醫(yī)院信息安全管理中異地雙活容災(zāi)技術(shù)的運(yùn)用分析

吳智宏

摘要：醫(yī)院業(yè)務(wù)繁多，信息管理是其運(yùn)作的基礎(chǔ)管理內(nèi)容之一，但是在日常的管理中，一些人為因素和客觀因素常常會(huì)導(dǎo)致數(shù)據(jù)和信息丟失，由此導(dǎo)致醫(yī)院管理出現(xiàn)問題，由此帶來的經(jīng)濟(jì)損失也較為巨大。近年來，各大醫(yī)院均在研究如何有效的提升信息管理的有效性和安全性，由此異地雙活容災(zāi)技術(shù)的重要性日漸凸顯。為了進(jìn)一步明確該技術(shù)對(duì)于應(yīng)用價(jià)值，本文進(jìn)行了相關(guān)研究與分析。

關(guān)鍵詞：醫(yī)院信息；數(shù)字信息安全；異地雙活容災(zāi)技術(shù)

中圖分類號(hào)：R197.324 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）05-0194-02

醫(yī)院的信息化中心擁有大量的數(shù)據(jù)和信息，一旦出現(xiàn)系統(tǒng)問題極易造成數(shù)據(jù)和信息的丟失，為此，本文針對(duì)容災(zāi)備份技術(shù)運(yùn)用到醫(yī)院信息安全管理過程中，通過容災(zāi)技術(shù)來確保系統(tǒng)和數(shù)據(jù)的雙活，一旦出現(xiàn)某一個(gè)服務(wù)器問題時(shí)也會(huì)繼續(xù)運(yùn)作，確保數(shù)據(jù)得以保護(hù)，業(yè)務(wù)系統(tǒng)得以運(yùn)行。本文以蘇州E醫(yī)院信息化管理中異地雙活容災(zāi)技術(shù)為例進(jìn)行研究，詳細(xì)介紹了其系統(tǒng)構(gòu)架及技術(shù)應(yīng)用，現(xiàn)論述如下研究?jī)?nèi)容。

1 信息化基礎(chǔ)架構(gòu)概述及說明

蘇州E醫(yī)院擁有景德路院區(qū)和園區(qū)總院二個(gè)院區(qū)，相距20公里。在一期實(shí)施時(shí)將數(shù)據(jù)中心建立在園區(qū)總院。信息化的基礎(chǔ)架構(gòu)建立在虛擬化平臺(tái)的基礎(chǔ)上，采用統(tǒng)一的存儲(chǔ)平臺(tái)來存放虛擬機(jī)以及業(yè)務(wù)數(shù)據(jù)，二期規(guī)劃容災(zāi)方案。

規(guī)劃在景德路院區(qū)建立異地容災(zāi)機(jī)配置3臺(tái)高性能服務(wù)器作為容災(zāi)機(jī)房的虛擬化云平臺(tái)服務(wù)器，虛擬化服務(wù)器上安裝配置VMware虛擬架構(gòu)套件vSphere企業(yè)版軟件，容災(zāi)機(jī)房所有數(shù)據(jù)庫(kù)應(yīng)用不管是基于Linux平臺(tái)還是基于windows平臺(tái)的均數(shù)據(jù)集中于新購(gòu)的1臺(tái)可自動(dòng)分層的第三代存儲(chǔ)技術(shù)領(lǐng)先的DELL Compellent SC5020高性能存儲(chǔ)上，另存儲(chǔ)配置CDP持續(xù)快照，可以秒為單位自動(dòng)對(duì)存儲(chǔ)數(shù)據(jù)快照，避免因邏輯錯(cuò)誤而導(dǎo)致的數(shù)據(jù)快速恢復(fù)，可快速恢復(fù)至誤刪除前的數(shù)據(jù)，避免傳統(tǒng)做法需利用備份恢復(fù)，避免耗時(shí)長(zhǎng)且需停機(jī)操作。在主存儲(chǔ)組出現(xiàn)故障時(shí)可自動(dòng)切換至容災(zāi)存儲(chǔ)組，實(shí)現(xiàn)系統(tǒng)的高可用，保障業(yè)務(wù)系統(tǒng)的7×24小時(shí)的穩(wěn)定運(yùn)行。

部署相同的存儲(chǔ)平臺(tái)，配置高速盤+低速盤，同樣具有自動(dòng)分層存儲(chǔ)功能。兩套存儲(chǔ)平臺(tái)通過裸光纖鏈路，通過光纖和TCP/IP協(xié)議進(jìn)行連續(xù)保護(hù)點(diǎn)的遠(yuǎn)程復(fù)制，確保物理設(shè)備的可靠性以及邏輯數(shù)據(jù)的安全性；根據(jù)設(shè)置的策略可以確保RP0<10分鐘，RTO<15分鐘。

該存儲(chǔ)平臺(tái)首先為應(yīng)用層提供高性能存儲(chǔ)，同時(shí)為數(shù)據(jù)提供高可靠的物理安全機(jī)制，最后為數(shù)據(jù)提供高強(qiáng)度的邏輯安全性，可以通過自身快照功能每分鐘為主機(jī)層數(shù)據(jù)提供一致性全備份，瞬間完成，并對(duì)主機(jī)性能無(wú)影響，這樣保障了用戶數(shù)據(jù)出現(xiàn)任何邏輯故障用戶都自身可以在15分鐘內(nèi)快速恢復(fù)到出錯(cuò)前1分鐘，而無(wú)需有求外力幫忙處理故障，導(dǎo)致系統(tǒng)應(yīng)用停機(jī)過長(zhǎng)被問責(zé)。

2 存儲(chǔ)平臺(tái)和容災(zāi)的設(shè)計(jì)與應(yīng)用

2.1 設(shè)計(jì)需要把握的要點(diǎn)

在進(jìn)行相關(guān)設(shè)計(jì)時(shí)需把握以下要點(diǎn)：（1）穩(wěn)定的系統(tǒng)結(jié)構(gòu)。為了能夠確保系統(tǒng)的穩(wěn)定運(yùn)行，我們首先需要通過先進(jìn)的技術(shù)手段保證數(shù)據(jù)中心的系統(tǒng)架構(gòu)穩(wěn)定。那么，設(shè)備的冗余保護(hù)、鏈路的冗余保護(hù)、電力系統(tǒng)的冗余保護(hù)、機(jī)房環(huán)境的冗余保護(hù)都成為了必不可少的條件。（2）建立醫(yī)療數(shù)據(jù)中心的存儲(chǔ)整合。作為醫(yī)療信息系統(tǒng)高可用性的延伸，信息系統(tǒng)容災(zāi)已經(jīng)逐漸成為醫(yī)療界的熱點(diǎn)。醫(yī)院業(yè)務(wù)連續(xù)性包括許多內(nèi)容，例如應(yīng)急流程制定、信息系統(tǒng)容災(zāi)等。為了保證核心數(shù)據(jù)的穩(wěn)定存儲(chǔ)及調(diào)用，首先需要建立冗余的SAN存儲(chǔ)架構(gòu)，對(duì)數(shù)據(jù)資源進(jìn)行分類集中存儲(chǔ)和備份，這樣不僅使整個(gè)存儲(chǔ)系統(tǒng)性能、可靠性得到了保證，而且還實(shí)現(xiàn)了性能優(yōu)化。（3）生產(chǎn)系統(tǒng)安全性。這又是一個(gè)擺在我們面前的現(xiàn)實(shí)問題，我們必須加以深入考慮，徹底解決。（4）生產(chǎn)數(shù)據(jù)安全性。醫(yī)療信息系統(tǒng)的顯著特點(diǎn)是大數(shù)據(jù)量，如果數(shù)據(jù)出現(xiàn)故障，這簡(jiǎn)直就是一個(gè)天大的災(zāi)難，不但影響醫(yī)院的正常業(yè)務(wù)的展開，同時(shí)關(guān)系到上萬(wàn)病人的歷史資料丟失，會(huì)造成嚴(yán)重的社會(huì)惡劣影響。本地的數(shù)據(jù)保護(hù)及異地的數(shù)據(jù)容災(zāi)就顯得及為必要。（5）業(yè)務(wù)和數(shù)據(jù)的快速恢復(fù)。我們需要一改過去總是被動(dòng)應(yīng)對(duì)各種不同故障，不知如何處理，多長(zhǎng)時(shí)間能處理完成，應(yīng)對(duì)煩瑣的人員協(xié)調(diào)關(guān)系，以及來自院方的高度壓力，我們期望能建設(shè)一整套全面故障防范體系，完整的應(yīng)急措施，在面對(duì)不同故障場(chǎng)景時(shí)，我們都能有效控制風(fēng)險(xiǎn)，從容應(yīng)對(duì)

2.2 設(shè)計(jì)思路

為了確保異地雙活容災(zāi)技術(shù)在醫(yī)院信息安全系統(tǒng)中得到有效的運(yùn)用，首先需要設(shè)計(jì)出高性能、高可靠性的存儲(chǔ)平臺(tái)，存儲(chǔ)平臺(tái)設(shè)計(jì)需要全面防范物理和邏輯故障，不漏死角。在系統(tǒng)面臨故障時(shí)，必須有快速恢復(fù)機(jī)制，嚴(yán)格控制風(fēng)險(xiǎn)，最后，將數(shù)據(jù)丟失量需要控制在分鐘級(jí)別。

2.3 應(yīng)用分析

采用分級(jí)別存儲(chǔ)模式，利用FC SAN可靠性高、性能出色等特點(diǎn)，用于存放HIS/LIS/RIS/PACS在線影像等對(duì)業(yè)務(wù)連續(xù)性和讀寫性能要求較高的應(yīng)用數(shù)據(jù)；同時(shí)利用FCSAN與虛擬化緊密結(jié)合、擴(kuò)展性高、性價(jià)比出色等特點(diǎn)，用于虛擬化平臺(tái)的集中存儲(chǔ)以及PACS近線/歸檔影像數(shù)據(jù)等增長(zhǎng)迅速的大容量數(shù)據(jù)。

由于醫(yī)療信息系統(tǒng)不同組成部分對(duì)性能要求不盡相同，甚至在某些時(shí)間段也有巨大差異，所以集中存儲(chǔ)系統(tǒng)最好具備自動(dòng)分層存儲(chǔ)功能，或者配置更多高速硬盤以滿足所有應(yīng)用對(duì)性能需求。

存儲(chǔ)系統(tǒng)要避免邏輯錯(cuò)誤和物理錯(cuò)誤導(dǎo)致的數(shù)據(jù)丟失和不一致性。

存儲(chǔ)系統(tǒng)數(shù)據(jù)需要實(shí)現(xiàn)較高的數(shù)據(jù)安全級(jí)別，有助提高數(shù)據(jù)的安全性。

存儲(chǔ)系統(tǒng)同樣需要縮小停機(jī)時(shí)間，將停機(jī)時(shí)間控制在分鐘級(jí)別，可以達(dá)到理想的效果。

建立容災(zāi)機(jī)制，能在主站完全物理?yè)p壞時(shí)提供數(shù)據(jù)服務(wù)。容災(zāi)應(yīng)該具備Qos機(jī)制，可針對(duì)不同應(yīng)用劃分不同帶寬，而且可以持續(xù)保護(hù)點(diǎn)數(shù)據(jù)，避免因邏輯錯(cuò)誤導(dǎo)致全部站點(diǎn)數(shù)據(jù)錯(cuò)誤。

針對(duì)不同的部門和系統(tǒng)服務(wù)，集中存儲(chǔ)系統(tǒng)應(yīng)具備虛擬空間精簡(jiǎn)配置功能，可以為各部門虛擬超配空間，但實(shí)際使用多少分配多少，避免空間的浪費(fèi)。

總體監(jiān)控功能，集中存儲(chǔ)應(yīng)該具備整體和針對(duì)每個(gè)應(yīng)用的存儲(chǔ)性能監(jiān)控能力，提供圖形化界面，可以相關(guān)品牌多套產(chǎn)品統(tǒng)一監(jiān)控，提供性能分析功能，如帶寬、相應(yīng)時(shí)間、延時(shí)等，并客戶根據(jù)需要生成各種報(bào)表。

系統(tǒng)級(jí)別，作為集中存儲(chǔ)，應(yīng)該具備很好的擴(kuò)展功能，建立一套滿足未來5-10年需求的存儲(chǔ)系統(tǒng)。

3 技術(shù)方案實(shí)施效果

本方案為同構(gòu)系統(tǒng)，可完全發(fā)揮存儲(chǔ)的全部?jī)?yōu)勢(shì)，可建立兩地兩中心的容災(zāi)機(jī)制，主中心存儲(chǔ)的數(shù)據(jù)變化量和持續(xù)保護(hù)點(diǎn)按“塊變化量”方式同步/異步到備機(jī)房遠(yuǎn)程容災(zāi)存儲(chǔ)中。可以根據(jù)應(yīng)用級(jí)別設(shè)置網(wǎng)絡(luò)帶寬使用量和復(fù)制時(shí)間。可以定義多個(gè)持續(xù)數(shù)據(jù)保護(hù)點(diǎn)。非常適合集中存儲(chǔ)的日常管理和運(yùn)維。

4 結(jié)語(yǔ)

綜上所述，該方案有效整合蘇州E醫(yī)院信息系統(tǒng)的不同軟硬件，提供高性能高可靠的應(yīng)用平臺(tái)，幫助用戶實(shí)現(xiàn)全方位掌控系統(tǒng)應(yīng)用，最大程度上將風(fēng)險(xiǎn)因素控制在自己手中，利于及時(shí)發(fā)現(xiàn)并處理安全隱患，提升安全能力。

參考文獻(xiàn)

[1]魯茜，徐迅.異地雙活容災(zāi)技術(shù)在數(shù)字化醫(yī)院信息安全中的應(yīng)用[J].企業(yè)科技與發(fā)展，2015，（5）：28-29.

[2]汪兆來.基于存儲(chǔ)虛擬化技術(shù)的雙活數(shù)據(jù)中心醫(yī)院信息系統(tǒng)容災(zāi)平臺(tái)研究與設(shè)計(jì)[J].中國(guó)醫(yī)學(xué)裝備，2015，（9）：65-68.

[3]孔明軍，李芹，王瑜.醫(yī)院信息系統(tǒng)雙活容災(zāi)備份體系的實(shí)現(xiàn)探討[J].科技創(chuàng)新導(dǎo)報(bào)，2017，14（7）：129-130.