XX医院数据中心容灾备份系统建设规划.doc

内蒙古医院数据中心 建设规划目 录 1. 概 述 2 2. 容灾需求分析和设计目标 2 2.1 医院系统现状 2 2.2 容灾系统总体架构要求： 3 2.3 容灾系统建设目标 3 3. 容灾数据中心需要解决的关键问题 4 4. 容灾的实现方式 5 4.1 容灾基本概念概述： 5 4.2 容灾两个基本指标：RPO与RTO 5 4.3存储设备级容灾` 6 4.4. CDP技术级别容灾 8 5. 备特佳容灾备份方案设计原则 8 6. 备特佳容灾方案配置 8 6.1方案配置（针对原有双机环境+备份服务器） 8 6.2 备特佳容灾备份方案综述 11 6.3各服务器上重要数据的实时同步保护实现 11 6.4灾难发生时一分钟内应用切换的实现（标准版以上） 11 6.5 灾难后原有系统恢复的实现 11 6.6数据逻辑错误的任意时间数据恢复的实现 12 7. 方案特点 12 8. 成功案例 13 8.1 重庆钢铁总医院异地容灾案例 13 8.2 重庆法院异地容灾案例 14 9. 相关公司介绍 17 9.1 北京和力记易科技公司介绍： 17 概 述近年来医疗卫生信息化在全球范围内发展迅速。无论是医院还是公共卫生机构为提高服务质量和运营效率，都在不断加强业务支持系统的建设。的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。所以医院系统现状构建一个开放的、基于行业标准的、能支持未来系统发展的数据系统设计先进、结构合理、经济实用、运行稳定、操作方便—5年医院信息化的发展。 确保主要系统在出现灾难时能在一分钟内启动业务接管系统，保证业务不间断的正常运转。 确保数据备份系统安全可靠，在出现数据错误时，可以恢复到想要的任意一个时间点的数据，保障逻辑破坏的容灾。 2.3 容灾系统建设目标灾难恢复中心建设的设计目标是：灾难或其他不可抗拒的事件发生时，最大程度地保护所有系统数据的安全，恢复所有外界与系统主机的连接并正常运作。 根据医院信息系统信息量大、结构复杂、数据在线、可靠性要求高中心建设必须既满足当前的应用需求，又面向未来业务和技术的发展要求，系统的建设遵循以下原则：采用成熟、稳定、完善的产品和技术，满足当前应用需求使整个在一定时期内保持技术上的先进性，并具有良好的扩展潜力，以适应未来应用的发展和技术升级的需要。 可靠性 为保证业务应用不间断运行，必须具有极高的安全性和可靠性。对系统结构、网络系统、服务器系统、存储系统、备份系统等方面须进行高安全性和可靠性设计。要能够根据信息化不断发展的需要，方便地扩展系统容量和处理能力同时可以根据应用发展的需要进行灵活、快速的调整，实现信息应用的快速部署。灾难恢复是指利用技术、管理手段以及相关资源确保既定的关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。 RPO与RTO 在建立灾难恢复系统是，人们往往会问：“建立这样一个系统需要多少投资？”要想阐述清楚此问题，首先要明白两个指标：RTO和RPO。 RTO，Recover Time Object，恢复时间指标，是指当灾难发生后，生产系统需要多长时间能够恢复生产，它是衡量企业在灾难发生后多长时间能重新开始运转的指标。 RPO，Recover Point Object，恢复点指标，是指灾难发生后，容灾系统能把数据恢复到灾难发生前的哪一个时间点的数据，它是衡量企业在灾难发生后会丢失多少生产数据的指标。 理想状态下，我们希望RTO=0，RPO=0，即灾难发生对企业生产毫无影响，既不会导致生产停顿，也不会导致生产数据丢失。 通过存储控制器实现的存储设备级数据远程镜像或复制是传统容灾方式中最高效最可靠的方式。基于磁盘系统的同步数据复制功能实现异地数据容灾， 常见的基于存储级别远程容灾的技术实现方式有三种：同步镜像，异步镜像，增量复制 同步镜像：应用于最高等级的容灾方案（RPO等于0）中，需要关闭主机Cache来保证数据一致性。对于连接生产中心和灾备中心的链路带宽和QoS要求很高，一般采用光纤直连、波分设备来保证，方案部署成本很高。（尽管关闭Cache会导致系统处理性能的下降，但在有些应用中，这却是唯一的选择。比如一些高等级的容灾方案中（RPO为0），都是利用同步镜像技术在生产中心和灾备中心之间实时同步复制数据。由于数据是实时复制的，所以就必须要关闭Cache。） 异步镜像：用于较高级别的容灾方案（RPO接近于0）中，无法有效保证数据一致性（关闭主机中的Cache和快照都不适合）。但对于连接生产中心和灾备中心的链路带宽和QoS要求一