需求探討

基于健康檔案的區域衛生信息平臺，是指以區域內居民健康檔案信息的采集、存儲、分析、共享信息服務為基礎， 連接區域內各類醫療衛生機構及各類業務應用系統，實現互聯互通、信息共享和聯動協同工作的區域衛生數據中心和公共衛生服務信息平臺。區域衛生信息平臺是一個提供對外的公共衛生信息服務平臺，其業務特點是并發訪問量大、業務處理實時性要求高、業務種類多，整個系統平臺對于業務處理的性能和能力要求很高。

居民健康檔案，是以居民個人健康為核心、貫穿整個生命過程、涵蓋各種健康相關因素、實現信息多渠道動態收集、滿足居民自身需要和健康管理的信息資源。健康檔案數據具有類型多、容量大的特點，結構化與非結構化并存。對于健康檔案數據必須進行安全、有效、長期保存，并且能夠及時快捷地提供給個人及相關醫療衛生機構的信息服務。

所以，區域衛生信息平臺數據中心必須具備高穩定性、高容錯自愈能力、海量信息存儲能力以及升級擴容、業務遷移及整合的需求。在區域衛生平臺中使用華為FusionCloud 云平臺，建立能被整個IT 環境共享的資源池，動態分配系統資源以提高利用率、優化系統資源的使用，降低系統的總擁有成本。區域衛生信息平臺數據中心涉及到與居民健康信息相關的所有業務。平臺的服務不能因為設備故障、人為因素、各種災害導致平臺停止提供服務。為了解決這些問題，針對醫療數據中心的容災方案的建設有其必要性和重要性。

區域衛生信息平臺數據存儲及容災特性

區域衛生信息平臺存儲的是居民的健康檔案數據，平臺還要實時地為個人、醫療機構提供連續7×24 小時不間斷服務，采用6 級容災方案，進行實時數據復制，實現遠程數據實時備份，實現零丟失;容災平臺處理中心系統具備與生產數據處理系統一致的處理能力并完全兼容，可以實現實時無縫切換，并具備遠程集群系統的實時監控和自動切換能力;業務系統的最終用戶可通過網絡同時接入主、備中心;容災中心提供7×24 應用服務技術支持，具備完善、嚴格的運行管理機制。根據區域衛生信息平臺數據中心的實際應用和發展要求，容災備份方案應具備以下特性。

1. 高性能

充分考慮災備系統的處理能力，使其整個系統設計在國內保持領先的水平，并具有長足的發展能力，以適應未來災備技術的發展趨勢。

2. 高可靠性

容災系統提供增強醫療關鍵業務數據的抵御災難的能力，系統設計階段需要充分考慮其自身的穩定性和可靠性，從而保障關鍵數據能夠持續、穩定地傳送到災備系統中。當出現任何問題時，都能夠通過災備數據恢復業務系統正常運行。

3. 標準化

災備系統應符合有關國內及國際標準，以保證不同品牌災備解決方案之間的互操作性和系統的開放性。

4. 可擴展性

災備系統的設計不但應滿足當前需要，還需充分考慮業務的發展。同時便于向更新技術升級與銜接，保護當前投資。

5. 可維護性

整個災備系統的設計，應充分考慮易于管理，易于維護，操作簡單。

6. 安全性

由于災備系統承載的是居民健康檔案的數據副本，所以設計時需要考慮數據在傳輸、存放、共享訪問等過程中的安全性。

7. 異地雙活容災

解決方案實現兩個數據中心雙活模式容災，即任何一個數據中心發生災難時，另一個數據中心可自動接管業務。RPO = 0，RTO<15 分鐘。

8. 易擴展

容災系統應具備易擴展的特性，這樣才能滿足客戶日益增長的數據容災需求，同時又能保護客戶現有投資，靈活適應未來業務的發展和容災系統的升級。

9. 快速恢復

華為公司根據醫療業務特點，提供基于華為VIS 集群技術和鏡像技術的FusionCloud 云平臺雙活容災方案，解決區域醫療信息平臺數據存儲及容災問題。該方案要求醫療的主中心和容災中心相距100km 以內，確保系統的可靠性和穩定性。并靈活地整合了FusionCloud 云平臺的虛擬機HA功能，以及華為VIS6000 的虛擬化功能、鏡像功能和多節點集群技術。通過華為VIS6000 的虛擬化功能整合生產中心和容災中心存儲池， 采用VIS6000 的鏡像技術實現生產中心和容災中心之間數據的實時同步， 同時通過華為VIS6000 的多節點集群技術實現生產中心和容災中心VIS6000 節點的高可用性。當任何一個數據中心發生災難時， 能夠自動地將虛擬機和相關業務系統切換到另外一個數據中心， 完全能夠滿足客戶對云平臺業務的連續性需求。

區域衛生信息平臺主中心和容災中心的存儲陣列采用華為OceanStor N8000 集群存儲系統滿足健康檔案大數據的長期、安全存儲，并通過華為VIS6000 進行虛擬化整合，實現兩地存儲資源的統一管理。區域衛生信息平臺主中心和容災中心的計算資源采用華為RH5885V2、RH2488V2 及E9000服務器群，通過云平臺的統一管理形成滿足業務需求的資源，根據業務需要進行動態分配，滿足平臺對計算能力的要求。在區域衛生信息平臺數據中心部署ManageONE 對數據中心的所有資源進行統一管理、監控。FusionCloud 云平臺雙活容災方案網絡拓撲見圖1。

FusionCloud 云平臺雙活容災方案可以實現以下4 種容災恢復場景。

1. 存儲故障

假設生產中心一臺或多臺存儲發生故障，部署在這些故障存儲上的虛擬機及應用系統可無縫切換到容災中心對應的鏡像存儲上，且虛擬機操作系統和應用系統不會發生任何中斷。

2.VIS 虛擬化設備故障

假設生產中心VIS 虛擬化設備發生故障，生產中心的所有虛擬機和應用系統可無縫切換到容災中心的VIS 虛擬化設備上，且生產中心的虛擬機操作系統和應用系統不會發生任何中斷。

3. 服務器故障

當管理節點服務器故障，任何一個主管理節點發生故障，其部署在容災中心的備用節點均能夠立刻接管故障節點的業務，不會影響云平臺的正常運行。當計算節點服務器故障時， 該故障節點上所有虛擬機將自動重建并恢復。

4. 生產中心整體災難

生產中心因大型自然災難(如地震、海嘯等)或人為災難(火災等)，導致整個生產中心不可用。通過存儲鏡像的自動切換、VIS 集群的自動故障接管、云平臺主備管理節點的自動故障接管可確保整個云平臺在容災中心的正常運行。同時，通過虛擬機HA 功能，可實現在容災中心自動重建并恢復生產中心的故障虛擬機，并在容災中心恢復相關的業務系統，繼續向外提供服務。

華為區域衛生數據中心雙活容災方案優勢

1. 雙活模式容災：在生產中心和容災中心同時部署醫療業務系統，極大地提高了資源的利用率和系統的工作效率和性能，讓客戶從容災系統的投資中獲得最大的價值。

2. 自動化容災恢復：有效地降低客戶的管理成本。

3. 靈活的在線擴展該方案具備靈活的在線擴展特性，以充分保護客戶現有投資。

4.“零”數據丟失。

5.“零”至分鐘級RTO存儲陣列故障。

6. 云平臺單計算節點故障虛擬機及應用自動切換到另一站點，RTO 為分鐘級。

7. 長距離的虛擬機熱遷移該方案支持在生產中心和容災中心之間實現無縫虛擬機熱遷移，在虛擬機熱遷移過程中可以保障業務系統的連續運行，有利于實現工作負載在兩個數據中心之間靈活的調配，提供系統資源的利用率。