1、医卫行业灾备建议书可行性研究报告XX工程咨询有限公司二零XX年XX月XX项目可行性研究报告建设单位：XX建筑工程有限公司建设地点：XX省XX市编制单位：XX工程咨询有限公司20XX年XX月42可行性研究报告编制单位及编制人员名单项目编制单位：XX工程咨询有限公司资格等级： 级证书编号：（发证机关：中华人民共和国住房和城乡建设部制）编制人员： XXX高级工程师XXX高级工程师XXX高级工程师XXXX有限公司二XX年XX月XX日 目录第一章 医卫行业灾备必要性分析21.医疗信息化定义32.黄金有价，数据无价33.容灾备份趋势介绍44.容灾备份需要真正的双活容灾5第二章 医卫行业灾备需求分析65.医2、院业务的特点76.医卫灾备环境77.医卫行业灾备目标88.目前医院的数据保护模式和各自的不足8第三章 医卫行业灾备方案建议99.公司申明910.用户环境调研1011.灾备解决方案建议1111.1方案目标1111.2技术方案1211.3模块配置1411.4方案特点及优势1512.典型案例16第四章 XX公司及产品介绍1813.XX公司介绍1814.XX产品介绍1814.1XXAgileMirror镜像系统1814.2XXDataBackup实时备份1914.3XXS系DX备份存储柜2114.4XXY系 MCenter平台24第一章 医卫行业灾备必要性分析1. 医疗信息化定义医疗行业信息化是将先进3、的网络及数字技术应用于医疗工作，实现各种医疗信息的数字化采集、转换、存储、传输及后处理，以及各项业务流程数字化运作的医疗信息体系，是由数字化医疗设备、计算机网络平台和数字医疗软件所组成的三位一体的综合信息系统。2. 黄金有价，数据无价 l 数据丢失会带来什么？我们随便在网上一搜，类似“丢失300M数据企业损失50万”、“ 硬盘数据丢失造成百万元损失 该找谁赔偿”、“ 英国五千司法人员数据丢失 损失或达数百万英镑”类似的案例屡见不鲜。在“911事件”发生之前，在讲到存储市场的重要性时，专攻存储备份软件解决方案的VERITAS公司的业务发展经理李道莲曾这样说：“如美国世贸大厦发生爆炸，而入驻的公司4、没有做好数据备份，两年内将有50%的公司会死亡，43%的公司永远无法开门经营，只有6%的企业能生存下去。” 这个预言不幸成了事实。经历了“911事件”，不用太多宣传，事实上李道莲的估计还少算了。海外大公司们的认识已变得前所未有的深刻：数据仅次于企业的生命线。业务中断一分钟值多少钱？业务行业停机1分钟的损失经纪业务运营金融10.75万美元信用卡授权金融4.33万美元医疗保健医疗1.07万美元付费收看媒体0.25万美元居家购物(TV)零售0.19万美元目录销售零售0.15万美元预定航班交通0.15万美元电子标务销售媒体0.12万美元ATM费用金融0.03万美元以上是国际相关机构上统计出来的数据，可5、能和我们还是有点远。那我们就以医院为例，一家900床位的三甲医院，一年的营业额大约8个亿，一天200多万，每小时就是10万左右。医院的利润我们很清楚，在这里只按照一半来算的话每小时也在5万左右。这里并没有计算口碑的损失，口碑的损失将直接导致后续客户的流失。 l 有备无患、刻不容缓作为医疗单位的领导，作为医疗单位直接负责的首席信息官（CIO），我们不得不面对信息系统以下可能会出现的故障，它们就像无处不在的尘埃一样潜伏在我们周围。风险无处不在：、系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问，并进而可能导致应用进程终止或系统停机，甚至系统不能重启动；网卡的损坏可使终端用户无法访问系统服务；C6、PU或内存的失效则会导致系统的死机；2 、应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方，当碰到某种激发事件时，应用程序非正常终止或系统崩溃；3 、人为错误一些人工的误操作，如删除系统或应用文件，终止系统或应用服务进程，也会导致数据丢失或者系统服务的无法访问；4、 电脑病毒/黑客入侵由于目前的大多数计算机系统均连接在网络上，若缺少有效的防范机制，很容易遭受病毒的感染或黑客的入侵，轻者数据被损坏，重者系统瘫痪；5、自然灾害由于一些意外的不可抗拒的因素，如雷击、火灾、洪灾等导致的计算机系统破坏，将会使一般系统的恢复非常困难和耗时，导致业务系统长时间的中断(通过容灾系统来解决)。7、6、 正常的停机主要指计划内的系统升级、安装软件等过程中所出现的延时或意外故障。7、损失和责任重大：上述故障一旦出现（而且进场会出现），将会造成全部或者部分数据的丢失，或者数据损坏导致数据不可用，导致信息系统业务中断，从而严重影响医院的正常运转，给医院带来严重的经济损失，医患冲突进而导致社会不稳定风险、领导及相关责任人的政治风险等。由上可见，导致数据丢失、数据破坏、甚至是业务中断的因素有很多，因此做好容备份，防范数据丢失，修复数据错误，保障业务联系，做到有备无患，对医院信息化来说，是刻不容缓！3. 容灾备份趋势介绍容灾备份早期，大家做的主要是数据级的备份方案。所谓数据级备份，就是指建立一个异地8、的数据备份系统，该系统是本地关键应用数据的一个可用复制。在本地数据及整个应用系统出现灾难时，系统至少在异地保存有一份可用的关键业务的数据。该数据可以是与本地生产数据的完全实时复制，也可以比本地数据略微落后，但一定是可用的。而随着容灾备份的发展，已经逐渐的进入到了应用容灾为主的容灾备份方案时代。所谓应用容灾，是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统。建立这样一个系统是相对比较复杂的，不仅需要一份可用的数据复制，还要有包括网络、主机、应用、甚至IP等资源，以及各资源之间的良好协调。以便在生产中心出现故障，数据丢失或者业务中断后，能够快速的恢复业务系统，保证业务不中9、断，至少不会长时间中断。可以说数据容灾是应用容灾的基础，应用容灾是数据容灾的目标。建设数据容灾时，可以先不考虑应用容灾。但如果要建设应用容灾，必须先建设数据容灾。另外，随着2013年年底爆发出棱镜门事件后，国家反响强烈，于2014年2月底正式成立了“中央网络安全和信息化领导小组”，由习近平认组长、李克强副组长。信息安全被提到了国家的最高级别。而民间的团体自发的发动了“去IOE”行动，对I、O、E开头的国外厂商进行不同形式的抵制。与此同时一些信息敏感部门开始正式发文强制撤换国外的杀软和防火墙，逐渐的用国产软件替换，包括备份软件。至此，安全软件的国产化拉开了序幕。而云计算的逐渐推广和普及为容灾备份10、提供了更广阔的支撑舞台，容灾备份可以完美的和虚拟化结合，可以提供P2P、P2V、V2P、V2V等多种备份方案。衡量容灾备份系统优劣的三个核心指标：1、 RPO，恢复点目标即备份时间间隔，决定备份系统可能丢失的数据量大小。越小越好，RPO=0，即实时备份，意味着数据0丢失；2、 RTO，恢复时间目标即数据及系统恢复所需时间，决定了业务要中断的时间。越小越好，趋于0，就意味着业务连续性好，几乎不中断；3、 数据完整可用性备份数据恢复后完整性可用性。备份数据恢复后完整可用是容灾备份的底线。随着需求的提高，和容灾备份技术和方案的发展，出现了以下几个明显的容灾备份行业趋势：1、 应用容灾的趋势。从数据灾11、备时代进入到了应用容灾时代；2、 异地容灾的趋势。从本地灾备演变到异地容灾，甚至是本、异地同时容灾备份的两地三中心模式；3、 虚拟化的趋势。从物理机环境演变到以虚拟化技术为基础的云平台；4、 国产自主创新趋势。出于可信任及信息安全考虑，自主创新的本土化、国产化是大势所趋；5、 双活应用级容灾趋势。传统的定时备份、CDP、快照技术、日志复制等被双活容灾技术、产品及方案所取代是大势所趋。因为只有真正的双活容灾技术和产品才能同时完美的解决容灾备份中四个核心问题：l 实时备份保证数据丢失趋于零；l 逻辑完整保证备份数据逻辑完整性及可用性；l 任意时间点回退找回误删除的数据和无损修复数据库逻辑错误；l 12、业务连续性在生产系统宕机后，备份系统可以立即接替工作，保证业务连续性。4. 容灾备份需要真正的双活容灾12344.1 什么是双活容灾？双活容灾即灾备系统中使主生产端数据库和备机端数据库是同时在线运行的，处于可读可查询的状态的技术。XXAgileMirror镜像系统即为双活容灾产品，A镜像将生产端的业务数据实时复制到容灾端服务器上，当生产端业务系统发生故障时，容灾端的备用系统可以无需恢复直接接替生产端的业务系统使用，以保证业务连续运行。A镜像系统首倡双活容灾与在线式应用级容灾理念。在线式是指容灾端的备用数据库是在线的，处于可读可查询的状态；应用级是指镜像系统复制的数据是数据库事务，是属于应用层的13、。A镜像系统组成图A镜像系统是备端在线的、最可靠的容灾产品或技术。容灾系统能起到容灾作用，前提就是必需保障容灾结果是可靠的、正确的。容灾系统直接在线运行，容灾结果直接可验证，这样确保了容灾结果的可靠性。XX科技始终从这个最重要的需求出发来发展技术和产品，确保容灾是可靠的、正确的。A镜像系统为用户提供更高附加值的容灾产品，具备“零丢失、零恢复、零窗口”三大容灾优势，其具备的“容灾、CDP容错、查询”三大核心功能，超越容灾这个技术范畴，能盘活用户的容灾投资，从而为用户带来增值的效益。查询功能为用户带来了一个极为实在的用处创建备用数据库可以用来实现查询统计功能，分流主数据库的性能压力。容错功能防止数14、据被损坏，保护业务数据这一最核心的资产。4.2 为什么要做双活容灾？在医疗、银行、电信、证券、航空等关键行业，其业务应用系统往往容不得片刻停顿，他们需要双活容灾的灾备技术来保障生产端系统受灾时，仍能有异地的容灾端系统接替生产端继续开展业务，能避免业务停顿带来的损失。XX双活容灾技术将生产端数据信息实时镜像到容灾端，并实现容灾端数据库在线可查询，随时校验容灾结果，当生产端受灾，可迅速接管生产端的业务系统，保障了业务持续不间断进行。第二章 医卫行业灾备需求分析5. 医院业务的特点数字化医院一般由以下系统组成：HIS（HospitalInformationSystem）医院信息系统、PACS（Pic15、tureArchivingandCommunicationSystems）医学图象档案管理和通信系统、EMR（ElectronicMedicalRecord）电子病历系统、LIS（LaboratoryInformationSystem）检验信息系统、CIS（ClinicInformationSystem）临床管理信息系统、RIS（RadiologyInformationSystem）放射科信息系统、EHR（ElectronicHealthRecord）电子健康档案系统等。医院管理信息系统（HIS）是以财务为中心的，偏重管理。HIS系统是医院的管理中枢，它包含财务、人事、住院、药品、门诊、医技、16、病程、收费等多个子系统，同时承担着临床管理与行政管理的双重使命。它是一个数据量不大，但是非常重要，数据类型复杂和事务并发多的实时系统，由于医院业务的非凡性，任何人为或自然因素所导致的应用或系统中断，都会造成医院巨大的经济和名誉损失及严重的法律后果。它是不能中断的核心业务系统，所以医院应用对IT 系统的持续稳定运行提出了非常苛刻的要求。医疗影像系统（PACS）是医院的影像中心，它承担着从CT、X光机等各类成像检查设备中采集影像资料、对这些资料加以处理和存储、并为一线医师提供查询服务的使命，在临床诊断、医院科研等方面正发挥着极其重要的作用。检验信息系统（LIS）是医院的一些检查报告的数据、需要长久17、的保存，供历史的查询。电子病历系统（EMR）是医院的病历中心，它详细记录了患者的治疗方案和治疗过程，既为医院积累了宝贵的治疗经验，又为处理医患纠纷提供了不可或缺的证明文件；它与HIS 系统挂钩，是CIS 系统的一个核心系统，同时是HIS 的一个辅助信息系统，所以也需要确保业务的不间断和连续性。临床管理信息系统（CIS）是偏重于病人信息的，这个更加倾向于医疗相关的信息。人们常常把关于病人化验信息、放射的信息，和病人临床检查信息，划为临床信息系统。此外，社会保险系统则连通了医院与社保部门的业务后台，它为医院接诊并服务好广大社保患者提供了支持。OA 系统则是一个医院的办公自动化系统，主要为核心文件、18、邮件往来等重要的办公数据。需要长久的保留作为历史数据的查询等。6. 医卫灾备环境医疗行业有着最为复杂的应用系统，每类应用对灾备系统的需求千差万别，构建的灾备系统需要涵盖多种应用的具体需求，除了需要考虑针对结构化数据（例如HIS系统的数据库数据）进行有效保护外，同时还需要对大量非结构化数据（例如PACS应用的图像、影像等数据）进行保护，并且需要进一步保证关键数据的备份和容灾。在一个医院信息化建设过程中，数据需求量最大的是PACS系统，对数据安全要求最高的是医院核心系统HIS系统。一个中等规模的三甲医院年平均的存储数据量至少在2TB以上，其中，PACS系统的影像数据占据了95%以上。另外，为了提高19、医院对病人服务的满意度，长时间的等待调阅图像的时间是病人无法忍耐的，诊断工作站和浏览工作站对在线图像检索速度的要求越来越高，甚至要求达到秒级。这样大数据量的资料存储、传输和处理对医院的网络平台、存储系统都提出了很高要求，同时，灾备系统应支持异构环境的要求也越来越突出。医院的HIS要对门诊、收费、药房管理和OA等系统提供服务，对存储空间的需求并不是很大，但对灾备系统的性能和稳定性有着较高要求。灾备系统的稳定性直接导致了HIS系统的业务连续性，当存储系统发生意外宕机，整个医院运行将面临瘫痪，建设统一、安全、高可靠、分层的存储系统对医院信息系统的建设是至关重要的。7. 医卫行业灾备目标根据医卫行业的20、业务特点，灾备的总体目标通常为，能保障业务连续性（即灾备系统高可用，灾难时能实现业务接管），以及数据保护（包括CDP持续数据保护和定时备份功能），既能保证数据库事务完整性，还能够容错以及远程容灾。具体来说是：1、实时备份：对数据进行自动监控，连续捕获和备份数据变化,只要数据内的数据发生变化，便实时、准确的备份下来。保证数据RPO趋于0.2、数据持续回退：可按任意操作步数或时间点进行数据快速恢复，回到数据的任何状态，从而能够找回误删或者损坏前的数据。在恢复的过程中不但保证了数据的完整性，而且能保证事件的完整性。3、集中备份：可以将多个服务器的数据集中备份到一台服务器上。4、异地备份：可以在局域网21、或者广域网内的任一机器上，对装有数据机器上的数据进行备份，实现异地灾备。5、支持结构化/非结构化数据的灾备：系统要同时能对结构化数据库和非结构化数据同时进行实时备份。6、国内外主流环境支持：支持Windows平台上的至少ORACLE、MS SQL SERVER、DB2、SYBASE、MY SQL、人大金仓、神州通用等多种数据库的环境，支持主流LINUX、主流UNIX上至少ORACLE、sybase、DB2、mysql、人大金仓、神州通用等环境。8. 目前医院的数据保护模式和各自的不足56788.1 医院信息系统数据备份方法一：定时拷贝数据库服务器上存放所有数据，定时将数据库拷贝到另一台机器的硬22、盘或存储上，如果服务器数据库出现问题，将备份的数据库拷贝回去，覆盖服务器的数据库。这是最低层次的备份方式。它无法解决的问题是：1、服务器死机或操作系统出现问题；2、拷贝间隔时间内的实时数据必然无法恢复；3、数据库或表损坏，备份的数据库或表必然损坏；4、作备份时，所有工作站不能使用数据库，工作中断。8.2 医院信息系统数据备份方法二：服务器双机热备两台服务器采用相同的配置，安装相同的操作系统和数据库系统，定时将主服务器上的数据库备份到备用服务器上，当主服务器无法正常工作时，启用备用服务器顶替工作。这种备份方式无法解决的问题是：1、拷贝间隔时间内的实时数据必然无法恢复；2、数据库或表损坏，备份的数23、据库即有可能损坏；3、成本高，多买一台与主服务器相同的服务器，资源浪费；4、作备份时，所有工作站不能使用数据库，工作中断；5、启用备份服务器顶替工作时所有业务要中断。8.3 医院信息系统数据备份方法三：服务器双机互备这种备份方式无法解决的问题是：1、单点存储隐患：数据库只有单份数据库，有可能数据库崩溃，磁盘阵列只有单件，有可能阵列硬件崩溃，造成整个生产系统宕机。（通常这种结构出了问题属于严重生产事故)。2、不可避免的物理恢复时间：当生产数据库崩溃后，必须要做从磁带或其他介质上的备份数据进行恢复动作，不可避免有一个恢复时间.一般来说恢复100G、500G、1T 的数据大约需要1 小时、4 小时、24、8小时以上不等，这对业务连续性有要求的医院是不合适的。3、备份时间点与恢复时间间隔数据丢失隐患：数据库热备或者当前的准CDP备份方式，总有一个备份时间间隔。例如oracle 在线在备份，必须在一个日志满后，备份软件才再开始一个归档日志的动作。如果系统在此时间内发生问题，就很可能丢失了一个日志周期数据。4、数据误删除恢复时间问题：数据库管理人员通常会遇到工作人员意外误删除求助，无论是HA，或者传统的备份软件，或者是准CDP软件也不能完成事务级别的恢复动作。5、数据库异地容灾问题：传统的HA 结构，不支持远程数据同步容灾。基于上述情况，可以肯定数据安全建设对医院的工作的正常开展有着举足轻重的意义。25、为了对这些数据进行有效的保护，最佳的数据保护方案就是对这些数据进行实时备份（数据损坏时可恢复）和异地容灾（保证业务的不中断，防止灾难发生），及建立高可用数据库灾备系统。只有在充分考虑了医院系统的应用，充分意识到医院数据的重要性以后，才能设身处地的为医院系统着想，为医院提供最好的数据备份解决方案。第三章 医卫行业灾备方案建议9. 公司申明XX科技是国内最大的备份容灾软件厂商，在备份容灾领域具备一流品牌影响力。公司产品和解决方案分为D（数据级灾备）、A（应用级灾备）、Y（区域级云灾备平台）、S（备份存储柜）四大系列，涵盖了从桌面到服务器、从备份到容灾、从本地综合备份管理到异地数据中心建设等各个方面26、，构建完整的备份、容灾、存储解决方案。XX科技已为众多高端用户建设了大型的灾备中心或灾备系统。用户遍及政府、金融、医疗、能源、电信、媒体、制造、教育等各行各业，有超过10000家用户，承建了最多的区域级灾备中心建设案例。所获成绩或荣誉：荣获2012年度上海科技小巨人；荣获2012年度全国电子政务十大IT创新品牌；荣获2012年中国信息安全最具影响力企业奖；荣获2009年度科技部中小企业技术创新奖。10. 用户环境调研XX灾备系统需求调研表业务系统名称数据库服务器地址：*操作系统：*数据库类型数据库名：主机 主机名*主机型号IP地址域或工作组应用服务器*存储如：磁盘阵列*网络环境 *分区和文件系27、统数据库、文件*数据库版本实例名*是否为RAC*是否使用裸设备*归档模式*归档日志增量*数据量*数据增量日志增量集群*是否集群集群名称*集群软件、版本集群IP地址*集群节点*集群工作模式现有备份情况*现有备份系统*备份窗口*备份策略特殊说明：如：容灾主机名称：？，IP地址：？,系统环境：win2003 sp2 X64 企业版+ MS SQL2005 X64,要求在容灾主机上也能进行数据查询及验证容灾的有效性。11. 灾备解决方案建议9101111.1 方案目标为了保障用户业务的连续性，提高系统的灾难恢复应急能力，建设灾备系统需要做到：n 应具备实施无需停机，包含全量、增量、实时复制、定时复制、28、秒级任意时间点恢复、接管、回切、报警等功能；n 支持Oracle、SQL Server、MYSQL、Sybase、DB2等主流数据库，支持Windows、Linux、Unix等主流操作系统；n 支持服务器虚拟化技术，支持VM Ware、Hyper-V等所有主流虚拟机，可将多套应用系统通过虚拟化技术在一台实体服务器上实现容备、减小用户的投入成本；n 支持所有的应用系统均在同一WEB界面监控、管理、配置；监控包括（CPU、内存、磁盘空间、数据库运行状态、系统进程）等信息和历史作业报表管理，对业务主机、容灾服务器的工作状态、资源消耗等数据能产生报表、报警（短信、邮箱）功能；减少运维工作量和投入成本；29、n 支持实时复制数据可保留所有历史版本，并可还原到任意历史版本； n 应用方式支持多对一、一对一，一对多。11.2 技术方案在生产中心主服务器上部署XXDAYS的客户端代理软件，在备份中心部署一台XX的一体化存储，通过客户端代理软件将主服务器的业务数据实时复制到存储上，在备用服务器上安装XXDAYS恢复端软件，通过实时恢复实现容灾、手工恢复实现容错、实时恢复实现查询等功能。用户可以通过基于Web的管理界面配置备份对象、全量和增量策略并实现日常管理、监控。具体部署如容灾拓扑图（1）：容灾拓扑图（1）1) 在生产服务器的文件、数据复制到备份服务器的过程中，如果网络发生故障、电源断电，代理端会待修复30、之后，延续断网、断电前的断点进行续传，而不需重新校验、或是重新全量，完全保障数据不丢失。2) 当生产服务器故障，或者存储故障导致生产系统无法正常提供业务支持时，容灾服务器可直接接替生产服务器工作，保障业务系统的持续运行，具体部署如容灾拓扑图（2）：容灾拓扑图（2）3) 当生产系统恢复工作后，XX软件会继续其生产服务器的复制工作，并且在这之前会通过回切保障主备系统数据一致，具体部署如容灾拓扑图（3）： 容灾拓扑图（3）11.3 模块配置软件名称A镜像模块编号模块名称功能描述业务系统数量WM-F1W-02基础模块 for linux提供策略控制、数据库复制等管理，以及作业监控WM-G06-WEBW31、eb管理和监控模块安装在备用服务器上，将数据保存到备用数据库或对应文件中WM-CLS-03Oracle RAC集群模块适应Oracle RAC集群的模块，按两节点一个授权WM-OLA-02实时复制Oracle for linux代理安装在主服务器上，实时捕获Oracle的变化事务，将数据实时复制到备用服务器WM-CLS-03Oracle RAC集群模块适应Oracle RAC集群的模块，按两节点一个授权WM-OLA-02实时复制Oracle for linux代理安装在主服务器上，实时捕获Oracle的变化事务，将数据实时复制到备用服务器软件名称D实时备份模块编号模块名称功能描述数量WM-F132、C-01数据存储与WEB管理安装在备份服务器上，负责数据存储以及备份计划、用户等管理WM-RRS-01实时恢复安装在容灾服务器上，准实时的恢复最新数据到容灾服务器上WM-DXS-02实时备份Oracle for windows代理安装在主服务器上，实时备份Oracle最新数据到备份服务器上WM-DXS-02实时备份Oracle for windows代理安装在主服务器上，实时备份Oracle最新数据到备份服务器上WM-DXS-01实时备份SQL Server代理安装在主服务器上，实时备份SQLServer最新数据到备份服务器上软件名称Y-MCenter模块编号模块名称功能描述数量WM-MCN-33、01基础模块负责调度采集任务，并将采集到的数据存储起来; 实现Web管理WM-MCN-02数据采集代理安装在被监控的服务器上，采集需要的各项数据WM-MCN-03报警模块短信、邮件（包含短信报警设备）WM-MCN-04接管模块当发生故障时，可通过手工或延时自动或短信回复等方式将服务切换到备用服务器11.4 方案特点及优势1、提供双活容灾。这是基于应用层的复制技术，保证备端数据库在线，可查可验证。有实时备份、任意时间点恢复、裸机恢复、异机恢复、自动切换、一键切换、WEB监控、定时备份、实时复制、异地容灾、RPO 0、RTO 0等优势。2、查询统计。随着医疗信息化建设的不断发展，医院对于数据安全和34、业务连续性的依赖性也越来越强，医院分钟级的业务停顿就将影响到千百位患者，XX完整的备份容灾解决方案以保障医院数据的不丢失和业务的不间断。3、提高业务性能。通过分流在容灾系统查询，提升医院经营效率和效益，减少医疗纠纷，稳定财政状况，提高医疗质量有极大的推动作用。4、无需主备服务器和存储介质的硬件规格一致备用服务器和备用存储的性能可以配置得低一点，只需备用存储空间大一点就行。这样可以降低客户在硬件上的投入成本。5、实施全程无需停顿生产系统追逐式复制技术把源数据库所有事务快速复制到目标服务器，且不停顿业务系统。非常适合7X24小时连续运行的业务系统，不影响正常运行。6、服务器和网络资源的占用率低服务35、器的资源包括服务器的CPU，内存等。镜像系统采用实时增量复制技术大大减少了这些资源的开销，使得对业务系统性能影响很小。7、应用方式灵活，可以一对一、多对一一对一就是一台主服务器上的数据镜像到另一台备用服务器上。多对一是多台主服务器上的数据镜像到一台备用服务器上。像医院有HIS、LIS等多套系统可以做多对一，以减少成本投入。8、CDP数据容错功能将数据库恢复到符合要求的某一历史状态。容灾端容错进程采用循环写机制一一保存生产端传输来的数据。当需要容错时，容错代理接收用户选定的恢复时间或事务条件，容错进程将符合条件的一段日志数据恢复到容错数据库。9、故障切换当生产端发生故障时，可手动或自动切换至容灾36、端备用系统。XX科技是一家大型的容灾产品和解决方案供应商，产品种类很多。做业务容灾切换时，XX的Y系Mcenter产品可以提供监控、报警、切换、回切等功能，可提供完整的业务容灾解决方案。10、构建生产、查询相分离的业务应用容灾端备用数据库可以用来实现查询统计功能，分流生产数据库的性能压力。如，极其消耗性能的报表统计就可部署在备用数据库上。12. 典型案例浙江大学医学院附属邵逸夫医院项目背景浙江大学医学院附属邵逸夫医院是国内首家通过JCI国际医院评审的公立医院，是浙江省最大的集医疗、教学、科研、保健、康复、急救为一体的综合性三级甲等医院。XX通过对浙江大学医学院附属邵逸夫医院的业务系统及数据存放37、进行实地考察后，发现：1. 浙江大学医学院附属邵逸夫医院有部分核心数据没有做备份容灾，一旦发生数据丢失，逻辑错误或机房灾难后，则无法对核心数据进行恢复，提供服务。2. 其存储系统存在着单点故障，设备容易出现问题，业务中断。3. 面对快速增长的数据，其存储设备一方面无法满足当前关键应用系统对于性能的要求，而另一方面，已经无法满足数据量的急速增长，提供更多的存储空间。所以，浙江大学医学院附属邵逸夫医院的数据备份存储安全系统建设已经刻不容缓。方案说明方案拓扑图如下：浙江大学医学院附属邵逸夫医院四套业务系统都是双机环境，全部采用XX镜像产品。XX的在线式应用级容灾解决方案以XX镜像系统为核心来构建。邵38、逸夫医院此次不仅做了灾难备份，更是把查询业务放在了XX镜像备端来做，在备端做查询业务，是国内首家真正把容灾应用于查询统计的医院。更多医卫行业案例 南京脑科医院 浙江省温岭市第一人民医院 浙江省绍兴市妇幼保健院 浙江省金华市中心医院 浙江省杭州市整形医院 上海市嘉定区中心医院 上海市崇明中心医院 陕西省西安市中医院容灾方案 山东省莱州人民医院 日照市人民医院 莒县人民医院 盐城市第一人民医院 重庆市北碚区卫生局 新余市人民医院 安徽医科大学第二附属医院 合肥市第二人民医院 河北医科大学第二医院 镇江市第三人民医院 江西省九江市第一人民医院 江苏省常熟市中医院 徐州市第一人民医院第四章 XX公司及39、产品介绍13. XX公司介绍XX成立于2003年，是中国灾备领域最资深的备份容灾解决方案供应商，双活容灾的领航者。公司自成立以来专注于数据灾备的高科技研究，技术专业、产品过硬、服务优质是XX的标签。XX立足于灾备行业前沿，发展迅猛。针对业务容灾与连续性的迫切要求提出“智能容灾+”的数据与业务保护战略，智能化是当前云计算、虚拟化的必需特性，智能化的灾备也符合用户按需使用、资源共享化的业务需求；“容灾+”代表XX站在灾备技术的最前沿，研发最先进的容灾技术，即 “双活容灾”，为用户提供最可靠、最便捷的容灾。XX科技的“智能容灾+”战略以D系实时备份、A系镜像系统、Y系云平台、S系备份存储一体柜构成的40、XX四大产品线为核心，能够满足用户各种不同容灾需求。到目前，XX的DAYS灾备产品与解决方案，以高端的双活容灾技术、全功能全平台的实时备份与恢复技术，为全国的政府、医疗、金融、能源、电信、媒体、制造、教育等各大行业的用户提供了数据备份更可靠、业务系统容灾切换更快速、容灾管理更可控的灾备产品与服务。14. XX产品介绍12131414.1 XXAgileMirror镜像系统在线式应用级容灾系统产品优势：1、所见即所得的容灾备用系统直接处于在线运行的状态，是直接可见、可验证的。不像其他容灾系统，一定要恢复后才能知道备用系统的好坏；2、应用级的复制技术镜像系统复制的数据是数据库事务，属于应用层，从而41、可以保证数据库数据的完整性；3、实施无需停顿业务系统适合7 X 24小时连续运行的业务系统；4、主备系统硬件规格无需一致不需要主备系统硬件保证一致性、极大的降低系统改造及投入的硬件成本，只需备份存储空间大一点就行；5、对网络带宽消耗非常小不需专用的光纤传输网络，采用实时增量复制技术大大减少了资源的开销，对业务系统性能影响很小；6、其他 零恢复一旦主系统发生故障，由于备用系统的数据库直接处于运行状态，无需数据恢复阶段，仅需恢复业务系统即可，所以整个备用系统替换主系统的过程非常快； 零丢失、零窗口采用实时增量复制技术，将数据复制到备用系统上，当主系统发生故障时，备用系统丢失数量极小，由于数据量小使42、得备份窗口趋于零，对主系统的性能影响很小； 应用方式多样化支持多对一、一对多等镜像方式，为后期提供扩展平台；14.2 XXDataBackup实时备份数据级备份系统产品优势：1、全功能全平台支持不同操作系统下主流的数据库和文件的备份以及恢复，支持主流虚拟机(如VMware、Hyper-V)的备份与恢复，支持操作系统等，存储恢复路径灵活，支持多对一、一对一、一对多备份方式。 2、实时、定时备份实时备份对业务系统数据进行定时、实时在线备份，持续保护业务系统的数据。支持实时备份通过捕获数据变化，并进行实时增量传输，不间断的保护业务系统数据，确保生产服务器的数据不丢失。增量处理示意图3、任意时间点还原43、保留所有的变化的数据块，可以根据用户的需求恢复到任意时间点精确到秒级版本。通过增量和差异版本的实时复制、传输技术，以及全量加增量合成存储技术确保数据完整性和实现任意时间点还原的功能。4、其他 容灾与容错相结合采用CDP技术，系统能根据数据库事务日志的变化分析出数据库完整性点，在复制此数据到备用服务器的同时还将保存历史记录，保证系统可以以I/O数据块为单位恢复至任意时间点，并且每个数据版本都满足数据库级的一致性，即每个版本等都是正确可用的，而不需要尝试回退I/O。从而真正防止因数据库误操作对企事业单位带来的损失。 裸机还原通常情况下，裸机要想进行信息处理需要进行硬盘分区和格式化、安装操作系统、安44、装驱动程序、安装应用程序等繁琐的步骤，需要花费大量的时间才能构造一个可用的系统环境。但是XXD实时备份可以轻松地将备份好的系统恢复至裸机上，实现一步到位。可以快速的恢复业务系统的运行环境，极大的降低业务系统的最大恢复时间（RTO）指标。达到高性能的容灾。 异机还原1) 支持异机还原，避免单机故障导致的数据无法还原、使用的风险。2) 即时在不同硬件上，也可以恢复出故障的系统。3) 克隆与部署操作系统，不受硬件限制。4) 在物理计算机之间以及物理计算机与虚拟机之间进行迁移。 对系统影响小1) 安装过程无需停机，采用定时全量和实时增量的技术，对网络和系统资源占用极低，不会影响生产系统的运行。2) 用45、户通过访问一个WEB浏览器来设定备份计划和策略，完成日常所有操作。XXD实时备份将变化的数据从生产服务器捕获到，并传输到备份服务器里，从而减少了对生产服务器的负担。3) 全量加增量合成存储备份技术，保证系统只需做一次全量备份即可，大大降轻生产系统负担。14.3 XXS系DX备份存储柜1、产品简介DX系列（简称XX备份存储柜）是XX科技推出的备份、存储一体化产品，全面集成实时备份、定时备份、数据存储、灾难时业务接管、数据容错等先进的功能。同时，XX备份存储柜可支持FCSAN、IPSAN、DAS等存储协议或连接方式。XX备份存储柜全面支持各类文件、数据库、应用系统、操作系统的实时或定时备份与恢复，46、提供了随时随地不影响生产与容灾系统正常运行的容灾演练手段与能力。无论面对何种故障、灾难，XX备份存储柜都能最大程度的保证用户数据丢失最少(RPO)、业务中断时间最短(RTO) 的目标。XX备份存储柜以最为经济的投入，帮助用户实现最佳的业务连续性目标，提升用户的经济效益和社会效益。相对于传统备份而言，XX备份存储柜不仅能实现定时备份，更实现了实时备份与实时恢复以满足重要业务系统的连续运行要求；相对于国内外同行而言，XX备份存储柜提供了全平台、全功能的、更加可靠的容灾平台，不仅满足Windows、LINUX平台的容灾要求，还能满足AIX、HPUX等UNIX平台的容灾要求，也能满足细粒度的容错等数据47、管理要求。2、高性能的存储n 高性能的存储体系架构在架构设计上，DX系列采用了大量业界先进的技术，包括大容量缓存扩展、PCI-E 2.0、SAS 2.0、SSD等，构建高性能的存储平台。n 高带宽总线技术PCI-E 2.0技术：在每个控制器的内部，DX系列采用了16个PCI-E 2.0通道。单个PCI-E2.0通道的带宽为5.0Gb/s，16个PCI-E2.0通道的总带宽达到80Gbps。DX系列采用多条PCI-E 2.0总线连接前端主机通道、后端磁盘通道及缓存镜像通道，保障整个系统端到端的性能匹配。SAS 2.0技术：SAS技术近几年在带宽、稳定性、兼容性、效率等方面都超越了FC技术，已经成48、为存储阵列的主流架构。而SAS 2.0技术的成熟商用，使得SAS的领先优势更为明显。在SAS 2.0标准中，单个SAS通道的带宽达到6Gbps，四路宽端口的带宽达到24Gbps。n 大容量智能缓存管理缓存调度是存储阵列的核心机制，也是影响存储控制器性能的最主要因素之一。由于技术上的限制，传统存储阵列的缓存容量小，扩展困难，而且调优管理非常复杂。在大量I/O访问条件下，存储的并发I/O访问量快速增长，数据存取热点变动频繁，对存储缓存的容量要求也急剧增长。与此同时，大容量缓存对于存储的缓存管理也提出了更高的要求。n 高性能SAS/SATA磁盘SAS磁盘技术：SAS磁盘是磁盘领域的一次技术变革。SA49、S磁盘在继承SCSI磁盘稳定、可靠性等优点的基础上，还具备大量新的特性，比如6.0Gb接口速率、双冗余接口、全双工模式、兼容SATA磁盘等。由于这些优势，SAS磁盘已经成为了主流的磁盘技术，并且将服务器、存储阵列两个不同领域的磁盘进行了统一。如今的SAS磁盘不仅同时支持15000/10000/7200转三种速率，给用户带来了更多的选择。3、冗余高可靠设计n 模块化设计DX系列控制器的机箱、控制器、电源、风扇、电池、主机接口卡等主要组件采用模块化设计，支持单独组件的热插拔和在线更换。当个别组件发生故障时，能够实现快速的故障隔离和组件更换，避免对整个系统造成大的影响。n 完善的供电和冷却系统DX系50、列采用冗余电源设计，电源模块提供完善的保护功能，能够在输出过流、输出短路、输出过压等异常情况下保证设备的安全性；DX系列的涡轮风扇能够根据温度变化自适应调整；DX系列控制器上、下轴对称设计，不仅提高了风扇的冷却效果，而且使得单个风扇发生故障的情况下，整机的冷却效果不受大的影响。n 全面的、便捷的管理平台XX备份存储柜提供基于WEB的统一的管理、监控平台。在此平台上，可以实现以下管理或监控功能：1）源主机或目标主机管理管理需要备份的源主机；管理需要恢复数据的目标主机。2）备份/恢复/过期数据清除等策略管理为需要备份的主机制定对应的备份策略。为需要实时恢复的主机或业务系统制定对应的恢复策略。过期数51、据清除策略按照备份数据的有效期进行清除失效数据，回收存储空间。3）作业报表管理系统为每个运行完毕的作业生成一个报表，记录其运行时间、任务类型、源主机、配置信息、作业内容、运行状态等，详尽反应作业运行状况。4）任务运行监控能监控在线作业运行状态、客户端连接状态等等信息。历史作业形成报表存储到数据库中，以备查询。4、技术规格软件部分：功能支持说明实时备份SQLServer数据库，WindowsOracle数据库, Windows、Linux、AIX、HPUXDB2数据库, Windows、AIXMySQL数据库, Windows、LinuxSybase数据库, Windows、Linux通用数据类52、型, Windows、Linux定时备份SQLServer数据库，Windows文件系统, Windows、Linux、AIX、HPUX操作系统, Windows、Linux虚拟机,VMWare、Hyper-V实时恢复一对一实时恢复一对多并行实时恢复手工恢复按时间点恢复按数据库事务恢复,目前仅支持Oracle数据库按SCN恢复裸机恢复, Windows、Linux数据容错按时间点恢复按数据库事务恢复,目前仅支持Oracle数据库按SCN恢复灾备演练一键启动故障切换，需配合XXY系mCenter产品作业监控作业报表在线监控WEB管理界面硬件部分：配置DX2000DX2100DX4000尺寸标准标53、准2U机架式标准2U机架式标准4U机架式外形尺寸437 x 648 x 89mm437 x 648 x 89mm437x660x178mm净重约22.7 KG (不含硬盘)约23.6 KG (不含硬盘)约34.0 KG(不含硬盘)盘位8个可热插拔磁盘，最大单机容量24T12个可热插拔磁盘，最大单机容量36T24个可热插拔磁盘，最大单机容量72T内部散热3 x 80mm热交换可变速风扇3 x 80mm热交换可变速风扇5 x 80mm热交换可变速风扇电源740W冗余电源1200W冗余电源1200W冗余电源内置备份软件XXD系DataBackup实时备份 4.1版处理器Intel多核处理器，4核、654、核、8核 (标配一路，可扩展至两路)缓存8G高速缓存，最大可扩容至128G磁盘类型3.5寸SAS/SATA磁盘（7200rpm/10000rpm/15000rpm）I/O接口FC/SAS接口扩展（标配不含接口卡）网络接口2个千兆位以太网接口RAID支持RAID 0, 1, 10, 5, 50, 6, 60RAID掉电保护2小时工作电压110-240V储存温度-40-70储存湿度5%-95%，无凝结工作温度5-35工作湿度8%-90%，无凝结外包装纸质内包装环保可降解泡沫材料导轨内附电源线内附硬盘螺丝内附环保主要部件无铅化设计，可回收外观（仅供参考，以实物为准）14.4 XXY系 MCenter55、平台可持续运维平台XXY系MCenter平台贯彻XX科技为用户提供可持续运维平台的理念，创建统一的监控、管理平台，增强用户对整个IT环境的管理能力。面对众多的业务系统和生产环境，各种不同等级的技术需求，亟需一个标准化、统一的平台来为用户提供“监控、报警、切换、备份、容灾”等管理功能。MCenter可持续运维平台，将各业务系统按照自身需求接入相关服务，增强了关键数据库或关键业务系统的容灾切换能力，提高了其可持续服务能力。MCenter构架l 监控功能MCenter平台通过添加配置相应主机的监控项目和报警规则（报警间隔和接收方式），及时获取客户端的系统状态，监控主机、网络连接、存储空间、系统资源、56、系统服务、数据库的运行状况，以及监控XX各灾备产品的备份复制作业和软件运行状态。系统监控配置l 运行状况展示MCenter平台通过WEB界面集中显示监控主机的运行状况，为用户提供统一的监控界面，利于及时掌握业务系统和灾备软件的运行状况。运行状况展示l 报警功能MCenter平台能及时将正常、异常、故障等状况报警给相关管理或维护人员，支持邮件和短信两种报警方式。平台从各主机采集各项数据指标，当超过设定门限值或服务停止时，产生报警以及执行后续动作，如切换等。MCenter平台监测线程持续监测上一次报警到现在是否有超过配置限制的报警项目，一旦监测到超出限制的项目，按照配置的报警发送方式进行邮件或者短57、信报警，并更新该项目的上次报警时间，记录此报警历史，平台支持历史报警的查看，方便用户进行系统问题的回溯和分析。报警历史l 接管/回切功能MCenter平台将主、备系统都纳入报警监控，当生产服务器软/硬件发生故障导致业务服务停止时，通过短信报警可以进行远程接管和界面一键回切操作。MCenter平台可通过手工或自动延时切换将业务至备用服务器。用户预先设定切换策略，编制切换步骤和内容，发生切换时，由MCenter来执行切换动作。平台采用PING和CONNECT来判断主机或服务是否存在，以连续多次不成功作为切换的依据，基于这样的实现，MCenter暂不能提供实时切换，可实现分钟级的延时切换。接管/回切功能