淮安四院桌面虛擬化建設(shè)芻議

周 虹

近年來(lái)虛擬化技術(shù)的發(fā)展為數(shù)字化醫(yī)院建設(shè)帶來(lái)全新的局面。降低數(shù)據(jù)中心成本、摒棄傳統(tǒng)高消耗、高維護(hù)的物理架構(gòu)體系，是各級(jí)醫(yī)院領(lǐng)導(dǎo)優(yōu)先考慮的事情。

淮安市第四人民醫(yī)院是一所三級(jí)乙等醫(yī)院，開設(shè)14個(gè)病區(qū)，開放床位600余張。隨著醫(yī)院就診人數(shù)的增加，信息存儲(chǔ)量日益龐大，系統(tǒng)復(fù)雜性增加。目前我院辦公網(wǎng)終端均為分散管理，每臺(tái)終端都要單獨(dú)進(jìn)行維護(hù)、管理及安全加固，這對(duì)網(wǎng)絡(luò)管理員來(lái)講是個(gè)極大的挑戰(zhàn)。另外，雖然辦公網(wǎng)都采取了一些安全防護(hù)技術(shù)，制訂了諸多的計(jì)算機(jī)管理制度，但是從實(shí)際效果看并不十分理想:藍(lán)屏死機(jī)、軟件不兼容、驅(qū)動(dòng)沖突、系統(tǒng)崩潰、病毒感染等問題時(shí)有發(fā)生。現(xiàn)有的PC方案已無(wú)法滿足醫(yī)院目前發(fā)展需要，急需適合醫(yī)療行業(yè)的遠(yuǎn)程管理平臺(tái)來(lái)提高支持效率。桌面虛擬化技術(shù)很好地解決了以上問題，通過(guò)后臺(tái)服務(wù)器對(duì)虛擬桌面進(jìn)行集中管理，自動(dòng)化IT流程，跨虛擬和物理環(huán)境，簡(jiǎn)化虛擬數(shù)據(jù)中心的操作，提高整個(gè)系統(tǒng)部署過(guò)程的效率。管理員通過(guò)后臺(tái)，遠(yuǎn)程實(shí)現(xiàn)信息系統(tǒng)軟件的維護(hù)與管理。

1 實(shí)施桌面虛擬化的關(guān)鍵性收益

1．1 降低成本 按照設(shè)備折舊比較(見表1)［1］。(1)首次采購(gòu)成本節(jié)省。根據(jù)醫(yī)院規(guī)模，按照桌面虛擬化增加1臺(tái)服務(wù)器(市場(chǎng)參考價(jià)為2．5萬(wàn)元)，瘦客戶機(jī)100臺(tái)，比PC臺(tái)式機(jī)100臺(tái)節(jié)約12．5萬(wàn)元。(2)折舊成本節(jié)省。按照12年設(shè)備使用周期進(jìn)行測(cè)算，瘦客戶機(jī)采購(gòu)2次，PC需要采購(gòu)3次，節(jié)約成本65萬(wàn)元。(3)耗電節(jié)省。按照設(shè)備平均每天6小時(shí)開機(jī)，每年365天計(jì)算，開機(jī)時(shí)間合計(jì)，每臺(tái)2 190小時(shí)，每臺(tái)節(jié)省2 190小時(shí)×90%=1 971小時(shí) ，每臺(tái)節(jié)省1 971小時(shí) ×200W=394．2千瓦，每臺(tái)節(jié)省電費(fèi)394．2千瓦×0．8元=315．36元，100臺(tái)每年節(jié)省31 536元。由節(jié)省合計(jì)得出，大的節(jié)省來(lái)自折舊。這個(gè)成本的節(jié)省，隨著桌面數(shù)量的增加會(huì)更加明顯。

表1 設(shè)備主要參數(shù)比較

1．2 病毒和木馬不再危害工作桌面 自從 PC計(jì)算模式啟用以來(lái)，就一直受到病毒和木馬的困擾和威脅。花費(fèi)在防殺病毒和木馬方面的直接和間接費(fèi)用不可勝數(shù)，甚至創(chuàng)造了一個(gè)“病毒”產(chǎn)業(yè)鏈。桌面虛擬化后，操作員的“工作桌面”和本機(jī)桌面將分離開，托管在高安全性的UNIX/Linux服務(wù)器端，因此不會(huì)再被病毒、木馬侵襲了。即使操作員的本機(jī)桌面中毒或中木馬而不能工作，但是，使用另1臺(tái)計(jì)算機(jī)還是可以訪問自己的工作桌面，登錄工作站，繼續(xù)工作。

1．3 大幅縮減桌面管理工作量 管理員只需在托管服務(wù)器端，發(fā)布給每個(gè)物理計(jì)算機(jī)。當(dāng)物理計(jì)算機(jī)用戶重新登錄時(shí)，系統(tǒng)自動(dòng)更新。這種集中管理模式，在新操作系統(tǒng)出現(xiàn)后，例如 Windows 7，只需幾個(gè)小時(shí)，就可以完成所有操作終端桌面操作系統(tǒng)的升級(jí)。另外，管理員不再對(duì)每個(gè)物理計(jì)算機(jī)進(jìn)行查殺病毒、清除木馬、恢復(fù)系統(tǒng)的工作了，降低了管理成本。

1．4 增強(qiáng)了安全性 封堵數(shù)據(jù)泄漏 USB設(shè)備的普及為用戶提供了使用上的方便，但隨之也帶來(lái)數(shù)據(jù)泄漏的通道。桌面虛擬化解決方案恰好在這方面提供了安全手段，堵住了泄漏的通道。這是由于桌面虛擬化是將桌面托管在服務(wù)器方虛擬機(jī)上的，所有用戶數(shù)據(jù)和信息都是保存在服務(wù)器方，而用戶桌面上所呈現(xiàn)的操作系統(tǒng)桌面，只是一個(gè)只讀映像，不能讀取和保存真正的數(shù)據(jù)。

2 實(shí)施桌面虛擬化的范圍、目標(biāo)

2．1 實(shí)施虛擬化桌面應(yīng)用的范圍 (1)所有病區(qū):各個(gè)病區(qū)臨床醫(yī)生工作站、護(hù)理工作站電腦。(2)門診科室:門診所有安裝有HIS等信息系統(tǒng)終端的客戶端。(3)業(yè)務(wù)、醫(yī)技科室:設(shè)備科、藥材科、影像科、檢驗(yàn)科等科室。(4)行政后勤科室:財(cái)務(wù)、醫(yī)務(wù)、護(hù)理、院感、保健、總務(wù)等科室。

2．2 實(shí)施桌面虛擬化應(yīng)用的目標(biāo) (1)提高資源利用率，降低成本。(2)簡(jiǎn)化維護(hù)管理操作。IT基礎(chǔ)架構(gòu)虛擬化整合明顯減少數(shù)據(jù)中心的硬件數(shù)量，降低了需管理維護(hù)的服務(wù)器數(shù)量;通過(guò)虛擬機(jī)模板的管理和維護(hù)避免重復(fù)的安裝和配置任務(wù)，將桌面部署維護(hù)效率提高70% ～90%;簡(jiǎn)化應(yīng)用與數(shù)據(jù)備份和恢復(fù)，將完整的系統(tǒng)(系統(tǒng)配置、應(yīng)用程序安裝和數(shù)據(jù))封裝到幾個(gè)文件中，無(wú)需傳統(tǒng)解決方案的復(fù)雜性即可實(shí)現(xiàn)對(duì)系統(tǒng)、應(yīng)用程序和數(shù)據(jù)的全面保護(hù)［2］。(3)提高業(yè)務(wù)連續(xù)性。傳統(tǒng)可用性解決方案成本高昂、難于實(shí)施和管理，利用本方案，可以提高虛擬服務(wù)器及其負(fù)載的所有應(yīng)用程序可用性級(jí)別，能夠確保滿足服務(wù)級(jí)別的要求。大幅削減計(jì)劃內(nèi)停機(jī)時(shí)間，防止計(jì)劃外停機(jī)時(shí)間和快速?gòu)臄嚯娭谢謴?fù)。采用零時(shí)快照技術(shù)對(duì)虛擬桌面做快速恢復(fù)。(4)全面滿足移動(dòng)診治需求。醫(yī)生、護(hù)士不管走到哪里，都可以訪問到一致的桌面系統(tǒng)環(huán)境。(5)提高醫(yī)療安全。方案中的遷移等特性可以幫助消除服務(wù)的中斷，提高醫(yī)療信息的可用性。另外，醫(yī)生、護(hù)士在任何位置都可以通過(guò)系統(tǒng)查看到病患在醫(yī)療信息系統(tǒng)中的檢查信息與醫(yī)治方案，避免因看不清手寫信息、憑記憶操作而造成誤操作事件，進(jìn)一步提高醫(yī)療安全。

3 桌面虛擬化的實(shí)施

3．1 數(shù)據(jù)的采集 (1)客戶端操作員信息采集:全院需要登錄瘦客戶端的工作人員信息，包括姓名、年齡、性別、聯(lián)系方式、工作編號(hào)、執(zhí)業(yè)類別、執(zhí)業(yè)范圍、執(zhí)業(yè)時(shí)間、執(zhí)業(yè)證號(hào)、管理職務(wù)、專業(yè)職務(wù)、聘任職務(wù)、所屬部門等信息。(2)信息維護(hù):對(duì)采集的個(gè)人基本信息、聯(lián)系資料信息進(jìn)行維護(hù)管理，分配用戶名和密碼。(3)權(quán)限分配:對(duì)采集的不同部門的人員，根據(jù)信息聯(lián)合相關(guān)部門進(jìn)行相應(yīng)的權(quán)限分配。

3．2 數(shù)據(jù)的整合 通過(guò)桌面虛擬化的集中式部署方案，簡(jiǎn)化現(xiàn)有IT架構(gòu)，真正做到資源的動(dòng)態(tài)分配，提高資源利用率，滿足醫(yī)療行業(yè)的不同需求，包括醫(yī)生辦公、護(hù)士站、門診管理、住院管理、藥品管理、財(cái)務(wù)管理、行政管理、移動(dòng)查房、移動(dòng)護(hù)理等等。方案的核心是，通過(guò)虛擬化技術(shù)在數(shù)據(jù)中心把服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等整合成彈性資源池，高效且動(dòng)態(tài)的分配不同類型的桌面，利用安全的桌面發(fā)布協(xié)議推送桌面至用戶終端。而終端用戶設(shè)備上沒有部署任何應(yīng)用，也沒有任何應(yīng)用數(shù)據(jù)緩存在本地。原始業(yè)務(wù)數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心范圍內(nèi)進(jìn)行，與終端設(shè)備完全無(wú)關(guān)。在數(shù)據(jù)中心與各個(gè)終端設(shè)備之間傳輸?shù)闹皇瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤變化信息，并且都加了密。從而極大地提高了信息化人員的工作效率，實(shí)現(xiàn)了資源的集中管理與維護(hù)。

4 虛擬化桌面的保障措施

4．1 強(qiáng)化部門溝通 爭(zhēng)取經(jīng)費(fèi)保障 通過(guò)與衛(wèi)生行政部門、市財(cái)政局溝通交流，宣傳桌面虛擬化在醫(yī)院信息發(fā)展中的重要作用，在醫(yī)療衛(wèi)生服務(wù)體系和健康服務(wù)業(yè)發(fā)展中所具有的特殊地位，爭(zhēng)取財(cái)政部門對(duì)桌面虛擬化建設(shè)計(jì)劃的理解和支持，爭(zhēng)取所需資金準(zhǔn)時(shí)、足額到位。

4．2 加強(qiáng)技術(shù)培訓(xùn) 保障技術(shù)儲(chǔ)備 管理者對(duì)桌面虛擬化信息技術(shù)加強(qiáng)指導(dǎo)與示范，并進(jìn)行適當(dāng)?shù)木窕蛭镔|(zhì)激勵(lì)，形成全院對(duì)新技術(shù)積極接納、應(yīng)用的態(tài)度。充分重視專業(yè)技術(shù)人員的培養(yǎng)，加強(qiáng)信息技術(shù)隊(duì)伍的建設(shè)，提升其在信息管理中的作用和地位，推動(dòng)桌面虛擬化建設(shè)穩(wěn)定、快速的發(fā)展。

4．3 細(xì)化環(huán)節(jié)管理 保障安全運(yùn)行 信息化系統(tǒng)中最為重要的一項(xiàng)工作就是保證系統(tǒng)運(yùn)行的安全、穩(wěn)定運(yùn)行。避免發(fā)生宕機(jī)、病毒入侵等導(dǎo)致系統(tǒng)癱瘓;在設(shè)置用戶權(quán)限的時(shí)候，要保證分工明確，防止出現(xiàn)重要信息泄露的問題;同時(shí)要加強(qiáng)相關(guān)數(shù)據(jù)的備份，避免出現(xiàn)數(shù)據(jù)丟失的情況等。比如，對(duì)系統(tǒng)網(wǎng)絡(luò)進(jìn)行內(nèi)網(wǎng)與外網(wǎng)的物理分離，如果實(shí)在需要內(nèi)外網(wǎng)互聯(lián)盡量使用網(wǎng)閘來(lái)隔離內(nèi)外網(wǎng)，利用內(nèi)網(wǎng)的計(jì)算機(jī)信息中心對(duì)外網(wǎng)進(jìn)行監(jiān)督，避免出現(xiàn)病毒入侵的情況，保證信息系統(tǒng)的正常運(yùn)行。

1 楊建民，陳小榮．虛擬化云桌面在醫(yī)院信息化中的應(yīng)用［J］．現(xiàn)代醫(yī)院，2013，13(9):139 －141．

2 朱玉珩，李微巍．企業(yè)桌面云計(jì)算應(yīng)用淺析［J］．中國(guó)管理信息化，2012，15(15):75 －77．