构建存储区域网络保障医院信息安全.pptVIP

构建存储区域网络保障医院信息安全 浙江省绍兴市人民医院信息中心 钟初雷 绍兴市人民医院简介 三级甲等综合性医院； 2007年10月搬迁新院，医院占地228亩，医疗建筑面积19.2万平方米； 信息中心1500平方米; 床位1500张。 绍兴市人民医院的信息化介绍 自2002年医院开始，先后上线了LIS、门诊医生工作站、PACS、住院及门诊电子病历等为代表的五十个软件模块，使医院计算机系统从为医院财务服务上升为临床医疗服务。 信息中心负责人最担心的二个问题 网络瘫痪 数据丢失 网络故障解决方法 防数据丢失解决方法 数据备份； 数据容灾。 我院的数据备份方案(经济型) 一个时间间隔,从存储系统中将数据备份到本地服务器A的内置盘 我院的数据容灾方案 在生产系统一个或多个服务器发生故障后，在生产系统其它应用服务器不受影响的前提下，可以把损坏的服务器上的应用切换到容灾系统的服务器上并使用容灾系统存储，由容灾系统接管，生产系统服务器正常后切换回到生产系统，二次切换数据准确性与完整性不受影响； EMC容灾架构 MirrorView远程数据同步操作 从服务器接收到的 I/O 写操作进入主阵列 远程容灾切换和应用接管 如个别数据库逻辑故障或工作人员误删情况下，根据合理设置的克隆与快照，在10分钟以内可选择性地将数据恢复到15分钟、半个小时、45分钟或一小时以前，即数据最多损失15分钟； SnapView 快照 SnapView 快照的启用 在生产系统存储故障后，能在15分钟以内切换到容灾存储上，并使用容灾系统服务器接管所有业务； MirrorView多数据卷同步操作 交流 信息中心的一个工程师在12:25不小心在数据库中删除了某一个收费人员当日8:00到12:05工作记录,请问应恢复哪个快照? 谢谢 END 演示者注意： 请用“幻灯片放映”模式观看动画。 MirrorView/S 提供基于磁盘的副本，用于无数据丢失的重新启动点。写入主阵列的所有数据会同步写入到辅助站点。此 EMC 软件要求高带宽、低延迟网络（如暗光纤），而且只能在有限距离内使用。 由于是基于阵列的产品，MirrorView/S 不依赖于服务器操作系统、应用程序、文件系统等，并且可在 LUN 级别工作。它具有内置的保护机制，可以在链路故障后以增量方式进行重新同步。 演示者注意： 请用“幻灯片放映”模式观看动画。 MirrorView/S 提供基于磁盘的副本，用于无数据丢失的重新启动点。写入主阵列的所有数据会同步写入到辅助站点。此 EMC 软件要求高带宽、低延迟网络（如暗光纤），而且只能在有限距离内使用。 由于是基于阵列的产品，MirrorView/S 不依赖于服务器操作系统、应用程序、文件系统等，并且可在 LUN 级别工作。它具有内置的保护机制，可以在链路故障后以增量方式进行重新同步。 演示者注意： 请用“幻灯片放映”模式观看动画。 MirrorView/S 提供基于磁盘的副本，用于无数据丢失的重新启动点。写入主阵列的所有数据会同步写入到辅助站点。此 EMC 软件要求高带宽、低延迟网络（如暗光纤），而且只能在有限距离内使用。 由于是基于阵列的产品，MirrorView/S 不依赖于服务器操作系统、应用程序、文件系统等，并且可在 LUN 级别工作。它具有内置的保护机制，可以在链路故障后以增量方式进行重新同步。 * * *Source: 18th Annual HIMSS 2007 Leadership Survey * 业务中断 业务中断 1、设备冗余； 2、链路冗余； 3 2 3 服务器 A A 2 1 A A 1 服务器 B 服务器 C 以上步骤循环往复 对服务器B和服务器C同样操作 再过一个时间间隔,将数据备份到服务器C的内置盘 再过一个时间间隔,将数据备份到服务器B的内置盘 主机房 容灾机房 450米 单模室外光纤 主数据中心 远程容灾中心 R1 MirrorView SAN R1 CX4-480 大楼A Network Infrastructure FC SAN Network Infrastructure FC CX4-480 大楼B 裸光纤 R1 R1 R2 R1 R2 R2 MirrorView FC FC FC FC FC FC FC FC FC FC FC FC Snapview SNAP SNAP SNAP SNAP FC FC HIS EMR PACS 主数据中心 Network Infrastructure FC FC FC FC FC FC FC FC HIS EMR PACS 备用 故障 HIS 远程镜像 在主阵列和辅助阵列收到写操作之前，不会向主机确认任何写操作 容灾端 4 1 4 3 2 3 生产端 2 1 I/O 被同时写入主映像