周 虹

近年來虛擬化技術(shù)的發(fā)展為數(shù)字化醫(yī)院建設(shè)帶來全新的局面。降低數(shù)據(jù)中心成本、摒棄傳統(tǒng)高消耗、高維護(hù)的物理架構(gòu)體系，是各級醫(yī)院領(lǐng)導(dǎo)優(yōu)先考慮的事情。

淮安市第四人民醫(yī)院是一所三級乙等醫(yī)院，開設(shè)14個(gè)病區(qū)，開放床位600余張。隨著醫(yī)院就診人數(shù)的增加，信息存儲量日益龐大，系統(tǒng)復(fù)雜性增加。目前我院辦公網(wǎng)終端均為分散管理，每臺終端都要單獨(dú)進(jìn)行維護(hù)、管理及安全加固，這對網(wǎng)絡(luò)管理員來講是個(gè)極大的挑戰(zhàn)。另外，雖然辦公網(wǎng)都采取了一些安全防護(hù)技術(shù)，制訂了諸多的計(jì)算機(jī)管理制度，但是從實(shí)際效果看并不十分理想:藍(lán)屏死機(jī)、軟件不兼容、驅(qū)動沖突、系統(tǒng)崩潰、病毒感染等問題時(shí)有發(fā)生?，F(xiàn)有的PC方案已無法滿足醫(yī)院目前發(fā)展需要，急需適合醫(yī)療行業(yè)的遠(yuǎn)程管理平臺來提高支持效率。桌面虛擬化技術(shù)很好地解決了以上問題，通過后臺服務(wù)器對虛擬桌面進(jìn)行集中管理，自動化IT流程，跨虛擬和物理環(huán)境，簡化虛擬數(shù)據(jù)中心的操作，提高整個(gè)系統(tǒng)部署過程的效率。管理員通過后臺，遠(yuǎn)程實(shí)現(xiàn)信息系統(tǒng)軟件的維護(hù)與管理。

1 實(shí)施桌面虛擬化的關(guān)鍵性收益

1．1 降低成本 按照設(shè)備折舊比較(見表1)［1］。(1)首次采購成本節(jié)省。根據(jù)醫(yī)院規(guī)模，按照桌面虛擬化增加1臺服務(wù)器(市場參考價(jià)為2．5萬元)，瘦客戶機(jī)100臺，比PC臺式機(jī)100臺節(jié)約12．5萬元。(2)折舊成本節(jié)省。按照12年設(shè)備使用周期進(jìn)行測算，瘦客戶機(jī)采購2次，PC需要采購3次，節(jié)約成本65萬元。(3)耗電節(jié)省。按照設(shè)備平均每天6小時(shí)開機(jī)，每年365天計(jì)算，開機(jī)時(shí)間合計(jì)，每臺2 190小時(shí)，每臺節(jié)省2 190小時(shí)×90%=1 971小時(shí) ，每臺節(jié)省1 971小時(shí) ×200W=394．2千瓦，每臺節(jié)省電費(fèi)394．2千瓦×0．8元=315．36元，100臺每年節(jié)省31 536元。由節(jié)省合計(jì)得出，大的節(jié)省來自折舊。這個(gè)成本的節(jié)省，隨著桌面數(shù)量的增加會更加明顯。

表1 設(shè)備主要參數(shù)比較

1．2 病毒和木馬不再危害工作桌面 自從 PC計(jì)算模式啟用以來，就一直受到病毒和木馬的困擾和威脅。花費(fèi)在防殺病毒和木馬方面的直接和間接費(fèi)用不可勝數(shù)，甚至創(chuàng)造了一個(gè)“病毒”產(chǎn)業(yè)鏈。桌面虛擬化后，操作員的“工作桌面”和本機(jī)桌面將分離開，托管在高安全性的UNIX/Linux服務(wù)器端，因此不會再被病毒、木馬侵襲了。即使操作員的本機(jī)桌面中毒或中木馬而不能工作，但是，使用另1臺計(jì)算機(jī)還是可以訪問自己的工作桌面，登錄工作站，繼續(xù)工作。

1．3 大幅縮減桌面管理工作量 管理員只需在托管服務(wù)器端，發(fā)布給每個(gè)物理計(jì)算機(jī)。當(dāng)物理計(jì)算機(jī)用戶重新登錄時(shí)，系統(tǒng)自動更新。這種集中管理模式，在新操作系統(tǒng)出現(xiàn)后，例如 Windows 7，只需幾個(gè)小時(shí)，就可以完成所有操作終端桌面操作系統(tǒng)的升級。另外，管理員不再對每個(gè)物理計(jì)算機(jī)進(jìn)行查殺病毒、清除木馬、恢復(fù)系統(tǒng)的工作了，降低了管理成本。

1．4 增強(qiáng)了安全性 封堵數(shù)據(jù)泄漏 USB設(shè)備的普及為用戶提供了使用上的方便，但隨之也帶來數(shù)據(jù)泄漏的通道。桌面虛擬化解決方案恰好在這方面提供了安全手段，堵住了泄漏的通道。這是由于桌面虛擬化是將桌面托管在服務(wù)器方虛擬機(jī)上的，所有用戶數(shù)據(jù)和信息都是保存在服務(wù)器方，而用戶桌面上所呈現(xiàn)的操作系統(tǒng)桌面，只是一個(gè)只讀映像，不能讀取和保存真正的數(shù)據(jù)。

2 實(shí)施桌面虛擬化的范圍、目標(biāo)

2．1 實(shí)施虛擬化桌面應(yīng)用的范圍 (1)所有病區(qū):各個(gè)病區(qū)臨床醫(yī)生工作站、護(hù)理工作站電腦。(2)門診科室:門診所有安裝有HIS等信息系統(tǒng)終端的客戶端。(3)業(yè)務(wù)、醫(yī)技科室:設(shè)備科、藥材科、影像科、檢驗(yàn)科等科室。(4)行政后勤科室:財(cái)務(wù)、醫(yī)務(wù)、護(hù)理、院感、保健、總務(wù)等科室。

2．2 實(shí)施桌面虛擬化應(yīng)用的目標(biāo) (1)提高資源利用率，降低成本。(2)簡化維護(hù)管理操作。IT基礎(chǔ)架構(gòu)虛擬化整合明顯減少數(shù)據(jù)中心的硬件數(shù)量，降低了需管理維護(hù)的服務(wù)器數(shù)量;通過虛擬機(jī)模板的管理和維護(hù)避免重復(fù)的安裝和配置任務(wù)，將桌面部署維護(hù)效率提高70% ～90%;簡化應(yīng)用與數(shù)據(jù)備份和恢復(fù)，將完整的系統(tǒng)(系統(tǒng)配置、應(yīng)用程序安裝和數(shù)據(jù))封裝到幾個(gè)文件中，無需傳統(tǒng)解決方案的復(fù)雜性即可實(shí)現(xiàn)對系統(tǒng)、應(yīng)用程序和數(shù)據(jù)的全面保護(hù)［2］。(3)提高業(yè)務(wù)連續(xù)性。傳統(tǒng)可用性解決方案成本高昂、難于實(shí)施和管理，利用本方案，可以提高虛擬服務(wù)器及其負(fù)載的所有應(yīng)用程序可用性級別，能夠確保滿足服務(wù)級別的要求。大幅削減計(jì)劃內(nèi)停機(jī)時(shí)間，防止計(jì)劃外停機(jī)時(shí)間和快速從斷電中恢復(fù)。采用零時(shí)快照技術(shù)對虛擬桌面做快速恢復(fù)。(4)全面滿足移動診治需求。醫(yī)生、護(hù)士不管走到哪里，都可以訪問到一致的桌面系統(tǒng)環(huán)境。(5)提高醫(yī)療安全。方案中的遷移等特性可以幫助消除服務(wù)的中斷，提高醫(yī)療信息的可用性。另外，醫(yī)生、護(hù)士在任何位置都可以通過系統(tǒng)查看到病患在醫(yī)療信息系統(tǒng)中的檢查信息與醫(yī)治方案，避免因看不清手寫信息、憑記憶操作而造成誤操作事件，進(jìn)一步提高醫(yī)療安全。

3 桌面虛擬化的實(shí)施

3．1 數(shù)據(jù)的采集 (1)客戶端操作員信息采集:全院需要登錄瘦客戶端的工作人員信息，包括姓名、年齡、性別、聯(lián)系方式、工作編號、執(zhí)業(yè)類別、執(zhí)業(yè)范圍、執(zhí)業(yè)時(shí)間、執(zhí)業(yè)證號、管理職務(wù)、專業(yè)職務(wù)、聘任職務(wù)、所屬部門等信息。(2)信息維護(hù):對采集的個(gè)人基本信息、聯(lián)系資料信息進(jìn)行維護(hù)管理，分配用戶名和密碼。(3)權(quán)限分配:對采集的不同部門的人員，根據(jù)信息聯(lián)合相關(guān)部門進(jìn)行相應(yīng)的權(quán)限分配。

3．2 數(shù)據(jù)的整合 通過桌面虛擬化的集中式部署方案，簡化現(xiàn)有IT架構(gòu)，真正做到資源的動態(tài)分配，提高資源利用率，滿足醫(yī)療行業(yè)的不同需求，包括醫(yī)生辦公、護(hù)士站、門診管理、住院管理、藥品管理、財(cái)務(wù)管理、行政管理、移動查房、移動護(hù)理等等。方案的核心是，通過虛擬化技術(shù)在數(shù)據(jù)中心把服務(wù)器、存儲、網(wǎng)絡(luò)等整合成彈性資源池，高效且動態(tài)的分配不同類型的桌面，利用安全的桌面發(fā)布協(xié)議推送桌面至用戶終端。而終端用戶設(shè)備上沒有部署任何應(yīng)用，也沒有任何應(yīng)用數(shù)據(jù)緩存在本地。原始業(yè)務(wù)數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心范圍內(nèi)進(jìn)行，與終端設(shè)備完全無關(guān)。在數(shù)據(jù)中心與各個(gè)終端設(shè)備之間傳輸?shù)闹皇瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤變化信息，并且都加了密。從而極大地提高了信息化人員的工作效率，實(shí)現(xiàn)了資源的集中管理與維護(hù)。

4 虛擬化桌面的保障措施

4．1 強(qiáng)化部門溝通 爭取經(jīng)費(fèi)保障 通過與衛(wèi)生行政部門、市財(cái)政局溝通交流，宣傳桌面虛擬化在醫(yī)院信息發(fā)展中的重要作用，在醫(yī)療衛(wèi)生服務(wù)體系和健康服務(wù)業(yè)發(fā)展中所具有的特殊地位，爭取財(cái)政部門對桌面虛擬化建設(shè)計(jì)劃的理解和支持，爭取所需資金準(zhǔn)時(shí)、足額到位。

4．2 加強(qiáng)技術(shù)培訓(xùn) 保障技術(shù)儲備 管理者對桌面虛擬化信息技術(shù)加強(qiáng)指導(dǎo)與示范，并進(jìn)行適當(dāng)?shù)木窕蛭镔|(zhì)激勵(lì)，形成全院對新技術(shù)積極接納、應(yīng)用的態(tài)度。充分重視專業(yè)技術(shù)人員的培養(yǎng)，加強(qiáng)信息技術(shù)隊(duì)伍的建設(shè)，提升其在信息管理中的作用和地位，推動桌面虛擬化建設(shè)穩(wěn)定、快速的發(fā)展。

4．3 細(xì)化環(huán)節(jié)管理 保障安全運(yùn)行 信息化系統(tǒng)中最為重要的一項(xiàng)工作就是保證系統(tǒng)運(yùn)行的安全、穩(wěn)定運(yùn)行。避免發(fā)生宕機(jī)、病毒入侵等導(dǎo)致系統(tǒng)癱瘓;在設(shè)置用戶權(quán)限的時(shí)候，要保證分工明確，防止出現(xiàn)重要信息泄露的問題;同時(shí)要加強(qiáng)相關(guān)數(shù)據(jù)的備份，避免出現(xiàn)數(shù)據(jù)丟失的情況等。比如，對系統(tǒng)網(wǎng)絡(luò)進(jìn)行內(nèi)網(wǎng)與外網(wǎng)的物理分離，如果實(shí)在需要內(nèi)外網(wǎng)互聯(lián)盡量使用網(wǎng)閘來隔離內(nèi)外網(wǎng)，利用內(nèi)網(wǎng)的計(jì)算機(jī)信息中心對外網(wǎng)進(jìn)行監(jiān)督，避免出現(xiàn)病毒入侵的情況，保證信息系統(tǒng)的正常運(yùn)行。

1 楊建民，陳小榮．虛擬化云桌面在醫(yī)院信息化中的應(yīng)用［J］．現(xiàn)代醫(yī)院，2013，13(9):139 －141．

2 朱玉珩，李微?。髽I(yè)桌面云計(jì)算應(yīng)用淺析［J］．中國管理信息化，2012，15(15):75 －77．