医疗行业灾备方案.docx
《医疗行业灾备方案.docx》由会员分享,可在线阅读,更多相关《医疗行业灾备方案.docx(21页珍藏版)》请在三一办公上搜索。
1、医疗行业信息化灾备技术规划方案SS四川精容数安科技有限公司目录第1章产品总体介绍31.1项目建设背景3第2章容灾方案规划.72.1需求分析72.2方案规划7第3章数据备份与恢复93.1数据备份场景93.2数据恢复场景10第4章 应用级实时容灾114.1功能简述114.2功能运行流程114.3功能优势与特点12第5章精容数安灾备一体机产品介绍155.1产品简介155.2 一体化产品构架155.3产品功能特点155.4产品优势错误!未定义书签。第6章 部分用户案例17第1章产品总体介绍1.1项目建设背景随着医疗行业信息化的进程的加深,对医疗数据进行高效地存储和管理,以便提供安全 有效地数据与信息的
2、快速访问和利用成为医疗行业数据存储的主要发展趋势。目前医疗行业 信息系统主要有HIS (医院信息治理系统,Hospital Information System)、LIS (实验室信息管 理系统,Laboratory Information Management System)、PACS (医学影像治理与通讯系统,Picture Archiving and Communication System)、EMR (电子病历,EMR,Electronic MedicalRecord),财务核算为中心的系统(MIS)、以医生工作站为核心的临床信息系统(CIS)等关键应用。如何对上述应用系统的关键数据进
3、行集中存储管理和容灾规划,成为医疗行业信息系 统灾难恢复建设的核心任务。典型构架如下:HISLIS生产服务器上承载的常见医疗信息化系统如下:核心业务系统医院信息系统(Hospital Information System)实验室信息管理系统(Laboratory Information Management System)PACS影像归档和通信系统(Picture Archiving and Communication Systems)EMRS电子病历系统(Electronic Medical Record System)RIS放射科信息管理系统(Radiology Information S
4、ystem)常规应用系统WEB门户网站OA自动化办公EMail电子邮件数据的安全性保障包括多方面,如防病毒,系统入侵检测,硬件故障冗余,双机系统冗 余、系统数据容灾等,而数据容灾是上述安全性保障最核心也是最重要的保障手段,因为它 直接对用户的各种数据进行容灾,从而达到数据保护的作用,所以对信息系统及系统集成采 购项目中的数据做好保护是至关重要的,是保证使用单位提供正常服务的最后一道防线,当 各种影响数据安全的情况发生时,能以最短的时间恢复受损的数据。对数据作容灾就像给人 买保险一样,当没有灾难发生时,您是不会感受到它的好处的。对数据的保护,有多种方法,包括容灾和数据容灾。目前用得最多、最有效的
5、手段是数 据容灾。而容灾的方法也很多,有手工容灾、自动容灾、LAN容灾、等。不同的容灾方法, 其效果不同,主要表现在性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性 等方面。由于本次建设的项目是使用单位信息化建设核心系统的组成部分,需要不间断为客户提 供服务。即使发生短暂的业务中断,也会导致使用单位难以估量的经济和名誉损失。为此, 我们分析以下可能会导致业务系统中断的原因:Sinipk-xuft设备有价而数据无价!-因数据云失所带来的损失远远大于数据保护方面的投资-9需11内部、外部泄密1 .系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问,并进而可能导致应用进程终止或系统停 机
6、,甚至系统不能重启动;网卡的损坏可使终端用户无法访问系统服务;CPU或内存的失效 则会导致系统的死机;2 .应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方,当碰到某种激发事件时,应用程序 非正常终止或系统崩溃(只能通过改善程序或系统来解决);3 .人为错误一些人工的误操作,如删除系统或应用文件,终止系统或应用服务进程,也会导致系统 服务的无法访问;4 .电脑病毒/黑客入侵由于目前的大多数计算机系统均连接在网络上,若缺少有效的防范机制,很容易遭受病 毒的感染或黑客的入侵,轻者数据被损坏,重者系统瘫痪(只能通过加强管理杜绝);5 .自然灾害由于一些意外的不可抗拒的因素,如雷击、
7、火灾、洪灾等导致的计算机系统破坏,将会 使一般系统的恢复非常困难和耗时,导致业务系统长时间的中断(通过容灾系统来解决)。6 .正常的停机主要指计划内的系统升级、安装软件、系统容灾等过程。由上可见,影响系统正常运行的因素有很多,因为在系统中断时能够在最短的时间内恢 复数据是最重要的,所以需要采用一套自动集中的数据离线容灾系统对相应主机中的数据进 行保护。目前,由于本项目是新建的系统,如果采用传统的数据容灾思路,对数据的容灾不 考虑性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面的因数。随着 数据量的不断增大,数据维护的复杂程度不断提高,容灾对业务系统的影响越来越大,并且 系统管理
8、人员很难管理容灾介质。当对同一个数据库的容量超过一盘磁带的容量时,如果采 用手动容灾就变成了一个极其复杂,效率极低、风险很大的工作了。同时,由于其自动化程 度低,出错的可能性也越来越大,所以现有的容灾手段已经不能保证快速、有效的保护数据, 并且直接影响到业务系统的正常运行。所以,必须要采用自动容灾方式,同时结合目前主流 的容灾技术及架构方式。我们在考虑一个完整的数据容灾/备份恢复解决产品的时候,需要参考以下三点:功能强大;跨平台架构模块化;应用简单一体化。精容数安的旗帜产品精容数安灾备一体机正好符合了上述的三个参考值,而且产品本身 就是按照这三个数据保护解决产品的用户参考指数来设计的。我们拥有
9、最强大、最全面的功能,通过模块化设计的最大的灵活性、最好的升级性,和 使用、配置的最简易性,我们为用户提供的是最低的总体拥有成本。所以在这里,我们建议采用精容数安公司先进的灾备一体机来实现统一集中并且自动化 的容灾,亦可以实现异地的备份容灾管理。第2章容灾方案规划2.1需求分析.医院应用系统中的数据是用户的重要资产,数据的安全是医院和患者的核心利益,任 何丢失或损坏都有可能导致重大的损失;应用系统本身也是医院正常业务流程的基础,应用 服务器故障带来的系统宕机将会直接造成医院的流程中断,无法为病患提供服务。为达到医院信息系统灾备的需求,我们需要做到以下几点:1. 业务数据能够定时备份,用以在灾难
10、来临时从备份点恢复;2. 备份容灾业务系统与主系统需要做实时同步;3. 故障发生时容灾系统能够接管应用对外提供服务;4. 能够解决逻辑故障和物理故障。为此我们建议建立如下容灾系统:1. 建立容灾系统,与生产系统服务器做操作系统级别同步;2. 建立容灾存储,与生产存储做数据级别同步;3. 建立备份系统,使得数据有历史版本可以恢复。2.2方案规划针对用户需求,备份系统需要对网络内的各种业务系统、系统的关键数据和后端数据库 进行保护。为达到此目的我们推荐同时使用精容数安企灾备一体机,开启数据备份和应用级容灾功 能,将业务数据定期备份到一体机中的同时,在将实时数据以byte为单位同步到一体机上。 如果
11、后期需要保护的系统数量增加,只需增加备份席位和扩充存储空间和吞吐性能即可,可 扩展性极强。初期建设效果图如下: A mplzMr生产服奔器1 :定时匐分劄分空间实时同步注:1 土囹为示意囹,具体方案和实施方法以用户 网络实际环境为淮2应用和数据库可以是同在一个那务器上或分 为多个服务器,其原理和实现方法均相同,不 影响咨灾效果容灾虚概环境如图所示,本方案一方面将业务数据实时同步到容灾中心,容灾中心存在一套与生产服 务器完全一样的系统,一旦生产机器发生了短时间无法恢复的故障,容灾中心可以立刻顶替 其工作,继续对外提供服务,从而不造成业务中断;另一方面将生产环境当中的业务数据定 期备份、归档至备份
12、存储空间,用于数据的恢复,由于生产和容灾端实时同步,人员误操作、 数据丢失等情况造成的业务逻辑错误同样会同步到容灾端,此时生产服务器是可用的,只需 将备份数据恢复至正确版本即可。综上,本方案既可以提供硬件、网络等方面故障时业务系 统的应用级容灾保证业务不停机,也能够在业务数据层面出错时提供正确的版本用以进行数 据修复。安全等级方面:实现用户重要业务系统的数据级备份容灾,依据国标 GB/T 20988-2007信息安全技术信息系统灾难恢复规范达到等级三的容灾标准:等级五:实时数据传输及完整设备支持,财瓯E也等级六=数据零丢失和远程集群支持等级四:电产传输及完整设备支持 等级三:电子传输和设备支持
13、 j等级二:备用场72 hrs.74 Hrs. 12 hrs. Minutes恢复点目辄/恢复时间目标备份容灾技术方案的选择,需要基于业务系统的特点以及业务对RPO和RTO的需求, 以下几点原则需要总体考虑:灵活性技术方案需要支持主流应用OracleSQLServerExchange甚至包括开源数据库MYSQL 等;扩展性当业务系统有扩容、升级等需求时,备份容灾方案也能快速的进行相应的部署和变更;简易性简单的部署不但能减少建设的周期,同时也会极大降低后期的运维成本;基于以上原则,我们建议是使用精容数安灾备一体机,能够通过直观的控制台,保护物 理和虚拟环境中的数据和应用程序。这种可扩展的企业级解
14、决方案,能够支持数百至上千 台服务器和应用程序平台。第3章数据备份与恢复3.1数据备份场景根据应用类型,建立相应的数据备份任务,支持Windows . Liunx Uinx等主流操作系 统上的应用和数据备份。文件服务器只需要按时备份文件服务器的文件存放目录即可,建议每周一次完全备份,每天12:00 和24:00分别做一次增量备份。应用服务器需要了解该应用相关文件和文件夹以及系统环境变量,然后在备份策略中把这些因素都 包含起来,一般来说应用系统本身数据变化很小,变化的都是系统内部存放的数据,而这些 数据通常存放在文件服务器或者数据库服务器上,因此建议每周一次完全备份,每天一次增 量备份。数据库服
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 医疗 行业 方案

链接地址:https://www.31ppt.com/p-5068140.html