浪擎科技面向醫療行業的容災解決方案

我國醫療行業數據存儲趨勢和容災的需求

　　隨著醫療行業信息化的進程的加深，對醫療數據進行高效地存儲和管理，以便提供安全有效地數據與信息的快速訪問和利用成為醫療行業數據存儲的主要發展趨勢。目前醫療行業信息系統主要有HIS(醫院信息治理系統，Hospital Information System)、PACS( 醫學影像治理與通訊系統，Picture Archiving and Communication System)，財務核算為中心的系統(MIS)、以醫生工作站為核心的臨床信息系統(CIS)等關鍵應用。如何對上述應用系統的關鍵數據進行集中存儲管理和容災規劃，成為醫療行業信息系統災難恢復建設的核心任務。

　　根據醫院信息系統信息量大、結構復雜、數據在線、可靠性要求高的特點，在數據容災方面的需求具體歸納如下：

　　1) 強調持續化服務能力，業務運行不允許中斷;醫療行業的信息化程度越來越高，導致了醫療服務業務的開展對信息系統的依賴程度的加深。病人的診治需求要求醫療信息系統必須提供7*24小時的高可用性服務。

　　2) 強調數據的準確性，不允許丟失數據或出錯;病人的病情、診治數據等信息，是對病人進行治療決策的依據和記錄，事關病人的人身健康和生命安全，容不得半點疏漏和丟失。國外的醫療行業相關法案已經對醫療數據的存儲從法律上提出了要求，比如美國的HIPAA法案要求醫療數據不僅要實施防盜竊的安全策略，還要防止其丟失和損毀。

　　3) 需要可靠的災難恢復方案，保證數據的安全及提供快速的恢復和應急能力;對于醫療行業而言，時間就是生命，在信息系統災難發生時，信息系統的災難恢復體系應該可以提供快速的系統切換。為此需建立一套實時的、可用的備用系統，減少主系統的單個故障點，從而保障業務系統的持續服務能力。

????? 目前，普通的基于磁盤陣列或卷的復制技術在實施醫療行業數據容災方面，存在下列問題：

　　1) 由于僅復制磁盤或卷的I/O及其數據塊，并且數據庫緩存中的數據不能復制，這勢必影響到系統恢復和切換的RTO指標;

　　2)其備份數據庫一般處于脫機狀態，這將無法保障數據庫事務的一致性。這樣在面臨災難時，當網絡上的切換完成后，還可能面對數據庫系統不能正常啟動，為醫療系統的恢復帶來了不確定性因素，影響了系統的高可用性。

浪擎科技醫療行業容災解決方案

　　浪擎科技的SDM數據鏡像技術為醫療行業的信息系統災難恢復提供了一種有效的技術解決方案。浪擎·鏡像系統將主服務器的數據實時復制至備用服務器，建立主系統的可用副本，實現業務系統的冗余。一旦主服務器停止服務，可立即啟用備用服務器上的業務系統并使之投入運行，從而保障業務系統持續運行。浪擎鏡像系統可以實現兩臺或多臺服務器間的本地/異地，同步、異步的數據鏡像，并且通過采用獨特高效的SDM靈巧數據鏡像技術，使得其在面對海量數據容災的需求時仍能保證高效性和穩定性。

　　1)SDM技術工作原理

　　浪擎·鏡像系統通過應用系統專屬的復制代理實時監控主SQL Server或Oracle數據庫系統，捕獲和分析其變化事務，然后將分析出來的數據庫記錄傳輸到備用服務器，再通過存儲進程應用到備用數據庫。在此期間，備用數據庫處于在線運行狀態，支持查詢功能，從而提供及時、可靠的容災切換，同時運行的目標系統保證了業務數據的一致性和完整性。

SDM的主要優點在于：恢復操作不需要啟動數據庫，只進行業務系統切換，通常停機的時間會非常短，對于客戶端一側來說也基本不需要重新配置。

圖1 浪擎鏡像系統基本技術架構

　　2)解決方案技術特色

　　同一般容災技術相比，浪擎·鏡像系統具有如下特點：

　　由于采用了浪擎科技先進的基于數據庫事務鏡像復制的技術，可以確保主備數據庫的數據一致性。當面臨災難時，可以保障備份數據庫服務器的正確性。

　　通過連續捕獲應用系統的變化，在跟定業務系統的數據吞吐速度指標、進行合理方案設計，可以實現“零窗口 ”備份，RTO指標可以達到近乎為0的災難恢復高性能。

　　備用數據庫直接處于運行狀態，可無需數據恢復階段，可以直接支持系統切換，業務響應速度及連續性得到保障，大大提升了系統的高可用性。

　　對主備系統硬件規格和磁盤容量無一致性要求，降低系統投入成本。絕對保證事務一致性，在這點上磁盤或卷復制技術有可能導致事務不一致，導致備用數據庫不能啟用，失去容災意義。

　　應用方式靈活，根據需要可配置一對一、多對一的容災架構，降低系統投入成本。

　　浪擎的解決方案以純軟件產品為中心，結合既有的信息系統的存儲體系和，通過選擇并部署合理的軟件產品系統，即可滿足醫療行業的災難恢復需求。這一方面提高了容災系統的可維護性，另一方面也大大節約了用戶進行容災建設的費用。

3)演習和系統切換

　　醫療行業信息系統的業務連續性的需求對其災難恢復的演習和系統切換提出了高要求。無論是計劃性停機還是由于災難和安全事件導致的主系統意外故障，浪擎·鏡像系統均可通過兩種方式實施簡單高效的切換：

　　1) 手工切換，將主服務器的IP地址手工漂移到備用服務器，即可切換。

　　2) 采用操作系統自帶的Cluster或配備其他HA軟件以實現自動切換。

　　圖2 SDM鏡像技術為金華中心醫院提供數據容災服務

　　目前，上海浪擎信息科技有限公司的SDM鏡像系統已經為浙江省金華市中心醫院、江西九江市第一人民醫院等多家三級醫療單位提供了災難恢復解決方案。