医院信息化建设方案！

非洲企鹅

第二章 医疗行业背景
医疗保健组织越来越需要安全、可靠和经济有效的解决方案，以帮助应对医院信息系统、图片存档计算机系统 (PACS) 和电子医疗记录 (EMR) 等信息实时在线、图像密集型应用所引起的数据爆炸性增长。除此之外，严格的法规遵从要求也增加了安全存储病患医疗记录方面的挑战，并且，这种存储已超出了病患的一生。
医院信息系统是对医院信息管理的一个比较完善的系统，它既是一个面向医院管理层的信息系统，又是一个面向临床的信息系统。医院信息系统包含的主要功能模块有：门诊管理信息、卫生经济管理、辅助科室管理、住院管理、药品信息管理等。如此众多的信息数据对于数据存储系统提出了很高的要求。目前大多数医院都采用基于Windows平台的服务器运行SQL数据库或自行开发的数据库，数据存储在服务器内部硬盘中。随着数据量的不断扩大，以及业务的不断增加，使得原有系统超负荷发生宕机的几率上升。因此必须实现双机高可用性的结构，并且定期备份数据，进行归档管理。
医疗PACS系统中的数据保存量大，数据量增长速度快，而且它们在生成之后就作为归档数据，不允许对其进行改动，平时访问的频率又较低。根据这些情况，医疗PACS系统通常采用近线或离线存储结构，可以自动将不常用的数据从昂贵的磁盘迁移到磁带库上，并能根据用户定义的规则实现数据迁移。
第三章 医疗行业需求分析
根据医院信息系统信息量大、结构复杂、数据在线、可靠性要求高的特点和医疗影像系统数据量大、数据存储周期长、增长数度快等特点，在存储备份方面的需求具体归纳如下：
        业务的连续性、高可用性，即存储系统能为计费等信息系统提供不间断访问的能力，需要高可用的集群产品来实现；
        性能及容量的扩展，能满足未来一定时期内的业务和数据增长要求；
        完善可靠的备份恢复方案，保证数据的安全及提供快速的恢复能力；
        远程容灾，需要有远程镜像的产品来实现此功能。
3.1 数据备份和安全需求
为了确保生产系统在遇到故障而导致系统瘫痪时，如何有效的恢复数据，而不会因为故障出现造成关键数据的丢失。
在这些系统中最重要的信息是数据，如计费信息、病人档案记录信息、销售信息等等。因此如何保证这些信息的绝对可靠是系统面临的最大需求。
3.2 业务不间断需求
业务不间断是指那些直接面服务厅提供外部服务的信息系统，如收费门诊等。这些系统都是直接面向病人的，如果这些系统由于故障中断，那么导致业务受理停止，大量人员等待积压、大量紧急任务无法处理，造成严重的社会后果和经济损失，影响医院办事效率。
为此，业务不中断要求是计费服务的系统在故障出现后最短的时间内恢复业务运行（如30分钟的要求），以最大限度的减少前厅业务中断时间。
3.3 备份需求，实现全面的数据保护
随着计算机网络建设的深入，企业的业务正常运行越来越依赖于计算机系统的电子数据， 如何有效的管理网络系统数据日益成为保障企业正常运行的关键环节，由于网络上数据存在数据的格式分散（如同一网络上既有UNIX 数据，又有Windows NT或NetWare数据等）、物理位置分布广泛（网络贯穿不同楼层、不同建筑物等）、不同应用分散等特点，造成数据难以有效管理。数据存储管理系统主要解决以下问题：
        数据管理工作难以形成制度化，数据丢失现象难以避免。
        数据分散在不同的机器、不同的应用上，管理分散，安全性得不到保障。
        难以实现数据库数据的高效在线备份。
        运行着的系统使得维护人员寸步难离，业务人员工作效率下降。
        存储媒体管理困难。
        历史数据保留困难。
        非计算机系统因素的隐患（如何实现火灾、地震等灾难后的系统重建和业务数据运作？)
        计算机管理人员的误操作或技能水平
综合上述需求，该备份系统必须具有如下几个功能：
        业务不间断功能：当生产系统出现故障时由其他业务系统接管生产系统的业务；生产系统修复后，需要将业务系统上的所有数据（含业务切换后新增加的数据）恢复到生产系统，并保证生产系统的正常运行；
        备份恢复功能：对各种错误（如意外操作、病毒等）造成的数据破坏提供恢复；

第四章 用户环境现状及未来发展趋势
用户现状
用户目前有2台HP 3000服务器，运行Windows系统平台，SQL Server数据库。目前2台服务器都是单机运行业务应用，如服务器出现问题，势必影响整个医院的业务运行。
发展趋势
用户明年就要由二级甲等医院晋升为三级甲等专科医院。将来的网络系统中要包括中心业务服务器、应用服务器、备份服务器、远程容灾服务器等多台运行于WindowsNT/2000系统平台的主机。核心数据库要保障关键业务7*24小时连续正常运行，同时大量的电子病历、医疗影像资料、重要医疗资料及办公系统数据需要一种安全可靠的管理体系。
在系统不断扩展的情况下，对以上不同的数据采用不同级别的安全管理，例如存储备份，容灾等显得更加重要。

第五章 方案配置
5.1 方案描述
在主数据中心新增两台HP ProLiant ML570G4服务器，构成一对双机，双机安装SQL Server数据库，运行医院HIS等主业务系统。两台服务器通过双机软件做纯软热备，在本地保存有两份数据，分别存放在两台服务器的本地硬盘中，双机中任何一台机器发生故障的情况下，由备机接管相应的IP地址、主机名、数据库服务及业务应用。
使用用户原有的HP 3000作为备份服务器，并连接新增加的一台HP StorageWorks 1/8自动加载磁带机，通过安装在备份服务器里的EMC Legato NetWork备份软件，来管理整个网络的数据备份。
在远程的灾备中心新增一台HP ProLiant ML570G4服务器，作为远程容灾服务器。通过EMC Legato Replistor远程镜像管理软件，以同步或异步方式，把数据中心的数据备份到灾备中心。当出现灾难，数据中心的双机都不能为客户端提供服务时，灾备中心接替数据中心的业务，从而维护业务运行的连续性。
5.2 双机热备及备份方案配置
5.2.1 服务器选型
服务器系统是整个计算机信息系统的核心部位，采用先进有效合适的服务器系统能大大提高医院的日常工作效率，提高医院的服务水平，取得更好的经济效益与社会效益。
根据医院规模及业务量的大小,可以选择不同的服务器：
        二级以上医院或业务量较大的医院（如床位在400以上，日门诊量在500人次）,一般可选择企业级服务器,如HP ProLiant DL380以上的服务器,一般建议采用由两台服务器加磁盘阵列组成一个集群。部分较大的医院及业务量较大且医院经济效益较好的医院也可选择小型机或顶级PC-SERVER（如HP ProLiant DL760）等。
        一般二级医院或业务量较小的（如床位在200左右，日门诊量在400人次左右），一般可选择如HP ProLiant ML530，可根据医院实际需要是否组成集群。
        一般中心卫生院等一级医院，可选择，如HP ProLiant ML330G2/ ML350G2等服务器。
选择服务器不但要考虑服务器本身的性能和参数，作为硬件产品，厂家的硬件服务能力和代理商的增值服务能力同样不可小觑。HP服务器厂家能够提供三年现场服务，网点多，可以满足几乎任意地点客户及时现场服务需求。
由于用户现有的服务器老化，性能低，并且考虑到明年用户将由二甲医院上升为三甲专科医院，对数据的处理性能要有比较高的要求。现有的服务器不能满足未来增长的数据的需求，给数据安全带来一定的隐患。
根据用户的实际情况，本方案推荐采用两台HP ML570G4塔式服务器，两台服务器将双机软件组成双机热备系统。
5.2.2 双机软件选型
双机使得服务器和应用程序在系统错误、网络硬件错误、定期系统维持以及在终端用户工作量要求的不断变化情况下依然保持可用性。当双机软件监测到网络异常或某个应用失败时，双机产品在同一台服务器或一个指定的次级服务器上立即让它重新启动。这意味着用户能让多个应用分别重新启动或者按照特别的需要在多个服务器上重新启动。
本方案推荐采用EMC公司的Legato Autostart高可用管理软件。
EMC Legato Autostart产品的优势在于技术上，支持纯软或加盘阵的方式实现双机切换。不需要采用完全相同的服务器，用户购买成本极佳。
EMC Legato Autostart的产品和服务能够使信息不间断，它通过一个接近无缝的处理来管理和保护贯穿一个企业的数据。
基于EMC Legato Autostart的高可用性和高可靠性，我们选择它作为核心信息系统-数据库服务器的双机切换软件。
5.2.3 备份软件选型
现在几乎所有的备份产品采用的架构都是server/client方式。备份产品专为跨越异构平台的服务器和客户端而设计的、企业级的数据保护解决方案，并提供了灵活的升级能力、可管理性和可用性，为所有的系统、数据库、以及正在运行关键业务应用的企业级服务器提供快速、可靠和完全的数据备份和恢复。
        在DAS、NAS、SAN环境下保护UNIX, Windows 2000/NT, Linux和NetWare服务器及所有桌面平台中的数据。在线数据备份模块提供了更加详细的应用数据保护。
        保护所有本地和远程数据，包括保密信息、用户配置文件、访问控制表以及Windows 系统文件和事件日志。
        在磁带复制过程中支持全备份、增量备份和差级备份。
        附加的归档和分级存储管理应用程序实现了数据的手动和自动归档、检索、迁移和回迁。
本方案推荐采用的EMC Legato NetWork Business Edition是具有全部功能的入门级版本，包括了捆绑的磁带库模块，并可支持8个客户端。该备份软件性价比高，节省了用户在磁带库模块上的采购成本，并且当企业因业务发展需要更高级的版本时，该备份软件可以无缝升级到更高版本。该备份在国内有过很多成功案例，完全可以帮助用户轻松实现数据的安全备份和恢复。
5.2.4 备份设备选型
数据备份是当前数据容错措施的主要手段之一。在具体操作中，可将数据备份在刻录光盘、复制磁带的方式，这是医院确保数据安全性、一致性和灾难恢复的重要措施。如果没有进行有效的备份，虽然这些备份数据可能永远都不会使用，但是万一系统出现故障或发生不可抗拒的因素作用需要进行系统灾难恢复时，就可能出现混乱，尤其在各种信息电子化的医院将不能开展日常医疗工作；各种数据全部丢失，住院病人的费用将全部失去结算依据，其经济损失不可估量。所以医院应尽快制定完整的系统数据备份策略和相应制度，安全操作和专人监督，并有严格的操作记录，确保数据备份是由一个机构（例如中心机房）妥善保存而不是依靠某个人。
根据用户目前的数据量和未来三年内的数据增量，为了与服务器实现良好的兼容性，本方案中采用HP StorageWorks 1/8自动加载磁带机作为备份设备，实现医院信息系统数据传递及维护。
5.2.5 备份服务器选型
由于备份服务器相对于应用服务器来讲，在可用性和性能等方面要求并不是很高，所以本方案中采用用户现有的服务器HP 3000作为备份服务器，节省了用户在磁带库模块上的采购成本。如果一旦出现因为业务量的增加或服务器本身硬件故障，用户也可以在比较短的时间内更换或维修服务器，不至于影响到整个业务系统。

综上所述，本方案基本模块配置如下：
名称        描述        数量
应用服务器        HP ML570G4        2台
双机软件        EMC Legato Autostart Windows Edition         2套
备份软件        EMC Legato NetWork Business Edition         1套
备份设备        HP StorageWorks 1/8        1台
备份服务器        HP 3000（用户原有设备）        1台



songyupo

够专业的

~wind~

他们的网络是与internet隔离的吗?如果不是怎么保证安全啊?/

非洲企鹅

是隔离的，如不隔离需要用防火墙的。