医疗系统备份一体化服务平台方案建议书

马杨2012年8月科技本工具人才创卓越•居安思危，有备无患——医疗系统备份一体化服务平台方案建议书灾难带给我们的思考？目录系统存储现状分析医疗行业信息化建设的发展GMIS网络系统基本互联CISHMIS网络系统升级改造网络系统扩展完善数据是承载所有业务的基础和核心数据安全至关重要！！！2、磁带库备份：恢复时间长（解压缩）无法保证7×24小时不间断运行适合历史数据归档、离线备份1、共享磁盘阵列：成为单故障点——单磁盘阵列出现任何故障都可能造成系统停止运行！目前数据库系统面临的问题当前IT系统现状•网络–局域网：连接所有计算机（服务器、台式机）千兆LAN网络–SAN网：连接存储设备、磁带库系统与关键应用服务器•服务器–三台SQL数据库服务器–4台文件服务器•备份带库–MSL2024提供离线备份存储•应用–数据库类：SQL，AD…–文档：共享文档迫切需要高可靠、高可用的备份系统目录惠普备份一体化服务平台•惠普备份一体化服务平台－－包含了一个备份系统建设的一切内容惠普备份一体化服务平台备份管理服务器和备份存储设备备份软件备份系统实施服务所有软硬件3年标准支持服务备份“黑匣子”在线数据备份定时自动备份客户的业务数据自动管理备份数据存储快速数据恢复快速寻找所需备份数据快速恢复指定的业务数据惠普备份一体化服务平台的功能极其简易的安装配置，实现一天完成备份系统搭建的奇迹！惠普备份一体化服务平台－安装以太网文件邮件数据库网站应用定时自动传送定时自动传送定时自动传送定时自动传送惠普备份一体化服务平台定时自动传送定时自动传送定时自动传送全自动备份，无需人工干预以太网惠普备份一体化服务平台客户工程师指定备份数据和目标主机数据丢失或损坏数据自动恢复数据自动恢复数据自动恢复数据恢复－指定目标，自动恢复标准服务支持，该迁移服务可以帮助用户在各种应用环境中轻松完成数据及应用的迁移工作，让用户不再为要长时间停止应用、过大的工作量、无数不可预知的风险而发愁。Windows平台数据服务存储系统光纤存储网络镜像存储系统故障故障自动切换无需切换操作切换时间＝0性能满足业务需求在线系统数据备用系统数据－=0丢失数据=数据零丢失，停机时间短。无中断存储系统服务平台存储系统光纤存储网络镜像存储系统故障故障无需切换切换时间＝0无需切换操作切换时间＝0性能满足业务需求在线系统数据备用系统数据－=0丢失数据=集群文件系统/SQL数据库系统数据零丢失，业务无中断。无中断存储系统服务平台解决方案备份系统所需项目备份硬件厂商备份软件厂商一体化设备厂商惠普备份一体化服务平台备份管理服务器---√备份存储设备√-√√备份软件-√√√备份管理服务器安装服务---√备份管理服务器质保服务---√备份存储设备安装服务√-√√备份存储设备质保服务√-√√备份软件安装服务---√备份软件质保服务-√√√备份系统实施服务---√惠普备份一体化服务平台的优势磁带库类D2D类名称自动加载磁带机套装MSL2024套装MSL4048套装MSL8048/96套装BKStor-108QND2D2500系列套装D2D4000系列套装B6200套装效果图级别入门级小型企业中型企业大型企业入门级小型企业中型企业大型企业备份管理服务器含含含含含含含含备份软件含含含含含含含含备份存储自动磁带加载机MSL2024磁带库MSL4048磁带库MSL8048/96磁带库服务器本地磁盘D2D2500虚拟磁带库D2D4000系列虚拟磁带库B6200虚拟磁带库最大容量24TB72TB144TB288TB6TB3TB（20:1重复数据删除比）72TB（20:1重复数据删除比）512TB（20:1重复数据删除比）3年软硬件标准支持服务含含含含含含含含备份系统实施服务含含含含含含含含惠普备份一体化服务平台款式HA集群HIS数据库服务器(node1)磁盘阵列(锐捷或其他)原FC盘阵HIS数据库服务器(node2)RG-iS-V2000/3000虚拟化管理平台容灾无需安装任何软件停机实施时间小于10分钟整合不同厂家存储：广泛的兼容性——保护投资历史数据归档、离线备份镜像跨盘阵镜像：零时间故障恢复盘阵可下线维护本地灾备LIS服务器HA集群HIS数据库服务器虚拟化存储系统RG-iS-V2000/3000虚拟化管理平台其它服务器LAN充分利用、灵活扩展PACS服务器镜像镜像Step3全冗余IPSAN存储架构：易管理、集中存储低成本、高利用率高兼容、灵活扩展不关心前端应用类型（网络层灾备）无任何单点故障（7*24小时运行）灾备中心灾备服务器群RG-iS-V2000/3000锐捷磁盘阵列LAN本地服务器群RG-iS-V2000/3000第三方盘阵锐捷磁盘阵列HA最终目标——全系统异地容灾网络中心镜像镜像关键应用容灾基于网络层的全应用容灾：信息永不间断数据绝对安全LANRG-iS-V2000/3000虚拟化管理平台（容灾引擎）其他保障数据安全的措施卷快照防止病毒/误操作本地复制（同步/异步）保障本地数据安全卷镜像防止磁盘阵列故障远程复制（同步/异步）异地数据容灾RAID6技术防止磁盘损坏LANMSCSHIS数据库服务器备份服务器磁带库RG-iS-V3000虚拟化管理平台iSCSI盘阵1Gb光纤盘阵历史数据归档、离线备份停机实施时间为8分钟整合第三方存储1Gb光纤盘阵WindowsWindows应用服务器跨盘阵镜像：零时间故障恢复盘阵可下线维护广东某中医院（改造后）LAN青岛某人民医院（改造后）MSCSHIS数据库服务器RG-iS-V2000虚拟化管理平台RG-iS1000E4GFC(RG-iS-6000)停机实施时间小于10分钟WindowsWindows跨盘阵镜像：零时间故障恢复盘阵可下线维护应用服务器原SCSI盘阵非关键应用效果：在应用层、存储层都实现高可用性，保证数据高安全、业务不间断。生成季度财务报表仅需要10分钟！LANPACSWEBFTPSQLHISHIS交换机千兆链路光纤链路RG-iS64108TBFC-SAN使用环境：应用系统高可用性使用功能：数据存储、高可用性，在线扩展容量：8TB（16块500GBSATA硬盘）特点：针对医疗行业的HIS和PACS系统进行数据存储和系统的高可用性设计，硬件RAID6和全冗余架构充分体现系统的安全与稳定性双机热备Copyright©2008RuijieNetworksLtd,AllRightsReserved苏州木渎医院•数据备份，数据管理数据备份保护的需求•现阶段智瑞达科技公司已经采用了EMC存储技术，在很大程度上能够避免硬错误的发生，例如1个硬盘的损坏并不会导致数据的丢失，但是现阶段的备份系统很大程度上还依赖于人工以及传统的D2T到磁带系统备份，没有集中统一的、自动化的软件对备份进行统一管理，这将会对公司的数据安全造成隐患。因此，我们认为必须采取如下措施：1，构建一个完整的数据统一备份系统，将整个公司的所有关键业务数据进行集中备份，建立统一的备份策略，自动备份数据。2，构建D2D2T的备份架构，提高数据的在线恢复RTO值，同时利用原有的带库系统导出一份灾备数据，实现关键业务数据多份、异地异置的高安全级别。3，制定合适的恢复演练策略，确保灾难备份系统有效性，可恢复性。4，可以采取快照技术，数据分级存储，归档等技术提高恢复性能，作为备份系统的的补充，构建真正的一体化数据管理。这样，我们完善的备份保护，能够避免97%以上的数据丢失风险。数据管理面临的复杂IT环境典型的IT环境管理层报告类型预检、费用、使用、报警、事件实现目的恢复、ILM、检索访问方式桌面、WEB、PDASLARPO、RTO、DR应用层数据类型文件系统、数据库、邮件系统、文档……主机层操作系统Windows、Linux、Unix虚拟环境VMware、Citrix、Hyper-V服务器Unix服务器、PC服务器存储层T1：生产层存放在线生产数据：文件系统、数据库、邮件系统等T2：恢复层存放快照、克隆、复制数据，满足快速恢复要求T3：保护层存放备份数据，防止生产层和恢复层数据丢失T4：保留层存放长期保留或归档数据，满足法规存储协议FC-SAN、IP-SAN、NAS存储厂家EMC、NetApp、HDS、IBM、DELL、HP网络层多网络内网、外网、因特网、防火墙地点数据中心、DR中心、分公司、办事处、移动办公CommVault数据管理基本准则•复杂的IT环境、海量数据的多样性导致数据管理操作十分复杂•复杂管理操作会导致：出错风险增加、响应速度下降、增加管理人员或增加工作量•操作简单化要求：简单操作能到达数据管理目的，重复操作过程自动化操作简单•数据能在规定的条件下和规定的时刻或时间区间内，处于可执行规定功能状态的能力。•要求数据多个副本都具有可用性：在线、近线及离线数据可用性•数据只能被有权限的用户进行访问，要防止数据泄露、更改或破坏•安全性要考虑的问题：防止越权访问、防止数据被盗数据安全性•规范的管理组织架构•制定数据采集、传输、储存、监控、分析的工作规范及数据管理工作流程•健全数据管理监控体制，实现数据采集标准化、数据运行自动化、数据分析制度化管理规范CommVaultSimpana一体化数据管理平台•复制/快照•数据保护•归档•数据分析•搜索•存储•管理控制台•策略管理•安全管理•作业管理•报告•报警•数据分类•编目索引•压缩•加密•去重•内容索引•存储池•数据校验•分层存储•数据过期•统一数据管理•Simpana数据管理平台•物理服务器•虚拟化环境•恢复•保存•访问Gerad数据中心备份架构设计•APP&DBServer•VMServer•LAN•HP-UXOracleRAC•WindowsAPP&DB•数据中心•备份存储•BackupServer•备份带库•生产存储•备份数据传输路径•备份数据•LAN备份数据链路•SAN备份数据链路Gerad备份架构说明1，在数据中心增加一台备份服务器。增加一套备份存储以及原有的备份带库，实现D2D2T的备份方式。2，针对大数据量的RAC、Linuxoracle、VMLinuxOracle、WindowsFile（大数据量）数据，采用LAN-Free备份方式，以提高备份速度，减少备份窗口。3，针对其他普通的数据库和应用环境、VMguestos，采用传统的LAN备份方式。4，为减少备份存储空间的占用，建议在备份存储的备份过程启用重复数据删除功能。5，可考虑增加一台近线归档存储设备，或利用备份存储设备，在大数据量文件系统上安装归档模块，实现对数据的分级存储。CommVault数据管理的优势CommVault产品中的重复数据删除技术，可以灵活在服务器端（前端）或备份服务器端(后端）选择重删操作。备份存储相比传统的备份可以存放更多的备份数据（基本可达1:20重删比）。CommVault结合重复数据删除技术实现的基于磁盘的DASHCOPY功能，可快速完成的合成全备份操作。大大缩短备份窗口时间。灵活的备份保留周期设置：•a、不同的备份设备设置不同的保留周期：例如磁盘保留15天的全备份数据，磁带保留60天全备份数据。•b、可扩展保留周期设置：例如可以将每月的最后一个全备份单独保留1一年时间。每年最后一个全备份可以单独再保留3年时间。简洁易操作的图形化界面。无需用户进行任何脚本的编写（包括Oracle)，完成数据库的备份和恢复操作。简单直观的磁带操作。完全图形化磁带操作，例如出库、清洗、槽位调整等等方便用户管理。备份完成后可自动对备份介质进行校验，避免介质故障造成无法恢复。全球处于企业级磁盘备份与恢复领导者地位。ERP/CRM系统数据管理分析企业管理的基础尽量减少系统停顿时间–ERP系统停顿,意味着生产也要停顿数据量大、结构复杂–数据增长很快，而且数据存放在数据库中，很难进行拆分。–保留时间长数据存储的挑战:–ERP要记录生产过程中的数据，数据增长过快，使系统性能下降，影响生产效率–ERP的历史数据会占用大量存储，每年都需要高昂的费用来扩展在线