医疗HIS系统容灾解决方案V1.7复习过程.doc

医疗HIS系统容灾解决方案V1.7
锐捷医疗HIS系统容灾解决方案
医疗信息化建设背景
从1995年卫生部直接领导的“金卫工程”开始，我国开始了全国性的医疗信息化建设，这期间经历了三个阶段，首先是以财务为重点，涉及挂号、收费、药库等流程的HMIS（医院管理信息系统）阶段。其次，是以患者为中心的CIS（临床信息系统）阶段，目标可以总结为提高医疗质量。最后，是面向于区域医疗的GMIS（区域医疗信息系统）阶段，目标是医院内部的临床业务整合和院际信息交换。目前普遍认为我们医疗信息化建设处于CIS系统建设阶段。
随着医疗信息化的发展，越来越多的财务数据、医疗数据都以电子数据的形式保存在各项存储系统中。因而数据安全也越来越引起人们的关注，一旦数据丢失，对任何一家医院来说都会产生重大的影响。

医疗行业HIS存储系统需求分析
由于目前各医疗机构中，HIS系统为各系统中最早建设的，并且HIS系统的功能也由早期以财务为重点的信息管理系统，发展到当前的临床加管理的信息系统，包含门诊挂号、划价收费、门诊医生工作站、临床医生工作站、护士工作站、临床检验信息系统等子模块。

当前医疗HIS系统存在以下特点：
特点一：随着医疗信息化的进一步发展，HIS系统在医院中起着越来越重要的作用，一旦医院的HIS系统在医院运营时段无法使用，医院门诊、挂号、收费等全部改为单机操作甚至是手工操作，往往给医院的正常运营带来巨大的影响，不仅是运营收入上的减少，更严重的是给医院的声誉造成巨大的损害。
特点二：当前各医院HIS系统建设程度不尽相同，但通常有如下特征：
考虑到单台HIS服务器存在单点故障，因此采用两台服务器进行集群；
考虑到数据存放在主机中安全性和扩展性都太低，往往将数据存放在本地的一台磁盘阵列中；
通常采用传统的数据备份方案如：磁带库备份、手工备份和数据库备份等方式。

采用传统的备份方式，数据是以压缩方式进行备份的。当磁盘阵列出现故障时，HIS系统的应用必须被中断，要恢复数据，必须将磁带库中的数据解压缩到一台新的磁盘阵列中，业务才能恢复。往往会导致半天甚至一天的数据丢失，以及数小时的业务中断。
因此传统备份方式在磁盘故障时存在三个主要问题：
故障发生后医院会丢失一天甚至更长时间的数据；
故障发生后必然导致HIS系统应用的中断；
由于备份数据需要解压缩，故障恢复时间长。

选择一种适合的容灾备份技术架构，是医疗HIS系统保障的关键。
容灾架构分析
真正的数据容灾就是要避免传统备份的先天不足，它能在灾难发生时，全面、及时地恢复整个系统，保证业务可持续运行。
当前容灾备份架构主要分为三个层次：基于主机层容灾、基于网络层容灾、基于存储层容灾。
基于主机层的容灾
需要在主服务器和备份服务器中安装软件，通过备份软件来模拟镜像方式，将数据备份到备份服务器。
基于主机层的容灾具有如下特点：
在现有系统中安装客户端软件，将有可能影响系统的兼容性、稳定性，并大量消耗主机性能；
需要在每台服务器中安装软件、购买许可、单独管理。需要付出较大管理维护成本以及后期升级成本。

基于存储层的容灾
配置主从两套磁盘阵列。在磁盘阵列中集成了容灾备份软件，当数据被写入到主磁盘阵列中时，通过阵列自带的软件，主阵列将数据转到备份阵列中，从而实现主磁盘阵列和备份磁盘阵列的数据一致性。
基于存储层的容灾方式具有如下特点：
当主磁盘阵列故障时，需要管理员手工将备份磁盘阵列切换成主磁盘阵列，无法做到自动切换；
存储设备之间的数据交互过程为主从关系，将较大程度影响数据库读写的性能；
需要同品牌、同系列之间的产品才可以实现，无法做到对现有磁盘阵列的投资保护，且需要进行数据迁移，增大了实施过程中的风险。

基于网络层的容灾
基于网络层容灾的实现方式为：
基于网络层的容灾技术需要在HIS服务器和磁盘阵列之间增加虚拟化控制器，在数据到达虚拟化控制器后，控制器同步的将数据复制为两份，分别存放到两台磁盘阵列中，从而保证两台磁盘阵列中的数据完全实时同步。
基于网络层容灾具有以下特点：
能够实现故障零时间恢复，保证HIS业务不中断；
能够实现故障的自动切换，无需人工值守、维护；
不需要在服务器上安装任何的软件；
不消耗主机、存储设备性能；
虚拟化控制器能够兼容不同类型（iSCSI/FC）和第三方的存储设备；
医疗业务未来的扩展，对医院业务进行整合存储（兼容HIS、PACS、LIS、OA、WEB等业务）。

从上述分析可以看出，相对于其他的容灾方式而言，只有基于网络层的容灾可以真正实现数据零时间自动故障恢复。
该方式无需在客户端和存储设备安装任何软件，不会影响HIS系统兼容性、稳定性和性能，并能够较好的适应医疗行业信息化整合的发展趋势，是最适合医疗HIS系统的容灾的技术架构。

锐捷医疗HIS系统容灾解决方案
锐捷医