需求探討

　　基于健康檔案的區(qū)域衛(wèi)生信息平臺，是指以區(qū)域內居民健康檔案信息的采集、存儲、分析、共享信息服務為基礎， 連接區(qū)域內各類醫(yī)療衛(wèi)生機構及各類業(yè)務應用系統(tǒng)，實現(xiàn)互聯(lián)互通、信息共享和聯(lián)動協(xié)同工作的區(qū)域衛(wèi)生數(shù)據(jù)中心和公共衛(wèi)生服務信息平臺。區(qū)域衛(wèi)生信息平臺是一個提供對外的公共衛(wèi)生信息服務平臺，其業(yè)務特點是并發(fā)訪問量大、業(yè)務處理實時性要求高、業(yè)務種類多，整個系統(tǒng)平臺對于業(yè)務處理的性能和能力要求很高。

　　居民健康檔案，是以居民個人健康為核心、貫穿整個生命過程、涵蓋各種健康相關因素、實現(xiàn)信息多渠道動態(tài)收集、滿足居民自身需要和健康管理的信息資源。健康檔案數(shù)據(jù)具有類型多、容量大的特點，結構化與非結構化并存。對于健康檔案數(shù)據(jù)必須進行安全、有效、長期保存，并且能夠及時快捷地提供給個人及相關醫(yī)療衛(wèi)生機構的信息服務。

　　所以，區(qū)域衛(wèi)生信息平臺數(shù)據(jù)中心必須具備高穩(wěn)定性、高容錯自愈能力、海量信息存儲能力以及升級擴容、業(yè)務遷移及整合的需求。在區(qū)域衛(wèi)生平臺中使用華為FusionCloud 云平臺，建立能被整個IT 環(huán)境共享的資源池，動態(tài)分配系統(tǒng)資源以提高利用率、優(yōu)化系統(tǒng)資源的使用，降低系統(tǒng)的總擁有成本。區(qū)域衛(wèi)生信息平臺數(shù)據(jù)中心涉及到與居民健康信息相關的所有業(yè)務。平臺的服務不能因為設備故障、人為因素、各種災害導致平臺停止提供服務。為了解決這些問題，針對醫(yī)療數(shù)據(jù)中心的容災方案的建設有其必要性和重要性。

　　區(qū)域衛(wèi)生信息平臺數(shù)據(jù)存儲及容災特性

　　區(qū)域衛(wèi)生信息平臺存儲的是居民的健康檔案數(shù)據(jù)，平臺還要實時地為個人、醫(yī)療機構提供連續(xù)7×24 小時不間斷服務，采用6 級容災方案，進行實時數(shù)據(jù)復制，實現(xiàn)遠程數(shù)據(jù)實時備份，實現(xiàn)零丟失；容災平臺處理中心系統(tǒng)具備與生產(chǎn)數(shù)據(jù)處理系統(tǒng)一致的處理能力并完全兼容，可以實現(xiàn)實時無縫切換，并具備遠程集群系統(tǒng)的實時監(jiān)控和自動切換能力；業(yè)務系統(tǒng)的最終用戶可通過網(wǎng)絡同時接入主、備中心；容災中心提供7×24 應用服務技術支持，具備完善、嚴格的運行管理機制。根據(jù)區(qū)域衛(wèi)生信息平臺數(shù)據(jù)中心的實際應用和發(fā)展要求，容災備份方案應具備以下特性。

　　1. 高性能

　　充分考慮災備系統(tǒng)的處理能力，使其整個系統(tǒng)設計在國內保持領先的水平，并具有長足的發(fā)展能力，以適應未來災備技術的發(fā)展趨勢。

　　2. 高可靠性

　　容災系統(tǒng)提供增強醫(yī)療關鍵業(yè)務數(shù)據(jù)的抵御災難的能力，系統(tǒng)設計階段需要充分考慮其自身的穩(wěn)定性和可靠性，從而保障關鍵數(shù)據(jù)能夠持續(xù)、穩(wěn)定地傳送到災備系統(tǒng)中。當出現(xiàn)任何問題時，都能夠通過災備數(shù)據(jù)恢復業(yè)務系統(tǒng)正常運行。

　　3. 標準化

　　災備系統(tǒng)應符合有關國內及國際標準，以保證不同品牌災備解決方案之間的互操作性和系統(tǒng)的開放性。

　　4. 可擴展性

　　災備系統(tǒng)的設計不但應滿足當前需要，還需充分考慮業(yè)務的發(fā)展。同時便于向更新技術升級與銜接，保護當前投資。

　　5. 可維護性

　　整個災備系統(tǒng)的設計，應充分考慮易于管理，易于維護，操作簡單。

　　6. 安全性

　　由于災備系統(tǒng)承載的是居民健康檔案的數(shù)據(jù)副本，所以設計時需要考慮數(shù)據(jù)在傳輸、存放、共享訪問等過程中的安全性。

　　7. 異地雙活容災

　　解決方案實現(xiàn)兩個數(shù)據(jù)中心雙活模式容災，即任何一個數(shù)據(jù)中心發(fā)生災難時，另一個數(shù)據(jù)中心可自動接管業(yè)務。RPO ＝ 0，RTO<15 分鐘。

　　8. 易擴展

　　容災系統(tǒng)應具備易擴展的特性，這樣才能滿足客戶日益增長的數(shù)據(jù)容災需求，同時又能保護客戶現(xiàn)有投資，靈活適應未來業(yè)務的發(fā)展和容災系統(tǒng)的升級。

　　9. 快速恢復
　　
　　華為公司根據(jù)醫(yī)療業(yè)務特點，提供基于華為VIS 集群技術和鏡像技術的FusionCloud 云平臺雙活容災方案，解決區(qū)域醫(yī)療信息平臺數(shù)據(jù)存儲及容災問題。該方案要求醫(yī)療的主中心和容災中心相距100km 以內，確保系統(tǒng)的可靠性和穩(wěn)定性。并靈活地整合了FusionCloud 云平臺的虛擬機HA功能，以及華為VIS6000 的虛擬化功能、鏡像功能和多節(jié)點集群技術。通過華為VIS6000 的虛擬化功能整合生產(chǎn)中心和容災中心存儲池， 采用VIS6000 的鏡像技術實現(xiàn)生產(chǎn)中心和容災中心之間數(shù)據(jù)的實時同步， 同時通過華為VIS6000 的多節(jié)點集群技術實現(xiàn)生產(chǎn)中心和容災中心VIS6000 節(jié)點的高可用性。當任何一個數(shù)據(jù)中心發(fā)生災難時， 能夠自動地將虛擬機和相關業(yè)務系統(tǒng)切換到另外一個數(shù)據(jù)中心， 完全能夠滿足客戶對云平臺業(yè)務的連續(xù)性需求。

　　區(qū)域衛(wèi)生信息平臺主中心和容災中心的存儲陣列采用華為OceanStor N8000 集群存儲系統(tǒng)滿足健康檔案大數(shù)據(jù)的長期、安全存儲，并通過華為VIS6000 進行虛擬化整合，實現(xiàn)兩地存儲資源的統(tǒng)一管理。區(qū)域衛(wèi)生信息平臺主中心和容災中心的計算資源采用華為RH5885V2、RH2488V2 及E9000服務器群，通過云平臺的統(tǒng)一管理形成滿足業(yè)務需求的資源，根據(jù)業(yè)務需要進行動態(tài)分配，滿足平臺對計算能力的要求。在區(qū)域衛(wèi)生信息平臺數(shù)據(jù)中心部署ManageONE 對數(shù)據(jù)中心的所有資源進行統(tǒng)一管理、監(jiān)控。FusionCloud 云平臺雙活容災方案網(wǎng)絡拓撲見圖1。

　　
　　FusionCloud 云平臺雙活容災方案可以實現(xiàn)以下4 種容災恢復場景。

　　1. 存儲故障

　　假設生產(chǎn)中心一臺或多臺存儲發(fā)生故障，部署在這些故障存儲上的虛擬機及應用系統(tǒng)可無縫切換到容災中心對應的鏡像存儲上，且虛擬機操作系統(tǒng)和應用系統(tǒng)不會發(fā)生任何中斷。

　　2.VIS 虛擬化設備故障

假設生產(chǎn)中心VIS 虛擬化設備發(fā)生故障，生產(chǎn)中心的所有虛擬機和應用系統(tǒng)可無縫切換到容災中心的VIS 虛擬化設備上，且生產(chǎn)中心的虛擬機操作系統(tǒng)和應用系統(tǒng)不會發(fā)生任何中斷。

　　3. 服務器故障

　　當管理節(jié)點服務器故障，任何一個主管理節(jié)點發(fā)生故障，其部署在容災中心的備用節(jié)點均能夠立刻接管故障節(jié)點的業(yè)務，不會影響云平臺的正常運行。當計算節(jié)點服務器故障時， 該故障節(jié)點上所有虛擬機將自動重建并恢復。

　　4. 生產(chǎn)中心整體災難

　　生產(chǎn)中心因大型自然災難（如地震、海嘯等）或人為災難（火災等），導致整個生產(chǎn)中心不可用。通過存儲鏡像的自動切換、VIS 集群的自動故障接管、云平臺主備管理節(jié)點的自動故障接管可確保整個云平臺在容災中心的正常運行。同時，通過虛擬機HA 功能，可實現(xiàn)在容災中心自動重建并恢復生產(chǎn)中心的故障虛擬機，并在容災中心恢復相關的業(yè)務系統(tǒng)，繼續(xù)向外提供服務。
　　
　　華為區(qū)域衛(wèi)生數(shù)據(jù)中心雙活容災方案優(yōu)勢

• 雙活模式容災：在生產(chǎn)中心和容災中心同時部署醫(yī)療業(yè)務系統(tǒng)，極大地提高了資源的利用率和系統(tǒng)的工作效率和性能，讓客戶從容災系統(tǒng)的投資中獲得最大的價值.自動化容災恢復：有效地降低客戶的管理成本。
• 靈活的在線擴展該方案具備靈活的在線擴展特性，以充分保護客戶現(xiàn)有投資。
• “零”數(shù)據(jù)丟失。
• “零”至分鐘級RTO存儲陣列故障。
• 云平臺單計算節(jié)點故障虛擬機及應用自動切換到另一站點，RTO 為分鐘級。
• 長距離的虛擬機熱遷移該方案支持在生產(chǎn)中心和容災中心之間實現(xiàn)無縫虛擬機熱遷移，在虛擬機熱遷移過程中可以保障業(yè)務系統(tǒng)的連續(xù)運行，有利于實現(xiàn)工作負載在兩個數(shù)據(jù)中心之間靈活的調配，提供系統(tǒng)資源的利用率。