这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！
方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。
一、 医院信息化现状和需求
1.1 前言
在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢失意味着丢失了不可恢复的无形资产，可能丢失很多合作机会；业务站点毁坏意味着将失去竞争优势，可能面临生存危机。
灾难的发生对企业的打击往往是致命的，但诸如设备故障、软件错误、网络中断和电力故障等意外灾难，操作错误、破坏及恐怖袭击等人为因素，火灾、洪水、地震等人力无法控制的自然灾难等，都时刻威胁着企业关键业务系统的安全。
从企业信息系统环境来看，一个完整的容灾系统包括一系列应急计划，如业务持续计划、业务恢复计划、运行连续性计划、事件响应计划、场所紧急计划、危机通信计划、灾难恢复计划等等。纵观这些应急计划，业务连续性技术与数据容灾性技术是实现容灾的核心。
1.2 现状和需求
现状：
目前客户中心机房运行有HIS系统，单机运行，考虑到数据安全和业务连续性运行，客户计划对原有生产系统进行信息化建设，建设目标如下：
目标：
- 在分院新建容灾机房
- 实现HIS系统数据实时同步到容灾机房，实现数据冗余保护
- 中心机房出现灾难性事故时，可快速将业务切换至容灾机房继续运行
二、 医院HIS备份解决方案
经过详细的技术需求分析，结合实际的情况，推荐用户采用RoseReplicatorPlus容灾解决方案来实现对HIS系统的保护。
整体方案拓扑图如下：
如上图所示，准备一台备用服务器，作为HIS系统的灾备服务器，灾备服务器部署和主机相同的操作系统和应用，最后部署RoseReplicatorPlus容灾方案，实现HIS系统的容灾保护。
数据实时镜像
RoseReplicatorPlus镜像模块可实时监控磁盘IO，当主机有数据变化时，可快速将变化数据备份至对应的灾备服务器，确保灾备服务器数据实时与主机一致，保障了数据的安全。
应用容灾保护
RoseReplicatorPlus将实时检测主机HIS的运行状态，当出现异常，比如：操作系统宕机、应用服务异常故障、公网网卡故障等情况，RoseReplicatorPlus自动将故障的ERP系统切换至灾备服务器，以实现HIS业务系统的连续性运营工作。
应用容灾保护
利用精容数安备份一体机实现数据备份、恢复，详见灾备方案文本。
三、 医院容灾方案效果
3.1 实现了服务自动监测和切换
当主机HIS系统出现故障时（如：系统宕机、服务器硬件故障，应用进程异常、存储连线/网络线缆断开），RoseReplicatorPlus将确定由于某种故障而终止的应用，并将故障业务系统自动切换到容灾服务器上，继续对外提供服务。
3.2 成熟的数据复制技术
RoseReplicatorPlus的实时数据复制技术非常成熟，仅复制变化的数据，对系统和网络资源的使用较小，对生产环境的数据库系统运行没有影响。
3.3 灵活的授权方式
RoseReplicatorPlus支持集中授权，Ukey授权；灵活的授权方式使其授权不会因服务器变更而变更。
3.4 数据加密和压缩传输
RoseReplicatorPlus支持加密数据传输，以满足数据安全性要求；支持压缩传输，减小网络通信数据量。
3.5 计划带宽
支持限定带宽，以适应用户实际的网络环境。
3.6 简洁直观的远程集中管理模式
可以在网络中的任何一个地方管理网络中所有可见的集群主机，实现中心化的远程管理。同时，简洁形象的管理界面，使得管理维护成为非常简单的事情，大大降低了系统的实施和维护成本。
四、 容灾方案总结
通过RoseReplicatorPlus本地高可用方案，可完美解决HIS系统的单点故障，保证业务的连续性运行。
整个方案是完全根据客户需求及现有环境所设计，可以有效利用用户的资源，且简单易用，无形中降低了数据库系统的总体拥有成本，提高了ROI。
五、 方案清单
| 产品名称 | 数目 | 描述 | 备注 |
| RoseReplicatorPlus5.9 | 2节点 | 实现HIS系统的容灾保护 | |
| 数据备份一体机 | 1套 | 按10T已有数据，增量再核 |
相关文章
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
模块化数据中心解决方案：配电系统设计
根据GB 50174-2017《数据中心设计规范》规定，将数据中心机房划分为A、B、C三级，规范中A级数据中心设计为一级负荷（应由双重电源供电）， B级数据中心设计为二级荷（宜由双重电源供电），不属于以上两种的为C级数据中心，设计为三级负荷（两回线路供电）。 《供配电系统设计规范》GB50052-2009规定，一级负荷由两个电源供电,当一个电源发生故障时,另一个电源应不至于受到损坏，同时两路电源应互为备用，每路电源均能承担本工程全部负荷。即当正常工作电源事故停电时,另一路备用电源能够自动投入。综…
-
模块化机房建设实施建议：装修、底座及消防
本”微模块数据中心、双排模块化机房效果图及整体解决方案“是基于真实案例——一新建档案馆的数据机房，结合众平网站分享的需要，做了一定的删减发表，原文档**数据中心方案书共 90 页，登陆即可下载。本页文章是系列文章最后一篇，内容为模块化机房项目实施中的一些建议，包括装修方案、消防建议及底座安装等。系列文章列表： 1. 模块化机房机柜底座 根据GB 50174-2017《数据中心设计规范》等相关标准要求，机房需考虑“防静电”措施，若机房整体规划铺设“防静电地板”，微模块数据中心应根据“柜位”数量定制…
-
数据中心如何部署漏洞扫描系统？有哪些功能
通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…
-
智慧医院建设项目解决方案：医务管理平台
“医疗废弃物监管系统”实现了医疗废物的全过程闭环管理，基于二维码、物联网技术的应用，通过智能收集车上的智能称量终端、智能赋码终端、数据采集终端、对每个科室/病区产生的每一袋医疗废弃物实现从分类、收集、入库、暂存、转运出库的全过程规范化管理和数据采集，并上传数据到云数据中心，并通过智慧化监管云平台，实现对医疗废物的全生命周期追溯、风险预警及风险管控。从而实现线上、线下全方位智慧化监管。 1. 医疗废物管理系统 医疗废物管理系统简述，见本文第一段。医疗废物管理系统的组成包括： 院内医疗废弃物收集、存…
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
