这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！
方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。
一、 医院信息化现状和需求
1.1 前言
在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢失意味着丢失了不可恢复的无形资产，可能丢失很多合作机会；业务站点毁坏意味着将失去竞争优势，可能面临生存危机。
灾难的发生对企业的打击往往是致命的，但诸如设备故障、软件错误、网络中断和电力故障等意外灾难，操作错误、破坏及恐怖袭击等人为因素，火灾、洪水、地震等人力无法控制的自然灾难等，都时刻威胁着企业关键业务系统的安全。
从企业信息系统环境来看，一个完整的容灾系统包括一系列应急计划，如业务持续计划、业务恢复计划、运行连续性计划、事件响应计划、场所紧急计划、危机通信计划、灾难恢复计划等等。纵观这些应急计划，业务连续性技术与数据容灾性技术是实现容灾的核心。
1.2 现状和需求
现状：
目前客户中心机房运行有HIS系统，单机运行，考虑到数据安全和业务连续性运行，客户计划对原有生产系统进行信息化建设，建设目标如下：
目标：
- 在分院新建容灾机房
- 实现HIS系统数据实时同步到容灾机房，实现数据冗余保护
- 中心机房出现灾难性事故时，可快速将业务切换至容灾机房继续运行
二、 医院HIS备份解决方案
经过详细的技术需求分析，结合实际的情况，推荐用户采用RoseReplicatorPlus容灾解决方案来实现对HIS系统的保护。
整体方案拓扑图如下：
如上图所示，准备一台备用服务器，作为HIS系统的灾备服务器，灾备服务器部署和主机相同的操作系统和应用，最后部署RoseReplicatorPlus容灾方案，实现HIS系统的容灾保护。
数据实时镜像
RoseReplicatorPlus镜像模块可实时监控磁盘IO，当主机有数据变化时，可快速将变化数据备份至对应的灾备服务器，确保灾备服务器数据实时与主机一致，保障了数据的安全。
应用容灾保护
RoseReplicatorPlus将实时检测主机HIS的运行状态，当出现异常，比如：操作系统宕机、应用服务异常故障、公网网卡故障等情况，RoseReplicatorPlus自动将故障的ERP系统切换至灾备服务器，以实现HIS业务系统的连续性运营工作。
应用容灾保护
利用精容数安备份一体机实现数据备份、恢复，详见灾备方案文本。
三、 医院容灾方案效果
3.1 实现了服务自动监测和切换
当主机HIS系统出现故障时（如：系统宕机、服务器硬件故障，应用进程异常、存储连线/网络线缆断开），RoseReplicatorPlus将确定由于某种故障而终止的应用，并将故障业务系统自动切换到容灾服务器上，继续对外提供服务。
3.2 成熟的数据复制技术
RoseReplicatorPlus的实时数据复制技术非常成熟，仅复制变化的数据，对系统和网络资源的使用较小，对生产环境的数据库系统运行没有影响。
3.3 灵活的授权方式
RoseReplicatorPlus支持集中授权，Ukey授权；灵活的授权方式使其授权不会因服务器变更而变更。
3.4 数据加密和压缩传输
RoseReplicatorPlus支持加密数据传输，以满足数据安全性要求；支持压缩传输，减小网络通信数据量。
3.5 计划带宽
支持限定带宽，以适应用户实际的网络环境。
3.6 简洁直观的远程集中管理模式
可以在网络中的任何一个地方管理网络中所有可见的集群主机，实现中心化的远程管理。同时，简洁形象的管理界面，使得管理维护成为非常简单的事情，大大降低了系统的实施和维护成本。
四、 容灾方案总结
通过RoseReplicatorPlus本地高可用方案，可完美解决HIS系统的单点故障，保证业务的连续性运行。
整个方案是完全根据客户需求及现有环境所设计，可以有效利用用户的资源，且简单易用，无形中降低了数据库系统的总体拥有成本，提高了ROI。
五、 方案清单
| 产品名称 | 数目 | 描述 | 备注 |
| RoseReplicatorPlus5.9 | 2节点 | 实现HIS系统的容灾保护 | |
| 数据备份一体机 | 1套 | 按10T已有数据，增量再核 |
相关文章
-
GB/T 42589-2023 信息安全技术 电子凭据服务安全规范
《GB/T 42589-2023 信息安全技术 电子凭据服务安全规范》是中国国家标准委员会发布的针对电子凭据服务安全性的技术规范，旨在为电子凭据服务的提供商和用户提供系统化的安全管理框架，确保电子凭据在存储、传输、使用等环节中的安全性，防止凭据被篡改、盗用、伪造等安全风险。随着电子商务、数字支付、电子政务等领域的快速发展，电子凭据已经成为了一个重要的身份验证和授权工具。如何确保其安全性和合法性，已经成为信息安全领域的重要课题。 本标准为电子凭据服务提供了一整套安全要求，涉及凭据的生成、存储、传输…
-
网络机房管理制度模板
本《网络机房管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络机房管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 网络机房是重要基础设施。为规范管理，特制定本制度。 一、网络机房是重点消防安全场所，严禁携带易燃、易爆、易腐蚀、强磁物品及与工作无关物品进入机房，机房内严…
-
视频防泄密安全防护解决方案
视频防泄密，即类似于视频网闸的功能，以下方案文档基于金盾，若有需要请联系相关厂商。本例提供综合化安全防护方案，前端防护层面，对网络内接入的各类设备进行识别、过滤、阻断，确保接入视频监控网络设备的合法性和安全性，对运行中的设备进行实时监控，利用独有的感知发现技术，及时发现网络中伪冒、入侵、异常的设备。数据防护层面是基于视频数据的整个生命周期，从对视频数据存储的访问安全控制、使用管控到事后的溯源追责，为用户提供整套的视频数据安全防护解决方案。 1. 前端接入层防护 1.1 准入控制 新一代准入控制技…
-
耕地质量保护系统规划与建设方案： 构建县域耕地质量数据库
建设县级数据库，包括用于农村耕地质量监测的基础地理信息数据、农村土地权属数据、栅格数据、物联网监测点数据、测土配方数据和地力等级数据，以及相关表格、文档、图件资料、实现对矢量数据、栅格数据、表格数据、文档、图件资料的统一组织和管理。 1. 耕地质量数据库内容 县级数据库包括基础地理信息数据、农村土地权属数据、栅格数据、物联网监测点数据、测土配方数据和地力等级数据。基础地理信息要素数据包括定位基础、境界与管辖区域、以及对地块描述有重要意义的其他地物信息数据。农村土地权属要素数据包括发包方信息数据、…
-
GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南
《GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南》是中国国家标准委员会发布的最新信息安全标准之一，旨在为各类组织提供关于信息安全风险管理的实施指导。该标准帮助组织建立有效的风险管理体系，识别、评估、控制和监测信息安全风险，从而提升组织的整体安全防护能力。 1. 标准背景与意义 在数字化转型的过程中，信息安全已成为企业和组织的关键议题。随着网络攻击、数据泄露、内部威胁等安全事件的频发，如何有效识别和管理信息安全风险已成为确保组织信息系统安全运行的必要条件。《GB/T 243…
-
双网隔离方案简单介绍（办公电脑双网隔离卡）
在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环境和不安全环境的绝对隔离，以保证内部机密信息的安全。同时通过桌面切换软件，在保存工作现场的同时快速的在内外网之间切换，既保障了内外网的物理隔离，又保证了用户工作的流畅性。 1. 双网隔离系统总体方案 2. 双网隔离系统实现目标 3. 双网隔离系统实施要点 在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环…
