需求探討
基于健康檔案的區域衛生信息平臺，是指以區域內居民健康檔案信息的采集、存儲、分析、共享信息服務(wù)為基礎， 連接區域內各類(lèi)醫療衛生機構及各類(lèi)業(yè)務(wù)應用系統，實(shí)現互聯(lián)互通、信息共享和聯(lián)動(dòng)協(xié)同工作的區域衛生數據中心和公共衛生服務(wù)信息平臺。區域衛生信息平臺是一個(gè)提供對外的公共衛生信息服務(wù)平臺，其業(yè)務(wù)特點(diǎn)是并發(fā)訪(fǎng)問(wèn)量大、業(yè)務(wù)處理實(shí)時(shí)性要求高、業(yè)務(wù)種類(lèi)多，整個(gè)系統平臺對于業(yè)務(wù)處理的性能和能力要求很高。
居民健康檔案，是以居民個(gè)人健康為核心、貫穿整個(gè)生命過(guò)程、涵蓋各種健康相關(guān)因素、實(shí)現信息多渠道動(dòng)態(tài)收集、滿(mǎn)足居民自身需要和健康管理的信息資源。健康檔案數據具有類(lèi)型多、容量大的特點(diǎn)，結構化與非結構化并存。對于健康檔案數據必須進(jìn)行安全、有效、長(cháng)期保存，并且能夠及時(shí)快捷地提供給個(gè)人及相關(guān)醫療衛生機構的信息服務(wù)。
所以，區域衛生信息平臺數據中心必須具備高穩定性、高容錯自愈能力、海量信息存儲能力以及升級擴容、業(yè)務(wù)遷移及整合的需求。在區域衛生平臺中使用華為FusionCloud 云平臺，建立能被整個(gè)IT 環(huán)境共享的資源池，動(dòng)態(tài)分配系統資源以提高利用率、優(yōu)化系統資源的使用，降低系統的總擁有成本。區域衛生信息平臺數據中心涉及到與居民健康信息相關(guān)的所有業(yè)務(wù)。平臺的服務(wù)不能因為設備故障、人為因素、各種災害導致平臺停止提供服務(wù)。為了解決這些問(wèn)題，針對醫療數據中心的容災方案的建設有其必要性和重要性。
區域衛生信息平臺數據存儲及容災特性
區域衛生信息平臺存儲的是居民的健康檔案數據，平臺還要實(shí)時(shí)地為個(gè)人、醫療機構提供連續7×24 小時(shí)不間斷服務(wù)，采用6 級容災方案，進(jìn)行實(shí)時(shí)數據復制，實(shí)現遠程數據實(shí)時(shí)備份，實(shí)現零丟失；容災平臺處理中心系統具備與生產(chǎn)數據處理系統一致的處理能力并完全兼容，可以實(shí)現實(shí)時(shí)無(wú)縫切換，并具備遠程集群系統的實(shí)時(shí)監控和自動(dòng)切換能力；業(yè)務(wù)系統的最終用戶(hù)可通過(guò)網(wǎng)絡(luò )同時(shí)接入主、備中心；容災中心提供7×24 應用服務(wù)技術(shù)支持，具備完善、嚴格的運行管理機制。根據區域衛生信息平臺數據中心的實(shí)際應用和發(fā)展要求，容災備份方案應具備以下特性。
1. 高性能
充分考慮災備系統的處理能力，使其整個(gè)系統設計在國內保持領(lǐng)先的水平，并具有長(cháng)足的發(fā)展能力，以適應未來(lái)災備技術(shù)的發(fā)展趨勢。
2. 高可靠性
容災系統提供增強醫療關(guān)鍵業(yè)務(wù)數據的抵御災難的能力，系統設計階段需要充分考慮其自身的穩定性和可靠性，從而保障關(guān)鍵數據能夠持續、穩定地傳送到災備系統中。當出現任何問(wèn)題時(shí)，都能夠通過(guò)災備數據恢復業(yè)務(wù)系統正常運行。
3. 標準化
災備系統應符合有關(guān)國內及國際標準，以保證不同品牌災備解決方案之間的互操作性和系統的開(kāi)放性。
4. 可擴展性
災備系統的設計不但應滿(mǎn)足當前需要，還需充分考慮業(yè)務(wù)的發(fā)展。同時(shí)便于向更新技術(shù)升級與銜接，保護當前投資。
5. 可維護性
整個(gè)災備系統的設計，應充分考慮易于管理，易于維護，操作簡(jiǎn)單。
6. 安全性
由于災備系統承載的是居民健康檔案的數據副本，所以設計時(shí)需要考慮數據在傳輸、存放、共享訪(fǎng)問(wèn)等過(guò)程中的安全性。
7. 異地雙活容災
解決方案實(shí)現兩個(gè)數據中心雙活模式容災，即任何一個(gè)數據中心發(fā)生災難時(shí)，另一個(gè)數據中心可自動(dòng)接管業(yè)務(wù)。RPO ＝ 0，RTO<15 分鐘。
8. 易擴展
容災系統應具備易擴展的特性，這樣才能滿(mǎn)足客戶(hù)日益增長(cháng)的數據容災需求，同時(shí)又能保護客戶(hù)現有投資，靈活適應未來(lái)業(yè)務(wù)的發(fā)展和容災系統的升級。
9. 快速恢復
華為公司根據醫療業(yè)務(wù)特點(diǎn)，提供基于華為VIS 集群技術(shù)和鏡像技術(shù)的FusionCloud 云平臺雙活容災方案，解決區域醫療信息平臺數據存儲及容災問(wèn)題。該方案要求醫療的主中心和容災中心相距100km 以?xún)龋_保系統的可靠性和穩定性。并靈活地整合了FusionCloud 云平臺的虛擬機HA功能，以及華為VIS6000 的虛擬化功能、鏡像功能和多節點(diǎn)集群技術(shù)。通過(guò)華為VIS6000 的虛擬化功能整合生產(chǎn)中心和容災中心存儲池， 采用VIS6000 的鏡像技術(shù)實(shí)現生產(chǎn)中心和容災中心之間數據的實(shí)時(shí)同步， 同時(shí)通過(guò)華為VIS6000 的多節點(diǎn)集群技術(shù)實(shí)現生產(chǎn)中心和容災中心VIS6000 節點(diǎn)的高可用性。當任何一個(gè)數據中心發(fā)生災難時(shí)， 能夠自動(dòng)地將虛擬機和相關(guān)業(yè)務(wù)系統切換到另外一個(gè)數據中心， 完全能夠滿(mǎn)足客戶(hù)對云平臺業(yè)務(wù)的連續性需求。
區域衛生信息平臺主中心和容災中心的存儲陣列采用華為OceanStor N8000 集群存儲系統滿(mǎn)足健康檔案大數據的長(cháng)期、安全存儲，并通過(guò)華為VIS6000 進(jìn)行虛擬化整合，實(shí)現兩地存儲資源的統一管理。區域衛生信息平臺主中心和容災中心的計算資源采用華為RH5885V2、RH2488V2 及E9000服務(wù)器群，通過(guò)云平臺的統一管理形成滿(mǎn)足業(yè)務(wù)需求的資源，根據業(yè)務(wù)需要進(jìn)行動(dòng)態(tài)分配，滿(mǎn)足平臺對計算能力的要求。在區域衛生信息平臺數據中心部署ManageONE 對數據中心的所有資源進(jìn)行統一管理、監控。FusionCloud 云平臺雙活容災方案網(wǎng)絡(luò )拓撲見(jiàn)圖1。
FusionCloud 云平臺雙活容災方案可以實(shí)現以下4 種容災恢復場(chǎng)景。
1. 存儲故障
假設生產(chǎn)中心一臺或多臺存儲發(fā)生故障，部署在這些故障存儲上的虛擬機及應用系統可無(wú)縫切換到容災中心對應的鏡像存儲上，且虛擬機操作系統和應用系統不會(huì )發(fā)生任何中斷。
2.VIS 虛擬化設備故障
假設生產(chǎn)中心VIS 虛擬化設備發(fā)生故障，生產(chǎn)中心的所有虛擬機和應用系統可無(wú)縫切換到容災中心的VIS 虛擬化設備上，且生產(chǎn)中心的虛擬機操作系統和應用系統不會(huì )發(fā)生任何中斷。
3. 服務(wù)器故障
當管理節點(diǎn)服務(wù)器故障，任何一個(gè)主管理節點(diǎn)發(fā)生故障，其部署在容災中心的備用節點(diǎn)均能夠立刻接管故障節點(diǎn)的業(yè)務(wù)，不會(huì )影響云平臺的正常運行。當計算節點(diǎn)服務(wù)器故障時(shí)， 該故障節點(diǎn)上所有虛擬機將自動(dòng)重建并恢復。
4. 生產(chǎn)中心整體災難
生產(chǎn)中心因大型自然災難（如地震、海嘯等）或人為災難（火災等），導致整個(gè)生產(chǎn)中心不可用。通過(guò)存儲鏡像的自動(dòng)切換、VIS 集群的自動(dòng)故障接管、云平臺主備管理節點(diǎn)的自動(dòng)故障接管可確保整個(gè)云平臺在容災中心的正常運行。同時(shí)，通過(guò)虛擬機HA 功能，可實(shí)現在容災中心自動(dòng)重建并恢復生產(chǎn)中心的故障虛擬機，并在容災中心恢復相關(guān)的業(yè)務(wù)系統，繼續向外提供服務(wù)。
華為區域衛生數據中心雙活容災方案優(yōu)勢
- 雙活模式容災：在生產(chǎn)中心和容災中心同時(shí)部署醫療業(yè)務(wù)系統，極大地提高了資源的利用率和系統的工作效率和性能，讓客戶(hù)從容災系統的投資中獲得最大的價(jià)值.自動(dòng)化容災恢復：有效地降低客戶(hù)的管理成本。
- 靈活的在線(xiàn)擴展該方案具備靈活的在線(xiàn)擴展特性，以充分保護客戶(hù)現有投資。
- “零”數據丟失。
- “零”至分鐘級RTO存儲陣列故障。
- 云平臺單計算節點(diǎn)故障虛擬機及應用自動(dòng)切換到另一站點(diǎn)，RTO 為分鐘級。
- 長(cháng)距離的虛擬機熱遷移該方案支持在生產(chǎn)中心和容災中心之間實(shí)現無(wú)縫虛擬機熱遷移，在虛擬機熱遷移過(guò)程中可以保障業(yè)務(wù)系統的連續運行，有利于實(shí)現工作負載在兩個(gè)數據中心之間靈活的調配，提供系統資源的利用率。
