天津醫(yī)大二院網(wǎng)絡(luò)中心目前的核心系統(tǒng)包括HIS醫(yī)療信息管理系統(tǒng)(2臺HP ProLiant DL740服務(wù)器組成的Windows集群+SQL Server 2000數(shù)據(jù)庫)、LIS檢驗信息系統(tǒng)(IBM x3650服務(wù)器+Oracle數(shù)據(jù)庫)、電子病歷系統(tǒng)(IBM x3650服務(wù)器+Oracle數(shù)據(jù)庫),以及1臺HP StorageWorks MSA1000磁盤陣列,未來還計劃加入PACS等系統(tǒng)。而負(fù)責(zé)保護(hù)這一整套核心系統(tǒng)的僅是一臺Veritas Backup Exec備份服務(wù)器和一臺HP的自動加載磁帶機(jī)(Autoloader)。隨著醫(yī)院的業(yè)務(wù)量持續(xù)增加,系統(tǒng)及數(shù)據(jù)保護(hù)的問題日益變得尖銳。一套完整、全面的數(shù)據(jù)保護(hù)解決方案成為醫(yī)院網(wǎng)絡(luò)中心要解決問題的關(guān)鍵所在。
考慮到醫(yī)院的業(yè)務(wù)系統(tǒng)不能停機(jī)、現(xiàn)有生產(chǎn)系統(tǒng)的結(jié)構(gòu)不能改變、未來系統(tǒng)需要擴(kuò)展、抵御的災(zāi)難范圍要廣泛、災(zāi)難恢復(fù)速度要快、人力及資金成本投入要節(jié)省以及對既有存儲的充分利用等一系列的問題,新的數(shù)據(jù)保護(hù)解決方案必須具備易于管理、充分開放、無限擴(kuò)展、快速恢復(fù)、容錯抗災(zāi)、預(yù)算合理的諸多特質(zhì),什么樣的數(shù)據(jù)保護(hù)解決方案才能一并滿足如此多的需求呢?
磁帶機(jī)+集群架構(gòu)無法提供完整保護(hù)
負(fù)責(zé)主管信息建設(shè)的天津醫(yī)大二院網(wǎng)絡(luò)中心的志翔主任表示,由于各信息系統(tǒng)的數(shù)據(jù)量增長速度相當(dāng)快,備份服務(wù)器和磁帶設(shè)備的性能卻沒有改善,導(dǎo)致每天備份所需要的時間越來越長;需要恢復(fù)數(shù)據(jù)時,必須花費比以往更多的時間,但還是無法實時驗證備份數(shù)據(jù)的安全性和一致性。此外,一旦數(shù)據(jù)庫服務(wù)器出現(xiàn)突發(fā)性故障,除了修復(fù)硬件之外,還必須從磁帶機(jī)中恢復(fù)服務(wù)器的系統(tǒng)和數(shù)據(jù),恢復(fù)時間難以掌握,可能造成的營業(yè)損失更是難以計算。
再者,HIS服務(wù)器雖然已經(jīng)通過集群架構(gòu)加強了系統(tǒng)的容錯能力,但對病毒、黑客入侵、人為操作失誤等“軟錯誤”還是沒有抵御能力;兩臺以上的集群服務(wù)器共享一套存儲系統(tǒng),也容易產(chǎn)生單點故障,從而無法保障醫(yī)療信息管理系統(tǒng)持續(xù)不中斷的提供服務(wù)。
“我們原本以為部署了集群架構(gòu)之后,就可以避免服務(wù)器故障停機(jī)的情況發(fā)生,但我們卻忽略了存儲設(shè)備的單點部分,雖然發(fā)生的機(jī)率極低,但一次意外的磁盤陣列柜背板損壞,就造成整個集群架構(gòu)失效,HIS數(shù)據(jù)庫停止運行了好一段時間,給醫(yī)院造成了直接的損失,這可著實給我們上了一課?!敝鞠柚魅握f。經(jīng)此一劫,為核心系統(tǒng)選擇完備的保護(hù)解決方案的工作也由計劃提上了日程。醫(yī)院是個“關(guān)系百姓生命”的行業(yè),當(dāng)醫(yī)院的業(yè)務(wù)操作實現(xiàn)數(shù)字化之后,信息系統(tǒng)能否穩(wěn)定可靠的提供服務(wù),關(guān)系著前來就醫(yī)的患者的性命,豈能馬虎。因此,天津醫(yī)大二院網(wǎng)絡(luò)中心在為核心系統(tǒng)選擇新的保護(hù)方案時,可說是格外的仔細(xì)小心。經(jīng)過反復(fù)的評估與測試驗證,天津醫(yī)大二院網(wǎng)絡(luò)中心最終選擇了美國飛康軟件公司的CDP持續(xù)數(shù)據(jù)保護(hù)解決方案來保護(hù)他們一系列的關(guān)鍵業(yè)務(wù)系統(tǒng)。
FalconStor CDP 解決方案是以飛康公司專業(yè)的、備受肯定的網(wǎng)絡(luò)存儲技術(shù)為基礎(chǔ),結(jié)合先進(jìn)的同步復(fù)制與快照技術(shù),構(gòu)成的全方位的數(shù)據(jù)/系統(tǒng)保護(hù)解決方案。根據(jù)天津醫(yī)大二院的切實需求,這套方案由本地保護(hù)和異地容災(zāi)兩大部分組成:一期,在現(xiàn)有門診樓網(wǎng)絡(luò)中心部署一臺CDP數(shù)據(jù)保護(hù)器,通過安裝在應(yīng)用服務(wù)器上的DiskSafe軟件,實時抓取應(yīng)用服務(wù)器的I/O數(shù)據(jù),通過旁路復(fù)制到CDP數(shù)據(jù)保護(hù)器,實現(xiàn)本地數(shù)據(jù)保護(hù);二期,在馬上建成的門急診綜合樓網(wǎng)絡(luò)機(jī)房再部署一臺CDP數(shù)據(jù)保護(hù)器,保護(hù)門急診綜合樓所有應(yīng)用服務(wù)器的同時,在門診樓和門急診綜合樓兩機(jī)房的CDP管理器之間通過IP網(wǎng)絡(luò),采用連續(xù)復(fù)制的方式將數(shù)據(jù)復(fù)制到遠(yuǎn)端,實現(xiàn)異地災(zāi)備。同時配合飛康特有的TimeMark自動快照技術(shù)產(chǎn)生時間點快照(CDP數(shù)據(jù)保護(hù)器最多能夠產(chǎn)生256個快照)以提供故障時的快速恢復(fù)。
快速容災(zāi)恢復(fù),系統(tǒng)運行不中斷
天津醫(yī)大二院網(wǎng)絡(luò)中心包括HIS系統(tǒng)集群服務(wù)器在內(nèi)的每臺應(yīng)用服務(wù)器,都安裝了DiskSafe以及數(shù)據(jù)庫備份代理程序(DB Agent),通過Gigabit高速網(wǎng)絡(luò)和iSCSI存儲通訊協(xié)議,持續(xù)的將應(yīng)用服務(wù)器的數(shù)據(jù)同步寫入到后臺的CDP 數(shù)據(jù)保護(hù)器。存放在CDP 數(shù)據(jù)保護(hù)器內(nèi)的數(shù)據(jù),再通過飛康獨有的TimeMark快照技術(shù),以每小時為單位快速的抓取磁盤副本。一旦應(yīng)用服務(wù)器出現(xiàn)意外,系統(tǒng)管理員可以通過iSCSI SAN Boot機(jī)制,利用CDP數(shù)據(jù)保護(hù)器內(nèi)的磁盤副本直接啟動操作系統(tǒng),只需重新開機(jī)和簡單的操作,即可將應(yīng)用服務(wù)器恢復(fù)到正常工作的狀態(tài)。
“一套FalconStor CDP解決方案就能給服務(wù)器操作系統(tǒng)和數(shù)據(jù)的提供雙重保障,而且操作管理簡單,無論是文件或整個系統(tǒng),恢復(fù)速度都很快,這些優(yōu)點是原來的集群和磁帶備份做不到的。”志翔主任表示。FalconStor CDP部署完成后,不僅大幅縮短了醫(yī)療信息系統(tǒng)的意外停機(jī)時間,實時的提供數(shù)據(jù)備份與恢復(fù),更為天津醫(yī)大二院的日常工作帶來了相當(dāng)大的幫助。“醫(yī)院同事們在操作信息系統(tǒng)時,因一時疏忽誤刪文件是常有的事,以前碰到這種情況,必須從前一天的備份磁帶中找到文件再進(jìn)行恢復(fù),相當(dāng)?shù)暮臅r費力,現(xiàn)在只需通過簡單、人性化的操作介面,輕擊幾下鼠標(biāo),就可以找回一小時前的文件,恢復(fù)速度和操作簡易程度簡直難以想象?!?br />
在系統(tǒng)集成商的協(xié)助下,目前醫(yī)院一期針對本地網(wǎng)絡(luò)中心的FalconStor CDP數(shù)據(jù)保護(hù)解決方案已經(jīng)順利部署完成,上線至今的運行情況良好,院方對這套方案的成效相當(dāng)肯定,并自動加快了在即將建成的醫(yī)院門急診綜合樓網(wǎng)絡(luò)中心搭建異地災(zāi)備架構(gòu)的步伐,以盡快為醫(yī)院的信息系統(tǒng)保護(hù)加上雙保險。
提到異地災(zāi)備,傳統(tǒng)上會采用的技術(shù)不外乎兩種,一種是通過安裝在應(yīng)用服務(wù)器上的復(fù)制軟件,將本機(jī)數(shù)據(jù)以同步或異步的方式復(fù)制至容災(zāi)站點;另一種是通過存儲系統(tǒng)內(nèi)置的復(fù)制功能,以同步或異步的方式傳輸至容災(zāi)站點的存儲系統(tǒng)內(nèi)。前者必須為每一臺應(yīng)用服務(wù)器安裝復(fù)制軟件,不僅管理困難,更會影響應(yīng)用服務(wù)器的性能;后者則必須在兩地部署相同的存儲系統(tǒng),而且通常只有中高端存儲設(shè)備才支持這項功能,成本相當(dāng)昂貴。顯而易見,這兩種異地災(zāi)備技術(shù)都不適合醫(yī)院的需求。
在成本與性能之間取得最佳平衡的異地災(zāi)備方式
飛康公司為天津醫(yī)大二院設(shè)計的異地災(zāi)備架構(gòu),同樣是通過CDP技術(shù)以連續(xù)數(shù)據(jù)復(fù)制的方式實現(xiàn)的。即在原門診樓的網(wǎng)絡(luò)中心(生產(chǎn)中心)本地將新綜合樓容災(zāi)中心的CDP數(shù)據(jù)保護(hù)器和生產(chǎn)中心的CDP數(shù)據(jù)保護(hù)器建立數(shù)據(jù)復(fù)制關(guān)系,將數(shù)據(jù)進(jìn)行初始化同步,在不改變復(fù)制策略的情況下,將容災(zāi)中心的CDP數(shù)據(jù)保護(hù)器接入容災(zāi)中心系統(tǒng),第二次復(fù)制時CDP數(shù)據(jù)器會啟用ScanDifference技術(shù)比較兩臺CDP數(shù)據(jù)保護(hù)器之間的數(shù)據(jù)差異,會以增量的方式將生產(chǎn)中心新產(chǎn)生的數(shù)據(jù)復(fù)制到災(zāi)備中心的CDP數(shù)據(jù)保護(hù)器中,整個過程不需要做任何配置,生產(chǎn)中心的應(yīng)用也無需中斷,同時也不會影響到醫(yī)院的日常運營,以最短的時間、對現(xiàn)有環(huán)境最小的影響,輕松將本地機(jī)房的系統(tǒng)與數(shù)據(jù)保護(hù)延伸至遠(yuǎn)程。而在復(fù)制過程中,通過飛康公司獨特的MicroScan技術(shù)傳送的封包可縮小到只有512byte(32Kb的1/64),并自動去除冗余數(shù)據(jù),如此不但可以大幅降低本地和遠(yuǎn)程之間的網(wǎng)絡(luò)帶寬需求,在災(zāi)難發(fā)生后,更可以縮短本地數(shù)據(jù)的恢復(fù)時間,在成本和性能之間達(dá)到最理想的平衡。
志翔主任表示,當(dāng)?shù)诙诘腇alconStor CDP異地災(zāi)備方案構(gòu)建完成后,整個天津醫(yī)大二院的信息系統(tǒng)將真正邁入安全可靠、持續(xù)運行的狀態(tài),以更穩(wěn)定的質(zhì)量與更完善的效率,為醫(yī)療、財務(wù)、行政和后勤管理提供服務(wù),在提高醫(yī)院經(jīng)濟(jì)效益的同時,落實服務(wù)于患者、服務(wù)于社會的宗旨。