數存科技 × 云南腫瘤醫院

我們看到了醫療IT“蓄勢而發”，醫院信息系統使信息交互的數量也提升了一個量級。醫院內部的、部門級的信息交互，再加上輔助的物資、設備等物流、管理流程的狀態信息交互，這種量級的變化是驚人的和巨大的！

云南省腫瘤醫院信息化建設以HIS、EMR為核心，以高性能服務器集群為支撐，以互聯網醫院為外延，為醫院提供整體信息化服務。信息化為醫院運營帶來便利的同時，也因其復雜的環境為運維帶來巨大的壓力。各種因素導致信息系統中斷、癱瘓都可能直接影響本就緊張的醫患關系，并給醫院帶來不可衡量的損失。

醫療建設對信息系統的挑戰，從服務器、網絡容量、數據庫的效率、安全措施等都將是顛覆性的挑戰。信息的架構治理帶來了全新的安全隱患，不單單是設備被攻擊、數據泄露，更包括了信息系統的總體安全。我們的解決方案，既要保證信息交互的穩定、準確，也要保證信息交互的效率，還要實現系統中的全資源可管、可控、可防，增加系統的免疫力。

云南省腫瘤醫院HIS數據庫服務器采用Oracle RAC集群，后端存儲采用全閃存儲陣列。對醫院的數據安全和業務連續性來說，持續數據保護是最佳方案，但縱觀各類實時備份解決方案和產品，其本身性能及對生產系統的性能影響都無法忽視。如何在對該系統不造成較大性能影響的前提下，實現持續數據保護及業務快速護膚，是選擇災備方案的關鍵。

從以上需求點出發，數存采用Datapp-CDP持續數據保護方案，通過16Gbps FC接入用戶存儲區域網絡，利用高性能的FC鏈路進行數據傳輸。在保證數據實時性的前提下，對生產服務器計算資源、網絡資源等均幾乎不造成影響。實施拓撲圖如下所示：

Datapp-CDP通過FC鏈路接入用戶生產環境，與Oracle RAC完美結合。若Oracle RAC環境發生任何硬件故障，均可實現無縫切換，保證業務不停頓、數據不丟失。若發生數據邏輯錯誤，可通過CDP進行任意時間點快速回退，在數分鐘內完成數據回滾。

對于所保護的服務器，發生任何故障，均可在VMware平臺上快速接管業務。

對于因誤刪除等導致的數據邏輯丟失，可利用Datapp-CDP掛載恢復功能快速恢復數據，保證系統在數分鐘內恢復運行。

對于勒索病毒等各種邏輯錯誤，需要將數據快速回退到某個時間點，利用Datapp-CDP在分鐘級快速得到恢復。

可利用Datapp-CDP啟動模擬環境，該模擬環境與生產環境完全一致?？稍谀M環境中進行軟件測試、攻防演練、安全事件復原等各類風險操作，均不會影響到生產系統。

"隨著醫院信息系統的發展，物理邊界、邏輯邊界、安全邊界、運維邊界使得醫院信息化的支撐半徑在無限放大。信息系統的故障預案、演練、滲透測試等運維手段很難直接在生產系統上運行或模擬，我院通過數存CDP對醫院核心系統進行實時備份，秒級切換備份系統，對醫院信息系統不間斷持續服務能力的起到了重要支撐保障作用。"