这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！
方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。
一、 医院信息化现状和需求
1.1 前言
在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢失意味着丢失了不可恢复的无形资产，可能丢失很多合作机会；业务站点毁坏意味着将失去竞争优势，可能面临生存危机。
灾难的发生对企业的打击往往是致命的，但诸如设备故障、软件错误、网络中断和电力故障等意外灾难，操作错误、破坏及恐怖袭击等人为因素，火灾、洪水、地震等人力无法控制的自然灾难等，都时刻威胁着企业关键业务系统的安全。
从企业信息系统环境来看，一个完整的容灾系统包括一系列应急计划，如业务持续计划、业务恢复计划、运行连续性计划、事件响应计划、场所紧急计划、危机通信计划、灾难恢复计划等等。纵观这些应急计划，业务连续性技术与数据容灾性技术是实现容灾的核心。
1.2 现状和需求
现状：
目前客户中心机房运行有HIS系统，单机运行，考虑到数据安全和业务连续性运行，客户计划对原有生产系统进行信息化建设，建设目标如下：
目标：
- 在分院新建容灾机房
- 实现HIS系统数据实时同步到容灾机房，实现数据冗余保护
- 中心机房出现灾难性事故时，可快速将业务切换至容灾机房继续运行
二、 医院HIS备份解决方案
经过详细的技术需求分析，结合实际的情况，推荐用户采用RoseReplicatorPlus容灾解决方案来实现对HIS系统的保护。
整体方案拓扑图如下：
如上图所示，准备一台备用服务器，作为HIS系统的灾备服务器，灾备服务器部署和主机相同的操作系统和应用，最后部署RoseReplicatorPlus容灾方案，实现HIS系统的容灾保护。
数据实时镜像
RoseReplicatorPlus镜像模块可实时监控磁盘IO，当主机有数据变化时，可快速将变化数据备份至对应的灾备服务器，确保灾备服务器数据实时与主机一致，保障了数据的安全。
应用容灾保护
RoseReplicatorPlus将实时检测主机HIS的运行状态，当出现异常，比如：操作系统宕机、应用服务异常故障、公网网卡故障等情况，RoseReplicatorPlus自动将故障的ERP系统切换至灾备服务器，以实现HIS业务系统的连续性运营工作。
应用容灾保护
利用精容数安备份一体机实现数据备份、恢复，详见灾备方案文本。
三、 医院容灾方案效果
3.1 实现了服务自动监测和切换
当主机HIS系统出现故障时（如：系统宕机、服务器硬件故障，应用进程异常、存储连线/网络线缆断开），RoseReplicatorPlus将确定由于某种故障而终止的应用，并将故障业务系统自动切换到容灾服务器上，继续对外提供服务。
3.2 成熟的数据复制技术
RoseReplicatorPlus的实时数据复制技术非常成熟，仅复制变化的数据，对系统和网络资源的使用较小，对生产环境的数据库系统运行没有影响。
3.3 灵活的授权方式
RoseReplicatorPlus支持集中授权，Ukey授权；灵活的授权方式使其授权不会因服务器变更而变更。
3.4 数据加密和压缩传输
RoseReplicatorPlus支持加密数据传输，以满足数据安全性要求；支持压缩传输，减小网络通信数据量。
3.5 计划带宽
支持限定带宽，以适应用户实际的网络环境。
3.6 简洁直观的远程集中管理模式
可以在网络中的任何一个地方管理网络中所有可见的集群主机，实现中心化的远程管理。同时，简洁形象的管理界面，使得管理维护成为非常简单的事情，大大降低了系统的实施和维护成本。
四、 容灾方案总结
通过RoseReplicatorPlus本地高可用方案，可完美解决HIS系统的单点故障，保证业务的连续性运行。
整个方案是完全根据客户需求及现有环境所设计，可以有效利用用户的资源，且简单易用，无形中降低了数据库系统的总体拥有成本，提高了ROI。
五、 方案清单
| 产品名称 | 数目 | 描述 | 备注 |
| RoseReplicatorPlus5.9 | 2节点 | 实现HIS系统的容灾保护 | |
| 数据备份一体机 | 1套 | 按10T已有数据，增量再核 |
相关文章
-
双排微模块数据中心解决方案：项目概况
随着云计算、物联网等信息技术的高速发展，原有传统机房越来越不适应业务应用快速发展的需要，机房升级改造势在必行。越来越多的政府机构、企事业单位在新建或改建数据机房的时候，都倾向于使用更精致、安全、灵活的模块化数据中心解决方案。 本”微模块数据中心、双排模块化机房效果图及整体解决方案“是基于真实案例，即一个新建档案馆的数据机房，结合众平网站分享的需要，做了一定的删减发表，文章结构见本页末，原文档**数据中心方案书共 90 页，由单排和双排方案组成，图片图表详实，需要的请联系原厂商。文章列表： 随着信…
-
系统运维保密协议，科技装设备维护服务保密协议
甲方：重庆市x 乙方：重庆众平科技有限公司 受甲方委托，乙方对委托的XXXX2023年度科技装设备进行维护服务，为了促进双方合作，依据《中华人民共和国合同法》的规定并经双方经友好协商，签订如下协议（以下简称本协议）。 1．乙方不得在维护服务中获取非甲方提供的保密信息，乙方不得将甲方的保密信息透露给任何第三方，而应尽力避免由于疏忽将保密信息披露给任何第三方，所使用的计算机必须坚持“专网专用”、“专机专用”的原则，实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制，严禁私自将自带笔记本电脑接入业…
-
智慧医院建设项目解决方案：陪护服务系统
医院陪护管理系统基于 PC、微信、APP 等移动互联网技术的接单平台搭建，实现院方对订单的全程跟踪管理，护工筛选、护工更换、护工增加、核定价格、结算通知、服务评价等一系列管理功能。为患者或家属提供护工预约功能，可通过微信、APP、医院内自助平台多渠道下单，方便快捷。 1. 医疗陪护服务系统概述 通过互联网技术，以用户手机为载体，在找护工，找陪护服务等方面提供了更方便、快捷的服务，让患者不用离开病房的情况下就可预约上门服务。 医院陪护管理系统基于 PC、微信、APP 等移动互联网技术的接单平台搭建…
-
GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范
《GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范》是中国国家标准委员会发布的一项重要技术规范，旨在为网络入侵防御产品的开发、评估和实施提供明确的技术要求和操作指南。该标准对网络入侵防御技术的发展和应用具有重要意义，特别是在应对日益复杂的网络安全威胁环境中，帮助组织有效防御来自内外部的各类入侵。 1. 标准背景与意义 随着互联网技术的迅猛发展，网络攻击手段和方式也不断升级，带来了巨大的安全隐患。从数据泄露到拒绝服务攻击，从网络入侵到病毒传播，网络安全的威胁愈加严峻。为了应对…
-
数据中心机房建设方案：项目背景与需求分析
本数据中心机房建设方案内容详实，原方案书是基于一个医院的 B 级机房编制，内容包含了网络中心机房中的装修方案、供配电系统、动环监控系统、防雷系统、机柜系统、制冷系统等，不过可能部分内容有些许过时，请灵活看待酌情修改。 依据 GB50174-2017《电子信息系统机房设计规范》对机房分级的要求，设计时应根据机房的使用性质、管理要求及其在经济和社会中的重要性确定所属级别。电子信息系统机房划分为 A、B、C 三种级别。机房具体按照哪个等级标准进行建设，应根据数据丢失或网络中断在经济或社会上造成的损失或…
-
奇安信下一代智慧防火墙系统 （NSG 系列）
奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同，为用户在网络边界构建数据驱动的新一代威胁防御平台。
