浪擎科技面向醫(yī)療行業(yè)的容災(zāi)解決方案

我國(guó)醫(yī)療行業(yè)數(shù)據(jù)存儲(chǔ)趨勢(shì)和容災(zāi)的需求

　　隨著醫(yī)療行業(yè)信息化的進(jìn)程的加深，對(duì)醫(yī)療數(shù)據(jù)進(jìn)行高效地存儲(chǔ)和管理，以便提供安全有效地?cái)?shù)據(jù)與信息的快速訪(fǎng)問(wèn)和利用成為醫(yī)療行業(yè)數(shù)據(jù)存儲(chǔ)的主要發(fā)展趨勢(shì)。目前醫(yī)療行業(yè)信息系統(tǒng)主要有HIS(醫(yī)院信息治理系統(tǒng)，Hospital Information System)、PACS( 醫(yī)學(xué)影像治理與通訊系統(tǒng)，Picture Archiving and Communication System)，財(cái)務(wù)核算為中心的系統(tǒng)(MIS)、以醫(yī)生工作站為核心的臨床信息系統(tǒng)(CIS)等關(guān)鍵應(yīng)用。如何對(duì)上述應(yīng)用系統(tǒng)的關(guān)鍵數(shù)據(jù)進(jìn)行集中存儲(chǔ)管理和容災(zāi)規(guī)劃，成為醫(yī)療行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)的核心任務(wù)。

　　根據(jù)醫(yī)院信息系統(tǒng)信息量大、結(jié)構(gòu)復(fù)雜、數(shù)據(jù)在線(xiàn)、可靠性要求高的特點(diǎn)，在數(shù)據(jù)容災(zāi)方面的需求具體歸納如下：

　　1) 強(qiáng)調(diào)持續(xù)化服務(wù)能力，業(yè)務(wù)運(yùn)行不允許中斷;醫(yī)療行業(yè)的信息化程度越來(lái)越高，導(dǎo)致了醫(yī)療服務(wù)業(yè)務(wù)的開(kāi)展對(duì)信息系統(tǒng)的依賴(lài)程度的加深。病人的診治需求要求醫(yī)療信息系統(tǒng)必須提供7*24小時(shí)的高可用性服務(wù)。

　　2) 強(qiáng)調(diào)數(shù)據(jù)的準(zhǔn)確性，不允許丟失數(shù)據(jù)或出錯(cuò);病人的病情、診治數(shù)據(jù)等信息，是對(duì)病人進(jìn)行治療決策的依據(jù)和記錄，事關(guān)病人的人身健康和生命安全，容不得半點(diǎn)疏漏和丟失。國(guó)外的醫(yī)療行業(yè)相關(guān)法案已經(jīng)對(duì)醫(yī)療數(shù)據(jù)的存儲(chǔ)從法律上提出了要求，比如美國(guó)的HIPAA法案要求醫(yī)療數(shù)據(jù)不僅要實(shí)施防盜竊的安全策略，還要防止其丟失和損毀。

　　3) 需要可靠的災(zāi)難恢復(fù)方案，保證數(shù)據(jù)的安全及提供快速的恢復(fù)和應(yīng)急能力;對(duì)于醫(yī)療行業(yè)而言，時(shí)間就是生命，在信息系統(tǒng)災(zāi)難發(fā)生時(shí)，信息系統(tǒng)的災(zāi)難恢復(fù)體系應(yīng)該可以提供快速的系統(tǒng)切換。為此需建立一套實(shí)時(shí)的、可用的備用系統(tǒng)，減少主系統(tǒng)的單個(gè)故障點(diǎn)，從而保障業(yè)務(wù)系統(tǒng)的持續(xù)服務(wù)能力。

????? 目前，普通的基于磁盤(pán)陣列或卷的復(fù)制技術(shù)在實(shí)施醫(yī)療行業(yè)數(shù)據(jù)容災(zāi)方面，存在下列問(wèn)題：

　　1) 由于僅復(fù)制磁盤(pán)或卷的I/O及其數(shù)據(jù)塊，并且數(shù)據(jù)庫(kù)緩存中的數(shù)據(jù)不能復(fù)制，這勢(shì)必影響到系統(tǒng)恢復(fù)和切換的RTO指標(biāo);

　　2)其備份數(shù)據(jù)庫(kù)一般處于脫機(jī)狀態(tài)，這將無(wú)法保障數(shù)據(jù)庫(kù)事務(wù)的一致性。這樣在面臨災(zāi)難時(shí)，當(dāng)網(wǎng)絡(luò)上的切換完成后，還可能面對(duì)數(shù)據(jù)庫(kù)系統(tǒng)不能正常啟動(dòng)，為醫(yī)療系統(tǒng)的恢復(fù)帶來(lái)了不確定性因素，影響了系統(tǒng)的高可用性。

浪擎科技醫(yī)療行業(yè)容災(zāi)解決方案

　　浪擎科技的SDM數(shù)據(jù)鏡像技術(shù)為醫(yī)療行業(yè)的信息系統(tǒng)災(zāi)難恢復(fù)提供了一種有效的技術(shù)解決方案。浪擎·鏡像系統(tǒng)將主服務(wù)器的數(shù)據(jù)實(shí)時(shí)復(fù)制至備用服務(wù)器，建立主系統(tǒng)的可用副本，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的冗余。一旦主服務(wù)器停止服務(wù)，可立即啟用備用服務(wù)器上的業(yè)務(wù)系統(tǒng)并使之投入運(yùn)行，從而保障業(yè)務(wù)系統(tǒng)持續(xù)運(yùn)行。浪擎鏡像系統(tǒng)可以實(shí)現(xiàn)兩臺(tái)或多臺(tái)服務(wù)器間的本地/異地，同步、異步的數(shù)據(jù)鏡像，并且通過(guò)采用獨(dú)特高效的SDM靈巧數(shù)據(jù)鏡像技術(shù)，使得其在面對(duì)海量數(shù)據(jù)容災(zāi)的需求時(shí)仍能保證高效性和穩(wěn)定性。

　　1)SDM技術(shù)工作原理

　　浪擎·鏡像系統(tǒng)通過(guò)應(yīng)用系統(tǒng)專(zhuān)屬的復(fù)制代理實(shí)時(shí)監(jiān)控主SQL Server或Oracle數(shù)據(jù)庫(kù)系統(tǒng)，捕獲和分析其變化事務(wù)，然后將分析出來(lái)的數(shù)據(jù)庫(kù)記錄傳輸?shù)絺溆梅?wù)器，再通過(guò)存儲(chǔ)進(jìn)程應(yīng)用到備用數(shù)據(jù)庫(kù)。在此期間，備用數(shù)據(jù)庫(kù)處于在線(xiàn)運(yùn)行狀態(tài)，支持查詢(xún)功能，從而提供及時(shí)、可靠的容災(zāi)切換，同時(shí)運(yùn)行的目標(biāo)系統(tǒng)保證了業(yè)務(wù)數(shù)據(jù)的一致性和完整性。

SDM的主要優(yōu)點(diǎn)在于：恢復(fù)操作不需要啟動(dòng)數(shù)據(jù)庫(kù)，只進(jìn)行業(yè)務(wù)系統(tǒng)切換，通常停機(jī)的時(shí)間會(huì)非常短，對(duì)于客戶(hù)端一側(cè)來(lái)說(shuō)也基本不需要重新配置。

圖1 浪擎鏡像系統(tǒng)基本技術(shù)架構(gòu)

　　2)解決方案技術(shù)特色

　　同一般容災(zāi)技術(shù)相比，浪擎·鏡像系統(tǒng)具有如下特點(diǎn)：

　　由于采用了浪擎科技先進(jìn)的基于數(shù)據(jù)庫(kù)事務(wù)鏡像復(fù)制的技術(shù)，可以確保主備數(shù)據(jù)庫(kù)的數(shù)據(jù)一致性。當(dāng)面臨災(zāi)難時(shí)，可以保障備份數(shù)據(jù)庫(kù)服務(wù)器的正確性。

　　通過(guò)連續(xù)捕獲應(yīng)用系統(tǒng)的變化，在跟定業(yè)務(wù)系統(tǒng)的數(shù)據(jù)吞吐速度指標(biāo)、進(jìn)行合理方案設(shè)計(jì)，可以實(shí)現(xiàn)“零窗口 ”備份，RTO指標(biāo)可以達(dá)到近乎為0的災(zāi)難恢復(fù)高性能。

　　備用數(shù)據(jù)庫(kù)直接處于運(yùn)行狀態(tài)，可無(wú)需數(shù)據(jù)恢復(fù)階段，可以直接支持系統(tǒng)切換，業(yè)務(wù)響應(yīng)速度及連續(xù)性得到保障，大大提升了系統(tǒng)的高可用性。

　　對(duì)主備系統(tǒng)硬件規(guī)格和磁盤(pán)容量無(wú)一致性要求，降低系統(tǒng)投入成本。絕對(duì)保證事務(wù)一致性，在這點(diǎn)上磁盤(pán)或卷復(fù)制技術(shù)有可能導(dǎo)致事務(wù)不一致，導(dǎo)致備用數(shù)據(jù)庫(kù)不能啟用，失去容災(zāi)意義。

　　應(yīng)用方式靈活，根據(jù)需要可配置一對(duì)一、多對(duì)一的容災(zāi)架構(gòu)，降低系統(tǒng)投入成本。

　　浪擎的解決方案以純軟件產(chǎn)品為中心，結(jié)合既有的信息系統(tǒng)的存儲(chǔ)體系和，通過(guò)選擇并部署合理的軟件產(chǎn)品系統(tǒng)，即可滿(mǎn)足醫(yī)療行業(yè)的災(zāi)難恢復(fù)需求。這一方面提高了容災(zāi)系統(tǒng)的可維護(hù)性，另一方面也大大節(jié)約了用戶(hù)進(jìn)行容災(zāi)建設(shè)的費(fèi)用。

3)演習(xí)和系統(tǒng)切換

　　醫(yī)療行業(yè)信息系統(tǒng)的業(yè)務(wù)連續(xù)性的需求對(duì)其災(zāi)難恢復(fù)的演習(xí)和系統(tǒng)切換提出了高要求。無(wú)論是計(jì)劃性停機(jī)還是由于災(zāi)難和安全事件導(dǎo)致的主系統(tǒng)意外故障，浪擎·鏡像系統(tǒng)均可通過(guò)兩種方式實(shí)施簡(jiǎn)單高效的切換：

　　1) 手工切換，將主服務(wù)器的IP地址手工漂移到備用服務(wù)器，即可切換。

　　2) 采用操作系統(tǒng)自帶的Cluster或配備其他HA軟件以實(shí)現(xiàn)自動(dòng)切換。

　　圖2 SDM鏡像技術(shù)為金華中心醫(yī)院提供數(shù)據(jù)容災(zāi)服務(wù)

　　目前，上海浪擎信息科技有限公司的SDM鏡像系統(tǒng)已經(jīng)為浙江省金華市中心醫(yī)院、江西九江市第一人民醫(yī)院等多家三級(jí)醫(yī)療單位提供了災(zāi)難恢復(fù)解決方案。