试，然后再迁移至生产区。该区域采用扁平化部署，满足横向流量快速转发需求及虚拟机自由迁移的大二层环节需求。服务管理区把负载均衡、VPN、运维等相关设备部署在该区域，采用物理侧挂逻辑串接的方式灵活部署。数据中心互联区通过该区域与同城灾备中心及异地灾备中心互联，形成两地三中心大二层互通，逻辑上虚拟成一个大的数据中