这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！
方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。
一、 医院信息化现状和需求
1.1 前言
在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢失意味着丢失了不可恢复的无形资产，可能丢失很多合作机会；业务站点毁坏意味着将失去竞争优势，可能面临生存危机。
灾难的发生对企业的打击往往是致命的，但诸如设备故障、软件错误、网络中断和电力故障等意外灾难，操作错误、破坏及恐怖袭击等人为因素，火灾、洪水、地震等人力无法控制的自然灾难等，都时刻威胁着企业关键业务系统的安全。
从企业信息系统环境来看，一个完整的容灾系统包括一系列应急计划，如业务持续计划、业务恢复计划、运行连续性计划、事件响应计划、场所紧急计划、危机通信计划、灾难恢复计划等等。纵观这些应急计划，业务连续性技术与数据容灾性技术是实现容灾的核心。
1.2 现状和需求
现状：
目前客户中心机房运行有HIS系统，单机运行，考虑到数据安全和业务连续性运行，客户计划对原有生产系统进行信息化建设，建设目标如下：
目标：
- 在分院新建容灾机房
- 实现HIS系统数据实时同步到容灾机房，实现数据冗余保护
- 中心机房出现灾难性事故时，可快速将业务切换至容灾机房继续运行
二、 医院HIS备份解决方案
经过详细的技术需求分析，结合实际的情况，推荐用户采用RoseReplicatorPlus容灾解决方案来实现对HIS系统的保护。
整体方案拓扑图如下：
如上图所示，准备一台备用服务器，作为HIS系统的灾备服务器，灾备服务器部署和主机相同的操作系统和应用，最后部署RoseReplicatorPlus容灾方案，实现HIS系统的容灾保护。
数据实时镜像
RoseReplicatorPlus镜像模块可实时监控磁盘IO，当主机有数据变化时，可快速将变化数据备份至对应的灾备服务器，确保灾备服务器数据实时与主机一致，保障了数据的安全。
应用容灾保护
RoseReplicatorPlus将实时检测主机HIS的运行状态，当出现异常，比如：操作系统宕机、应用服务异常故障、公网网卡故障等情况，RoseReplicatorPlus自动将故障的ERP系统切换至灾备服务器，以实现HIS业务系统的连续性运营工作。
应用容灾保护
利用精容数安备份一体机实现数据备份、恢复，详见灾备方案文本。
三、 医院容灾方案效果
3.1 实现了服务自动监测和切换
当主机HIS系统出现故障时（如：系统宕机、服务器硬件故障，应用进程异常、存储连线/网络线缆断开），RoseReplicatorPlus将确定由于某种故障而终止的应用，并将故障业务系统自动切换到容灾服务器上，继续对外提供服务。
3.2 成熟的数据复制技术
RoseReplicatorPlus的实时数据复制技术非常成熟，仅复制变化的数据，对系统和网络资源的使用较小，对生产环境的数据库系统运行没有影响。
3.3 灵活的授权方式
RoseReplicatorPlus支持集中授权，Ukey授权；灵活的授权方式使其授权不会因服务器变更而变更。
3.4 数据加密和压缩传输
RoseReplicatorPlus支持加密数据传输，以满足数据安全性要求；支持压缩传输，减小网络通信数据量。
3.5 计划带宽
支持限定带宽，以适应用户实际的网络环境。
3.6 简洁直观的远程集中管理模式
可以在网络中的任何一个地方管理网络中所有可见的集群主机，实现中心化的远程管理。同时，简洁形象的管理界面，使得管理维护成为非常简单的事情，大大降低了系统的实施和维护成本。
四、 容灾方案总结
通过RoseReplicatorPlus本地高可用方案，可完美解决HIS系统的单点故障，保证业务的连续性运行。
整个方案是完全根据客户需求及现有环境所设计，可以有效利用用户的资源，且简单易用，无形中降低了数据库系统的总体拥有成本，提高了ROI。
五、 方案清单
| 产品名称 | 数目 | 描述 | 备注 |
| RoseReplicatorPlus5.9 | 2节点 | 实现HIS系统的容灾保护 | |
| 数据备份一体机 | 1套 | 按10T已有数据，增量再核 |
相关文章
-
信息系统资产安全管理制度
规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：按照相关规定，对…
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
-
智慧医院建设项目解决方案：人事与财务管理系统规划
以往的人力资源管理多半只管里人头、级别、职称、成果、论著以及简历等信息，而且大都处于孤立运行状态，这样的管理系统将不适应新的 HRP 运营管理要求。人员的绩效考评要与实际业务数量挂钩，与服务质量挂钩、与薪酬挂钩，与服务对象的满意度挂钩，这就要求其必须与医院的 HIS 系统互联，与财务系统、成本核算系统和绩效考评系统紧密联结、人员的聘用需要公示。 新的医改政策允许甚至是鼓励医生可以多点执业，因此多点执业人员要有相应信息管理，并要求在能在这种情况下对执业人员的绩效进行相应的管理。所有个人业绩都要参与…
-
GB/T 42570-2023 信息安全技术 区块链技术安全框架
《GB/T 42570-2023 信息安全技术 区块链技术安全框架》是中国国家标准委员会发布的关于区块链技术在信息安全领域应用的安全框架标准。随着区块链技术在金融、供应链管理、智能合约、数字货币等多个领域的快速发展，区块链的安全问题日益成为各界关注的焦点。由于区块链技术的去中心化、不可篡改和分布式存储等特性，它在确保数据的透明性和可靠性方面具有巨大的优势，但同时也面临着很多潜在的安全风险，如智能合约漏洞、51%攻击、密钥管理问题等。 为了规范区块链技术的安全实施和应用，《GB/T 42570-2…
-
一卡通系统解决方案：停车场管理系统
本系一卡通解决方案文章（目录见文末）将介绍一个综合性门禁管理平台，包括访客与通道、门禁、停车、会议、梯控等系统，旨在为人们提供一个高效、便捷、安全、可靠、舒适、节能环保的生活、工作环境。 1. 车牌识别系统 针对车辆出入控制管理，以及结合高安全、高防恐的防冲撞安全保护需求。采用车牌识别一体化设备+升降防撞柱，满足了纯车牌识别应用环境的使用并更加了安全保护管理措施。停车场系统拓扑图如下： 停车场系统流程图如下： 2. 车牌识别一体机简介 2.1 车牌识别一体机的特点（一般厂商的产品都差不多） 2.…
-
信息安全方针及安全策略
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全方针及安全策略，倒是契合当下网络安全态势。原文档开放下载中~ 第一章 目的 第一条 为了深入贯彻落实国家信息安全政策文件要求和信息安全等级保护政策要求，加强重庆XX中学的信息安全管理工作，增强重庆XX中学全员信息安全意识，切实提高重庆XX中学信息系统安全保障能力，特制定本方针。 第二章 范围 第二条 适用于重庆XX中学信息安全管理活动。 第三章 职责 第三条 由领导和各科…
