陸明勝+錢朝陽

摘要：隨著大數(shù)據(jù)時代的到來，醫(yī)院每天都要產(chǎn)生海量的數(shù)據(jù)。如何保證數(shù)據(jù)不丟失，關(guān)鍵業(yè)務(wù)不中斷？這一問題向我們IT管理人員提出了嚴(yán)峻挑戰(zhàn)。在數(shù)據(jù)中心部署一套容災(zāi)備份硬件或軟件可以有效解決這一問題，但現(xiàn)在市場上容災(zāi)備份的硬軟件種類繁多，如何選擇一套行之有效的容災(zāi)備份的方案至關(guān)重要。本文通過對國外的EMC和國內(nèi)的浪擎的主流的容災(zāi)技術(shù)進行了對比分析，希望通過本文的分析醫(yī)院可結(jié)合自身特點來選擇一種適合自己的容災(zāi)方案。

關(guān)鍵詞：容災(zāi) 備份 雙活

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1007-9416（2016）10-0224-02

1 什么是容災(zāi)，以及容災(zāi)的重要性

提到數(shù)據(jù)安全，人們首先想到的是數(shù)據(jù)備份恢復(fù)，傳統(tǒng)意義上備份恢復(fù)也是容災(zāi)的一種，當(dāng)服務(wù)器宕機或存儲損壞等故障而造成數(shù)據(jù)丟失，傳統(tǒng)備份恢復(fù)時間過長，醫(yī)院的HIS、EMR等業(yè)務(wù)將會受到嚴(yán)重的影響；更為有效的方法是異地建立一套雙活容災(zāi)業(yè)務(wù)機制，一旦主機房發(fā)生災(zāi)難時，異地備份機房在秒級時間內(nèi)接管相應(yīng)的業(yè)務(wù)，客戶端幾乎感覺不到業(yè)務(wù)的中斷，保證業(yè)務(wù)的連續(xù)性。

2 服務(wù)器、存儲等硬件故障的容災(zāi)

服務(wù)器、存儲是醫(yī)院數(shù)據(jù)中心的關(guān)鍵設(shè)備，它的損壞會造成醫(yī)院整個數(shù)據(jù)中心的癱瘓。對此，可以采用群集系統(tǒng)來減少因服務(wù)器、存儲等硬件損壞帶來的業(yè)務(wù)中斷。大型三甲醫(yī)院可以采用兩臺服務(wù)器加兩臺存儲組成2+2群集；二甲醫(yī)院可以采用兩臺服務(wù)器加一臺存儲組成2+1群集系統(tǒng)。

2.1 2+2群集系統(tǒng)（圖1）

2+2群集系統(tǒng)需要2臺服務(wù)器、2臺存儲、2臺SAN光纖交換機，每臺服務(wù)器配置2塊HBA卡，通過symantec公司Storage Foundation群集軟件做雙機備份。此方案真正做到核心部件的冗余設(shè)計，具有較高的可靠性。另外如果條件允許，還可以將一臺服務(wù)器、存儲和SAN交換機放在主機房，另一臺服務(wù)器、存儲和光纖交換機放在備份機房，這樣即使主機房的設(shè)備發(fā)生物理故障，另一個機房的設(shè)備仍可以保證醫(yī)院業(yè)務(wù)的不間斷運行。

2.2 2+1群集系統(tǒng)（圖2）

2+1群集系統(tǒng)采用兩臺服務(wù)器加一臺存儲通過Rose等群集軟件做雙機備份，當(dāng)任意一臺服務(wù)器宕機時，另一臺服務(wù)器自動接管宕機服務(wù)器上，但是當(dāng)存儲發(fā)生故障，數(shù)據(jù)中心不能對外提供服務(wù)。其可靠性要低于2+2群集系統(tǒng)。

3 數(shù)據(jù)容災(zāi)解決方案

上述無論是2+2群集系統(tǒng)或2+1群集系統(tǒng)僅能防范硬件的單點故障，但不能避免因數(shù)據(jù)庫邏輯損壞等造成的業(yè)務(wù)中斷。因此對于醫(yī)院的信息數(shù)據(jù)可采用容災(zāi)備份服務(wù)器備份到遠(yuǎn)程機器上，需要時可對數(shù)據(jù)進行恢復(fù)，以減少醫(yī)院因數(shù)據(jù)的丟失帶來的損失。

3.1 數(shù)據(jù)備份的方式

數(shù)據(jù)備份的方式主要有兩種：一，基于磁盤；二，基于基于快照和鏡像技術(shù)（本地），基于磁盤的備份又分為網(wǎng)絡(luò)備份、SAN備份和零停機備份。

3.2 實現(xiàn)遠(yuǎn)程容災(zāi)的四種主要方式

兩種邏輯數(shù)據(jù)復(fù)制：一是利用中間軟件實現(xiàn)數(shù)據(jù)的遠(yuǎn)程備份；二是利用數(shù)據(jù)庫系統(tǒng)本身實現(xiàn)數(shù)據(jù)庫的遠(yuǎn)程備份。兩種物理數(shù)據(jù)復(fù)制：一是利用系統(tǒng)軟件或虛擬存儲設(shè)備，實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)鏡像；二是利用存儲子系統(tǒng)實現(xiàn)硬件級數(shù)據(jù)遠(yuǎn)程復(fù)制。

3.3 典型應(yīng)用的容災(zāi)模式

3.3.1 EMC雙活數(shù)據(jù)中心+持續(xù)數(shù)據(jù)保護解決方案（圖3）

EMC的VPLEX Metro可以實現(xiàn)在遠(yuǎn)距離的站點之間共享、訪問和移置數(shù)據(jù)，同時也可以利用對遠(yuǎn)距離同步數(shù)據(jù)和應(yīng)用程序，透明的在數(shù)據(jù)中心之間共享和平衡資源。它是連續(xù)高可用和連續(xù)數(shù)據(jù)相結(jié)合的方案，VPLEX Metro以同步的方式給予用戶一個單一的容災(zāi)拷貝，當(dāng)主業(yè)務(wù)生產(chǎn)中心發(fā)生災(zāi)難時，容災(zāi)數(shù)據(jù)中心能在數(shù)分鐘內(nèi)自動接管主數(shù)據(jù)中心業(yè)務(wù)，保證業(yè)務(wù)不中端。VPLEX Metro架構(gòu)上任一站點出現(xiàn)故障還能保證連續(xù)數(shù)據(jù)繼續(xù)前行，另外，旁路部署的EMC Recover point，不占用帶寬，對于誤操作等而刪除的重要數(shù)據(jù)可以讓數(shù)據(jù)恢復(fù)到任意時間點。Recover point其特點是：無數(shù)據(jù)丟失（RPO=0），所有寫操作都由源同步到目標(biāo)；可以基于FC網(wǎng)絡(luò)實施部署，不占用服務(wù)器資源。

3.3.2 浪擎雙活備份容災(zāi)解決方案（圖4）

浪擎A系鏡像系統(tǒng)功能，通過連續(xù)捕獲應(yīng)用系統(tǒng)的變化，把生產(chǎn)數(shù)據(jù)實時復(fù)制到本地的容災(zāi)服務(wù)器和異地的容災(zāi)服務(wù)器，達到“零丟失”保護，實現(xiàn)“零窗口”備份；一旦生產(chǎn)服務(wù)器宕機，容災(zāi)服務(wù)器無需恢復(fù)等動作，直接手動或自動切換，容災(zāi)服務(wù)器在3分鐘左右即可接替生產(chǎn)服務(wù)器繼續(xù)提供服務(wù)；容災(zāi)端只讀狀態(tài)模式可以避免一些誤操作而導(dǎo)致重要數(shù)據(jù)被刪除；同時浪擎A系鏡采用實時增量復(fù)制技術(shù)大大減少了資源的開銷，對業(yè)務(wù)系統(tǒng)性能影響很小；對主備系統(tǒng)硬件規(guī)格和磁盤容量無一致性要求，降低系統(tǒng)投入成本；應(yīng)用方式靈活：根據(jù)需要可配置一對一，多對一的容災(zāi)架構(gòu)，降低系統(tǒng)投入成本。

4 二者的對比分析

以EMC為代表國外容災(zāi)產(chǎn)品技術(shù)成熟，以旁路部署的方式，通過I/O恢復(fù)，不占用網(wǎng)絡(luò)帶寬，但是recoverpiont專業(yè)性較強，一旦遇到問題，往往需要廠家的技術(shù)支持，且恢復(fù)需要一定的時間。而以浪擎、愛數(shù)、和力記憶為代表的國內(nèi)容災(zāi)產(chǎn)品的技術(shù)日趨成熟，操作方便，它是以切換IP地址的方式來實現(xiàn)容災(zāi)，容災(zāi)中心接管主業(yè)務(wù)中心時間短，接近于0，但是以IP的方式備份占用一定網(wǎng)絡(luò)帶寬。

參考文獻

[1]錢朝陽，吳偉，洪建.計算機網(wǎng)絡(luò)操作技術(shù)[J].上海交通大學(xué)出版社，2005，1.

[2]陸偉，費家忠.醫(yī)院HIS網(wǎng)絡(luò)安全隱患與防范[J].合肥工業(yè)大學(xué)出版社，2011，9.

收稿日期：2016-08-23

作者簡介：陸明勝（1965—），男，安徽六安人，本科，六安市中醫(yī)院信息科，主要長期從事計算機網(wǎng)絡(luò)的研究與應(yīng)用；錢朝陽（1962—），男，安徽合

肥人，碩士，合肥工業(yè)大學(xué)計算機與信息學(xué)院，主要長期從事計算機網(wǎng)絡(luò)的研究與應(yīng)用。