劉麒麟

（湖北咸寧市中心醫(yī)院 咸寧 437100）

一種醫(yī)院數(shù)據(jù)容災(zāi)備份系統(tǒng)的構(gòu)建方案?

劉麒麟

（湖北咸寧市中心醫(yī)院 咸寧 437100）

針對(duì)部分醫(yī)院信息系統(tǒng)數(shù)據(jù)保護(hù)能力不強(qiáng)、系統(tǒng)易中斷的問(wèn)題，分析了醫(yī)院數(shù)據(jù)容災(zāi)備份系統(tǒng)的需求、構(gòu)建原則和目標(biāo)，提出了一種醫(yī)院數(shù)據(jù)容災(zāi)備份系統(tǒng)的構(gòu)建方案。該方案利用雙機(jī)房的容災(zāi)環(huán)境，實(shí)現(xiàn)各種存儲(chǔ)資源的統(tǒng)一集中管理與數(shù)據(jù)與業(yè)務(wù)的統(tǒng)一保護(hù)，提高了數(shù)據(jù)的高可用性和業(yè)務(wù)的連續(xù)性，建立了較為完善的容災(zāi)備份體系。

容災(zāi)；醫(yī)院數(shù)據(jù)；存儲(chǔ)資源

1 引言

隨著社會(huì)及公眾對(duì)醫(yī)療業(yè)務(wù)的服務(wù)要求不斷提高，管理水平和服務(wù)功能的強(qiáng)化及發(fā)展將對(duì)醫(yī)院辦公方式產(chǎn)生極大的推動(dòng)作用，醫(yī)院的主要診療活動(dòng)都依賴于信息系統(tǒng)的運(yùn)行，現(xiàn)階段，國(guó)內(nèi)醫(yī)院在信息化方面正在逐步發(fā)展，并形成了一定的規(guī)模，主要的信息系統(tǒng)包括醫(yī)院信息系統(tǒng)（Hospital Information System，HIS）、實(shí)驗(yàn)室信息管理系統(tǒng)（Laboratory Information Management System，LIS）、醫(yī)學(xué)影像存檔與通訊系統(tǒng)（Picture Archiving and Communication System，PACS）、放射信息管理系統(tǒng)（Radiology Information System，RIS）、電子病歷（Electronic Medical Record，EMR）等，但是部分醫(yī)院還存在信息化系統(tǒng)種類眾多且相互隔離、數(shù)據(jù)保護(hù)能力不強(qiáng)、系統(tǒng)易中斷的問(wèn)題。由于醫(yī)療行業(yè)的特殊性，醫(yī)院信息系統(tǒng)需要不間斷運(yùn)行，對(duì)于系統(tǒng)的安全、穩(wěn)定要求很高，因此為了保障醫(yī)院系統(tǒng)的高可用性，醫(yī)院迫切需要構(gòu)建數(shù)據(jù)容災(zāi)備份系統(tǒng)，確保發(fā)生存儲(chǔ)、服務(wù)器故障時(shí)能做到“業(yè)務(wù)不中斷，數(shù)據(jù)不丟失”。

容災(zāi)備份系統(tǒng)可以分為數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)容災(zāi)兩類［1～2］。其中數(shù)據(jù)級(jí)容災(zāi)，是建立一個(gè)異地的數(shù)據(jù)備份系統(tǒng)，對(duì)本地核心數(shù)據(jù)進(jìn)行遠(yuǎn)程備份。數(shù)據(jù)級(jí)容災(zāi)，實(shí)際上就是數(shù)據(jù)復(fù)制，其實(shí)現(xiàn)方式可以分為數(shù)據(jù)同步傳輸方式和數(shù)據(jù)異步傳輸方式。應(yīng)用級(jí)容災(zāi)，是數(shù)據(jù)級(jí)容災(zāi)的基礎(chǔ)上，在異地建立一套完全相同的應(yīng)用系統(tǒng)。該系統(tǒng)與本地系統(tǒng)功能相同、互為備份。建立異地備份應(yīng)用系統(tǒng)不僅需要備份完全相同的數(shù)據(jù)，還需要構(gòu)建主機(jī)、網(wǎng)絡(luò)、應(yīng)用軟件、地址等資源，應(yīng)用級(jí)容災(zāi)技術(shù)包括負(fù)載均衡技術(shù)和集群技術(shù)。在災(zāi)難備份與恢復(fù)行業(yè)國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》［3～4］中，將信息系統(tǒng)的災(zāi)難恢復(fù)能力劃分為了6級(jí)，明確了災(zāi)難恢復(fù)能力等級(jí)，在最高級(jí)（第6級(jí)）中要求實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)備份，實(shí)現(xiàn)零丟失，應(yīng)用軟件可以實(shí)現(xiàn)實(shí)時(shí)無(wú)縫切換。

數(shù)據(jù)容災(zāi)技術(shù)綜合了存儲(chǔ)、備份和傳輸技術(shù)［5～9］。很多國(guó)際知名IT公司推出了自己的數(shù)據(jù)容災(zāi)系統(tǒng)和數(shù)據(jù)容災(zāi)方案，Veritas公司采用Volume Replicator技術(shù)將數(shù)據(jù)以異步或者同步的方式復(fù)制到遠(yuǎn)程系統(tǒng)［10］，數(shù)據(jù)不需要通過(guò)專用傳輸線路，而直接通過(guò)網(wǎng)絡(luò)傳輸；IBM基于ESS企業(yè)存儲(chǔ)服務(wù)器和PPRC復(fù)制技術(shù)的數(shù)據(jù)容災(zāi)方案［11］，實(shí)現(xiàn)以存儲(chǔ)為基礎(chǔ)的、實(shí)時(shí)的、同步的、與應(yīng)用無(wú)關(guān)的數(shù)據(jù)遠(yuǎn)程鏡像功能。華中科技大學(xué)的曹強(qiáng)等［12］實(shí)現(xiàn)了一個(gè)基于統(tǒng)一存儲(chǔ)網(wǎng)的網(wǎng)絡(luò)文件備份系統(tǒng)，具備較高的數(shù)據(jù)備份傳輸率；四川大學(xué)的李濤等［13］實(shí)現(xiàn)了一種基于跨平臺(tái)、跨地域的容災(zāi)系統(tǒng)，具有實(shí)時(shí)、可控、能調(diào)的容錯(cuò)能力；西北工業(yè)大學(xué)的李戰(zhàn)懷等［14］實(shí)現(xiàn)了一個(gè)基于平臺(tái)的數(shù)據(jù)容災(zāi)系統(tǒng)，通過(guò)在內(nèi)核中嵌入遠(yuǎn)程實(shí)時(shí)復(fù)制和災(zāi)難恢復(fù)機(jī)制，使系統(tǒng)達(dá)到高可靠性和高可用性；西北工業(yè)大學(xué)的劉衛(wèi)平［15］實(shí)現(xiàn)了一種網(wǎng)絡(luò)存儲(chǔ)中的數(shù)據(jù)容錯(cuò)與容災(zāi)系統(tǒng)，提出了一種基于日志的遠(yuǎn)程異步數(shù)據(jù)復(fù)制協(xié)議ARPDL，提升了數(shù)據(jù)傳輸效率。

針對(duì)醫(yī)院信息系統(tǒng)數(shù)據(jù)高可靠要求的特殊性，本文提出了一種醫(yī)院數(shù)據(jù)容災(zāi)系統(tǒng)構(gòu)建方案，利用雙機(jī)房的業(yè)務(wù)級(jí)容災(zāi)環(huán)境，實(shí)現(xiàn)各種存儲(chǔ)資源的統(tǒng)一集中管理，與數(shù)據(jù)和業(yè)務(wù)的統(tǒng)一保護(hù)，實(shí)現(xiàn)各種存儲(chǔ)資源的統(tǒng)一集中管理與數(shù)據(jù)和業(yè)務(wù)的統(tǒng)一保護(hù)，提高了數(shù)據(jù)的高可用性和業(yè)務(wù)的連續(xù)性，建立了較為完善的容災(zāi)備份體系。

2 醫(yī)院數(shù)據(jù)容災(zāi)備份需求分析

醫(yī)院的主要業(yè)務(wù)流程活動(dòng)都依賴于信息系統(tǒng)的運(yùn)行，針對(duì)醫(yī)療行業(yè)核心系統(tǒng)的重要性，核心信息系統(tǒng)需要不間斷運(yùn)行，對(duì)于系統(tǒng)的安全、穩(wěn)定要求很高，一旦由于系統(tǒng)硬件的功能失效，存儲(chǔ)介質(zhì)的老化損壞，人為的錯(cuò)誤操作，以及各種難以預(yù)料的外界因素導(dǎo)致數(shù)據(jù)意外丟失或損壞，那么將會(huì)對(duì)于醫(yī)院業(yè)務(wù)運(yùn)作造成無(wú)法估量的影響。所以必須對(duì)數(shù)據(jù)存儲(chǔ)系統(tǒng)的完整性和可靠性給予高度重視，并提供一個(gè)完善的具有高可用性的存儲(chǔ)備份解決方案，以避免在各種極端情況下造成的重大損失。

現(xiàn)階段部分醫(yī)院架構(gòu)主要存在以下問(wèn)題：

1）系統(tǒng)恢復(fù)能力差。當(dāng)核心系統(tǒng)發(fā)生軟件故障時(shí)，無(wú)法切換，核心系統(tǒng)不能連續(xù)運(yùn)行，恢復(fù)系統(tǒng)需要花費(fèi)很長(zhǎng)時(shí)間；

2）數(shù)據(jù)保護(hù)能力弱。當(dāng)應(yīng)用系統(tǒng)或主機(jī)出現(xiàn)故障后，沒(méi)有辦法做到盡快及時(shí)的恢復(fù)，而且保存在存儲(chǔ)上的數(shù)據(jù)沒(méi)有很好的集中備份環(huán)境，當(dāng)需要數(shù)據(jù)恢復(fù)時(shí)，不能做到及時(shí)有效的數(shù)據(jù)恢復(fù)及良好的數(shù)據(jù)保護(hù)。

可以采用容災(zāi)備份技術(shù)來(lái)防止數(shù)據(jù)的丟失，保證系統(tǒng)的正常運(yùn)行。隨著業(yè)務(wù)系統(tǒng)增加，數(shù)據(jù)量的增大，系統(tǒng)管理人員很難進(jìn)行手工備份操作，不僅工作量大、且容易出錯(cuò)、效率降低、難以管理備份效果；如幾個(gè)簡(jiǎn)單的管理備份介質(zhì)工作當(dāng)對(duì)同一個(gè)數(shù)據(jù)庫(kù)的容量超過(guò)一盤磁帶的容量時(shí)，如果采用手動(dòng)備份就變成了一個(gè)極其復(fù)雜，效率極低、風(fēng)險(xiǎn)很大的工作了。同時(shí)在系統(tǒng)中斷時(shí)能夠在最短的時(shí)間內(nèi)恢復(fù)數(shù)據(jù)，最大程度減低業(yè)務(wù)中斷時(shí)間是最重要的。人工處理往往難以滿足這些要求。所以需要采用一套離線備份系統(tǒng)對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行保護(hù)，提高備份恢復(fù)的效率。

因此，需要建設(shè)一個(gè)集中統(tǒng)一的信息保護(hù)管理平臺(tái)，把分散業(yè)務(wù)系統(tǒng)整合到這個(gè)統(tǒng)一集中平臺(tái)上進(jìn)行集中備份管理維護(hù)，并為相應(yīng)系統(tǒng)改造打下基礎(chǔ)。

3 容災(zāi)備份系統(tǒng)構(gòu)建

3.1 容災(zāi)備份系統(tǒng)構(gòu)建原則和目標(biāo)

容災(zāi)備份系統(tǒng)構(gòu)建原則主要包括：

1）高度靈活性和可擴(kuò)充性。業(yè)務(wù)系統(tǒng)直接支持日常業(yè)務(wù)的運(yùn)營(yíng)與開展，穩(wěn)定、高效是核心業(yè)務(wù)系統(tǒng)的基本要求；

2）高可靠性與高可用性。充分考慮到系統(tǒng)運(yùn)行設(shè)備、數(shù)據(jù)存儲(chǔ)及應(yīng)用設(shè)計(jì)，能夠?yàn)橄到y(tǒng)提供零數(shù)據(jù)丟失、保障業(yè)務(wù)安全、不間斷的穩(wěn)定運(yùn)行，包括防范一定區(qū)域的應(yīng)急風(fēng)險(xiǎn)。

容災(zāi)備份構(gòu)建目標(biāo)主要包括：

1）構(gòu)建業(yè)務(wù)連續(xù)性平臺(tái)。構(gòu)建應(yīng)用和數(shù)據(jù)級(jí)容災(zāi)系統(tǒng)，實(shí)現(xiàn)各種存儲(chǔ)資源的統(tǒng)一集中管理，消除存儲(chǔ)單點(diǎn)故障，提高數(shù)據(jù)的高可用、支持業(yè)務(wù)連續(xù)性的實(shí)現(xiàn)，建立數(shù)據(jù)容災(zāi)體系。同時(shí)，實(shí)現(xiàn)關(guān)鍵應(yīng)用系統(tǒng)的主機(jī)高可用性，應(yīng)用系統(tǒng)站點(diǎn)間自動(dòng)切換，減少人工干預(yù)，實(shí)現(xiàn)應(yīng)用系統(tǒng)的容災(zāi)體系。將來(lái)可擴(kuò)充至遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)復(fù)制，支持業(yè)務(wù)連續(xù)性的實(shí)現(xiàn)；

2）構(gòu)建集中備份平臺(tái)。構(gòu)建數(shù)據(jù)的統(tǒng)一備份恢復(fù)管理平臺(tái)，提供不同數(shù)據(jù)的不同保護(hù)級(jí)別，提高備份效率，提供長(zhǎng)久數(shù)據(jù)保存與及時(shí)恢復(fù)。

3.2 容災(zāi)備份系統(tǒng)構(gòu)建方案

按照基本達(dá)到容災(zāi)6級(jí)要求進(jìn)行容災(zāi)系統(tǒng)方案設(shè)計(jì)。

1）設(shè)計(jì)并構(gòu)建系統(tǒng)容災(zāi)架構(gòu)

將核心業(yè)務(wù)系統(tǒng)的服務(wù)器和存儲(chǔ)設(shè)施，分別放置在兩個(gè)機(jī)房環(huán)境中，形成分開運(yùn)行的主、備服務(wù)器雙機(jī)房環(huán)境，兩個(gè)機(jī)房之間通過(guò)光纖鏈路、光纖交換機(jī)，構(gòu)成一個(gè)統(tǒng)一的SAN構(gòu)架。當(dāng)主機(jī)房中系統(tǒng)或主機(jī)故障發(fā)生時(shí)、甚至整個(gè)機(jī)房發(fā)生故障，核心系統(tǒng)可以在幾分鐘內(nèi)無(wú)縫的切換到備用機(jī)房的服務(wù)器上，實(shí)現(xiàn)應(yīng)用系統(tǒng)主服務(wù)器和備用服務(wù)器之間的快速自動(dòng)切換，保障系統(tǒng)的核心應(yīng)用可靠運(yùn)行，提升應(yīng)用的切換速度和可靠性，降低生產(chǎn)主機(jī)停機(jī)風(fēng)險(xiǎn)，滿足“業(yè)務(wù)不停頓”的要求，容災(zāi)備份系統(tǒng)架構(gòu)如圖1所示。

圖1 容災(zāi)系統(tǒng)架構(gòu)

2）設(shè)計(jì)并實(shí)現(xiàn)系統(tǒng)可靠存儲(chǔ)

容災(zāi)系統(tǒng)的架構(gòu)設(shè)計(jì)存儲(chǔ)機(jī)制包括同步機(jī)制和異步機(jī)制。同步機(jī)制是將本地?cái)?shù)據(jù)同時(shí)完全復(fù)制到遠(yuǎn)程，需要同步的數(shù)據(jù)同時(shí)要放在遠(yuǎn)程響應(yīng)完成，本地才會(huì)向應(yīng)用響應(yīng)結(jié)束，圖2描述了同步機(jī)制的基本過(guò)程。

圖2 同步機(jī)制響應(yīng)過(guò)程

同步機(jī)制雖然可以保證數(shù)據(jù)的安全可靠，但是可能影響應(yīng)用系統(tǒng)的連續(xù)性，因此，本方案采用基于異步機(jī)制的存儲(chǔ)方案。異步機(jī)制中，本地站點(diǎn)完成后直接返回給應(yīng)用，不需要等待遠(yuǎn)程站點(diǎn)完成復(fù)制過(guò)程，圖3描述了異步機(jī)制的基本過(guò)程。

圖3 異步機(jī)制響應(yīng)過(guò)程

異步機(jī)制只需要寫操作得到本地存儲(chǔ)設(shè)備的執(zhí)行完成確認(rèn)，就可以執(zhí)行下一個(gè)指令，保證了系統(tǒng)對(duì)存儲(chǔ)的快速響應(yīng)，但本地與遠(yuǎn)程之間數(shù)據(jù)存儲(chǔ)的異步執(zhí)行，不能完全確保本地和遠(yuǎn)程存儲(chǔ)設(shè)備的實(shí)時(shí)數(shù)據(jù)完全一致，因此異步機(jī)制的核心是寫操作的遠(yuǎn)程傳播以及數(shù)據(jù)同步。

為了減少本地和遠(yuǎn)程的通信開銷，并且保證本地和遠(yuǎn)程的數(shù)據(jù)一致，采用一種批指令異步機(jī)制，其基本過(guò)程如圖4所示。

圖4 批指令異步機(jī)制響應(yīng)過(guò)程

批指令包括控制信息區(qū)和指令信息區(qū)，數(shù)據(jù)結(jié)構(gòu)如圖5所示。在本地存儲(chǔ)中，在一定周期T內(nèi)接收到的指令組成一個(gè)批指令，并且利用時(shí)戳Stamp標(biāo)識(shí)該批指令，N為批指令所包含的指令數(shù)量，用于確保批指令能夠完整接收。

圖5 批指令數(shù)據(jù)結(jié)構(gòu)

其中，批指令形成過(guò)程如圖6所示。

圖6 批指令形成過(guò)程

遠(yuǎn)程可根據(jù)批指令的時(shí)戳和指令數(shù)量確定是否完全接收該批指令，確保數(shù)據(jù)傳輸?shù)母呖煽啃?。在批指令形成過(guò)程中包含指令覆蓋判斷的過(guò)程，這是由于對(duì)同一個(gè)邏輯塊可能會(huì)存在重復(fù)寫兩個(gè)以上的指令，只需要將最后一個(gè)指令都傳遞到遠(yuǎn)程，就可以滿足數(shù)據(jù)同步的要求，并且大量減少通信鏈路的數(shù)據(jù)傳輸量。

假設(shè)本地接收多個(gè)指令依次寫邏輯塊a1、c1、d1、e1、c2、b1、c3、f1、e2、d2、e3、b2、e4。該指令序列提交給本地主存儲(chǔ)執(zhí)行，對(duì)b邏輯塊覆蓋了1次，對(duì)c邏輯塊覆蓋了2次，對(duì)d邏輯塊覆蓋了1次，對(duì)e邏輯塊覆蓋了 3次，與執(zhí)行指令序列 a1、c3、d2、e4、b2、f1結(jié)果是相同的，指令信息傳遞量減少50%，指令序列的更新過(guò)程如圖7所示。

圖7 指令序列更新過(guò)程

本地和遠(yuǎn)程存儲(chǔ)系統(tǒng)實(shí)行數(shù)據(jù)異步機(jī)制保持?jǐn)?shù)據(jù)一致性，實(shí)現(xiàn)站點(diǎn)間數(shù)據(jù)的雙存儲(chǔ)實(shí)時(shí)存放，消除存儲(chǔ)單點(diǎn)故障，做到底層雙存儲(chǔ)保護(hù)，保障數(shù)據(jù)的高可靠性，避免軟件系統(tǒng)故障和硬件單獨(dú)故障，帶來(lái)的系統(tǒng)異常中斷風(fēng)險(xiǎn)，提高數(shù)據(jù)的高可用、支持業(yè)務(wù)連續(xù)性，滿足關(guān)鍵系統(tǒng)“業(yè)務(wù)不中斷，數(shù)據(jù)不丟失”的業(yè)務(wù)連續(xù)性運(yùn)行需求。

本方案有如下特點(diǎn)：

1）優(yōu)化了管理維護(hù)工作。通過(guò)集群管理界面，借助業(yè)務(wù)級(jí)容災(zāi)技術(shù)，可以快速配置、測(cè)試和實(shí)施業(yè)務(wù)關(guān)聯(lián)性的集群架構(gòu)，通過(guò)直觀的圖像界面管理，簡(jiǎn)化了整個(gè)容災(zāi)環(huán)境的維護(hù)管理工作；實(shí)現(xiàn)存儲(chǔ)在線管理，減少對(duì)業(yè)務(wù)系統(tǒng)的影響，所有的邏輯卷和文件系統(tǒng)操作都可以在應(yīng)用不停機(jī)的狀態(tài)下完成，真正實(shí)現(xiàn)存儲(chǔ)供應(yīng)對(duì)應(yīng)用的透明。

2）保障了數(shù)據(jù)的高可靠性和業(yè)務(wù)的連續(xù)性。當(dāng)生產(chǎn)存儲(chǔ)故障時(shí)，能夠保障系統(tǒng)不中斷、數(shù)據(jù)不丟失；當(dāng)生產(chǎn)主機(jī)故障時(shí)，系統(tǒng)可自動(dòng)或“一鍵式”半自動(dòng)進(jìn)行切換，相對(duì)人工切換，降低出錯(cuò)概率和整體切換時(shí)間；盡量降低業(yè)務(wù)中斷，真正實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。

3）增強(qiáng)了數(shù)據(jù)使用的靈活性和使用效率。支持將快照、復(fù)制映射到不同品牌的存儲(chǔ)陣列上，提高靈活性，實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)查詢、測(cè)試、邏輯性錯(cuò)誤恢復(fù)等用途，提高數(shù)據(jù)處理效率提升業(yè)務(wù)用途。

4）保障了存儲(chǔ)的可伸縮性和容災(zāi)的可擴(kuò)展性。無(wú)需進(jìn)行系統(tǒng)結(jié)構(gòu)的改動(dòng)與調(diào)整，增加模塊即可靈活、方便實(shí)現(xiàn)容災(zāi)擴(kuò)展。

4 結(jié)語(yǔ)

本文提出了一種醫(yī)院數(shù)據(jù)容災(zāi)備份系統(tǒng)的構(gòu)建方案，方案利用雙機(jī)房的容災(zāi)環(huán)境，實(shí)現(xiàn)各種存儲(chǔ)資源的統(tǒng)一集中管理與數(shù)據(jù)和業(yè)務(wù)的統(tǒng)一保護(hù)，構(gòu)建的系統(tǒng)能夠優(yōu)化管理維護(hù)工作、保障數(shù)據(jù)的高可靠性和業(yè)務(wù)的連續(xù)性、增強(qiáng)數(shù)據(jù)使用的靈活性和使用效率，保障存儲(chǔ)的可伸縮性和容災(zāi)的可擴(kuò)展性，具備較為完善的容災(zāi)備份體系，可應(yīng)用于各類醫(yī)院信息系統(tǒng)容災(zāi)備份改造工程中。

［1］王德軍，王麗娜.容災(zāi)系統(tǒng)研究［J］.計(jì)算機(jī)工程，2005，31（6）：43-45.WANG Dejun，WANG Lina.Research of Disaster Tolerance System［J］.Computer Engineering，2005，31（6）：43-45.

［2］楊義先，姚文斌，陳釗.信息系統(tǒng)災(zāi)備技術(shù)綜論［J］.北京郵電大學(xué)學(xué)報(bào)，2010，33（2）：1-6.YANG Yixian，YAO Wenbin，CHEN Zhao.Review of Disaster Backup and Recovery Technology of Information System［J］.Journal of Beijing University of Posts and Telecommunications，2010，33（2）：1-6.

［3］GB/T20988-2007.信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范［S］.北京：中國(guó)標(biāo)準(zhǔn)出版社，2007：10-13.GB/T20988-2007.Information security technologyDisaster recovery specifications for information systems［S］.Beijing：China Standards Press，2007：10-13.

［4］謝長(zhǎng)生，韓德志，李懷陽(yáng)，等.容災(zāi)備份的等級(jí)和技術(shù)［J］.中國(guó)計(jì)算機(jī)用戶，2003（18）：30.XIE Changsheng，HAN Dezhi，LI Huaiyang.The Level and Technology of Disaster Recovery Backup［J］.China Computer Users，2003（18）：30.

［5］L.D.Stevens.The evolution of magnetic storage［J］.IBM Journal of Research and Development，1981（25） ：663-675.

［6］LUO Xinguo，ZHANG Jiangling.Study on a Network Storage System［J］.Proceedings of International Symposium on Multidisciplines，China，1992：151-155

［7］G A.Gilbson，R.V Meter.Network Attached Storage Architecture［J］.Communications of the ACM，2000，43（11）：37-45.

［8］IBM Tech report.Trends in Storage Infrastructure，2002：23-34.

［9］IBM Corporation.A Disaster Recovery very Solution Selection Methodology［M］.February 2004：56-58.

［10］Paul Massiglia.VERITAS Volume Replication and Oracle Databases［M］.VERITEIS Corporation，2000：79-83.

［11］IBM Corporation.Method system and program for maintaining data consistency among updates across groups of storage areas using up-date times［M］.United States Patent 6463501，2002：46-50.

［12］曹強(qiáng).數(shù)據(jù)存儲(chǔ)系統(tǒng)的關(guān)鍵理論及性能分析［D］.武漢：華中科技大學(xué)，2003：21-28.CAO Qiang.The Key Theory and Performance Analysis of Data Storage System［D］.Wuhan：Huazhong University of Science and Technology，2003：21-28.

［13］廖竣揩.基于Internet的容災(zāi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)［D］.成都：四川大學(xué)，2004：1-25.LIAO Junkai.Design and Implementation of Disaster Tolerant System Based on Internet［D］.Chengdu：Sichuan University.2004：1-25.

［14］王彥龍.Linux平臺(tái)數(shù)據(jù)容災(zāi)系統(tǒng)的研究與實(shí)現(xiàn).［D］.西安：西北工業(yè)大學(xué)，2005：10-35.WANG Yanlong.Research and Implementation of Data Disaster Tolerant System Based on Linux Platform［D］.Xi'an：Northwestern Polytechnical University，2005：10-35.

［15］劉衛(wèi)平.網(wǎng)絡(luò)存儲(chǔ)中的數(shù)據(jù)容錯(cuò)與容災(zāi)技術(shù)研究［D］.西安：西北工業(yè)大學(xué)，2006：12-36.LIU Weiping.Research on Data Fault Tolerance and Disaster Recovery Technology in Network Storage［D］.Xi'an：Northwestern Polytechnical University，2006：12-36.

A Scheme of Buiding Hospital Data Disaster Tolerant System

LIU Qilin
（Xianning Central Hospital，Xianning 437100）

Aiming at the problem that the data protection ability of some hospital information systems is not strong and the system is easy to be interrupted，this paper analyses the demand，the construction principle and the goal of hospital data disaster tolerant system firstly，then proposes a new construction scheme of hospital data disaster tolerant system.The scheme utilizes the disaster recovery environment of the double room to realize the unified management of the various storage resources and the unified protection of the data and the business，improves the high availability of the data and the continuity of the business，establishes a relatively perfect disaster tolerance system.

disaster-tolerant，hospital data，storage resources

TP309

10.3969/j.issn.1672-9722.2017.11.033

Class Number TP309

2017年5月21日，

2017年6月19日

劉麒麟，男，工程師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)與信息安全。