这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！
方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。
一、 医院信息化现状和需求
1.1 前言
在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢失意味着丢失了不可恢复的无形资产，可能丢失很多合作机会；业务站点毁坏意味着将失去竞争优势，可能面临生存危机。
灾难的发生对企业的打击往往是致命的，但诸如设备故障、软件错误、网络中断和电力故障等意外灾难，操作错误、破坏及恐怖袭击等人为因素，火灾、洪水、地震等人力无法控制的自然灾难等，都时刻威胁着企业关键业务系统的安全。
从企业信息系统环境来看，一个完整的容灾系统包括一系列应急计划，如业务持续计划、业务恢复计划、运行连续性计划、事件响应计划、场所紧急计划、危机通信计划、灾难恢复计划等等。纵观这些应急计划，业务连续性技术与数据容灾性技术是实现容灾的核心。
1.2 现状和需求
现状：
目前客户中心机房运行有HIS系统，单机运行，考虑到数据安全和业务连续性运行，客户计划对原有生产系统进行信息化建设，建设目标如下：
目标：
- 在分院新建容灾机房
- 实现HIS系统数据实时同步到容灾机房，实现数据冗余保护
- 中心机房出现灾难性事故时，可快速将业务切换至容灾机房继续运行
二、 医院HIS备份解决方案
经过详细的技术需求分析，结合实际的情况，推荐用户采用RoseReplicatorPlus容灾解决方案来实现对HIS系统的保护。
整体方案拓扑图如下：
如上图所示，准备一台备用服务器，作为HIS系统的灾备服务器，灾备服务器部署和主机相同的操作系统和应用，最后部署RoseReplicatorPlus容灾方案，实现HIS系统的容灾保护。
数据实时镜像
RoseReplicatorPlus镜像模块可实时监控磁盘IO，当主机有数据变化时，可快速将变化数据备份至对应的灾备服务器，确保灾备服务器数据实时与主机一致，保障了数据的安全。
应用容灾保护
RoseReplicatorPlus将实时检测主机HIS的运行状态，当出现异常，比如：操作系统宕机、应用服务异常故障、公网网卡故障等情况，RoseReplicatorPlus自动将故障的ERP系统切换至灾备服务器，以实现HIS业务系统的连续性运营工作。
应用容灾保护
利用精容数安备份一体机实现数据备份、恢复，详见灾备方案文本。
三、 医院容灾方案效果
3.1 实现了服务自动监测和切换
当主机HIS系统出现故障时（如：系统宕机、服务器硬件故障，应用进程异常、存储连线/网络线缆断开），RoseReplicatorPlus将确定由于某种故障而终止的应用，并将故障业务系统自动切换到容灾服务器上，继续对外提供服务。
3.2 成熟的数据复制技术
RoseReplicatorPlus的实时数据复制技术非常成熟，仅复制变化的数据，对系统和网络资源的使用较小，对生产环境的数据库系统运行没有影响。
3.3 灵活的授权方式
RoseReplicatorPlus支持集中授权，Ukey授权；灵活的授权方式使其授权不会因服务器变更而变更。
3.4 数据加密和压缩传输
RoseReplicatorPlus支持加密数据传输，以满足数据安全性要求；支持压缩传输，减小网络通信数据量。
3.5 计划带宽
支持限定带宽，以适应用户实际的网络环境。
3.6 简洁直观的远程集中管理模式
可以在网络中的任何一个地方管理网络中所有可见的集群主机，实现中心化的远程管理。同时，简洁形象的管理界面，使得管理维护成为非常简单的事情，大大降低了系统的实施和维护成本。
四、 容灾方案总结
通过RoseReplicatorPlus本地高可用方案，可完美解决HIS系统的单点故障，保证业务的连续性运行。
整个方案是完全根据客户需求及现有环境所设计，可以有效利用用户的资源，且简单易用，无形中降低了数据库系统的总体拥有成本，提高了ROI。
五、 方案清单
| 产品名称 | 数目 | 描述 | 备注 |
| RoseReplicatorPlus5.9 | 2节点 | 实现HIS系统的容灾保护 | |
| 数据备份一体机 | 1套 | 按10T已有数据，增量再核 |
相关文章
-
机房安全管理制度，信息机房管理条例
为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…
-
GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范
《GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》是中国国家标准委员会发布的一项针对移动互联网应用程序（App）个人信息安全测评的技术规范。随着移动互联网应用的广泛普及和个人信息安全问题的日益严重，如何确保 App 在收集、存储、传输和处理用户个人信息时的安全性，成为信息安全领域的重要议题。该标准旨在为开发者、运营商、监管机构等提供一套科学、系统、可操作的个人信息安全测评方法，以保障用户的个人隐私和数据安全。 本标准通过对 App 个人信息安全的测…
-
信息安全领导小组沟通与合作管理
为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第一章 目的 第一条 为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息安全管理过程中的内外部沟通与合作管理。 第三章 职责 第三条 信息安全领导小组负责高层信息安全例会…
-
网络防病毒怎么做？数据中心防毒墙系统建设
在数据中心核心交换上部署一台网络防毒服务器对全网制定完善的防病毒策略，实施统一的防病毒策略，使分布在数据中心每台计算机上的防病毒系统实施相同的防病毒策略，全网达到统一的病毒防护强度。 同时防毒服务器实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息，根据管理员控制台的设置，实现对整个防护系统的自动控制。数据中心网络防病毒系统功能如下： 1、病毒防范和查杀能力 开启实时监控后能完全预防已知病毒的危害；可防范、检测并清除隐藏于电子邮件、公共文件夹及数据库中的计算机病毒、恶性程序、病毒邮件；能…
-
GB/T 31168-2023 信息安全技术 云计算服务安全能力要求
《GB/T 31168-2023 信息安全技术 云计算服务安全能力要求》是中国国家标准委员会发布的一项重要技术规范，旨在为云计算服务提供商和使用者提供关于云计算安全能力的详细要求。随着云计算技术的广泛应用，如何确保云环境中的数据安全、隐私保护以及服务的可靠性已经成为关键问题。这一标准的发布旨在帮助企业和组织提升云计算服务的安全性，确保云计算环境中的数据和应用得到充分保护。 1. 标准背景与意义 云计算作为一种新兴的计算和服务模式，近年来得到了快速发展。越来越多的企业和个人将数据、应用和计算任务迁…
-
智慧医院建设项目解决方案：输液管理与 ICU 探视系统
全院输液管理系统以无线输液监控系统中央管理软件和通信引擎为支撑平台，以物联网输液监控基站及无线输液监控器为硬件平台，以医疗专用无线网络系统为网络平台，充分利用临床信息系统的数据资源。 医院 ICU 探视系统主要是解决任何一个前来探视的家属通过护理站观察转接至相应的病床患者的情况。医护人员也可通过护士站主机来监视随时观察患者情况，以便紧急情况采取必要的急救措施，保证患者的安全。 1. 全院输液管理系统 无线医护人员通过 PDA 手持设备通过病区的无线网络完成在床旁的输液信息采集，在无线输液监控系统…
