北大医院医保系统双活容灾系统建设

北大医院医保系统双活容灾建设方案的典范意义在于，容灾备份系统在设计上做到了实时数据备份，数据的安全性和连续动作能力大幅提高，业务中心和容灾中心作为可以自动切换的双活运行节点，确保容灾系统能够随时随地应急响应，从而确保医院业务的连续性。

医院信息系统作为基础平台，贯穿业务流程的各个环节，起着核心支撑作用，是医疗服务和医院管理的生命线。医院信息系统运行中断，意味着医疗服务的中断，直接影响患者就诊及治疗。

医疗信息化建设经过几个阶段的发展，逐渐形成了众多内容丰富、功能强大的应用系统。随着这些系统运行时间越来越长，功能逐步增强，医院数据的价值越来越高，系统一旦停机，造成的损失不可估量。因此“容灾”这个词汇，逐渐成为医院IT主管谈论的焦点之一。

建设方案以存储高可用为核心

北京大学第一医院（简称“北大医院”）是大型三甲综合性医院，医疗保险A类定点医院，为全市680万享有基本医疗保险的职工提供自主选择的医疗保障，医院日均门急诊量7000人次。医保系统作为北大医院的核心业务系统，其信息化运行中断将直接影响到病人的就诊及治疗，医保数据的丢失更是会影响到病人、医院及保险等多元关系，因此，医保信息化系统的运行稳定性及持续性受到院领导的高度重视。

北大医院的医保系统数据运行于单一存储阵列上，采取了一定的备份措施，使得数据安全有一定的保障。但是传统备份无法保持数据实时同步，容易造成数据丢失，而且一旦故障发生，会造成业务长时间中断，无法满足医疗信息服务要求。这样的长时间停机和数据丢失，对医保系统来说，是无法容忍的。

2012年年初，北大医院提出了医保系统容灾建设需求，经过多种方案论证及测试，北大医院最终选择了信核数据和首信科技联合提出的“基于存储高可用的双活容灾系统建设方案”。

该方案的建设可达到以下要求：不改变现有应用环境；不影响应用性能；数据丢失率最小；应急响应时间最短。

方案以信核数据存储高可用技术为核心，通过全冗余硬件基础架构构建双活数据中心。根据此方案，在两地机房之间架设冗余网络，在两个机房中部署两组服务器和两组存储设备。通过应用集群技术，实现服务器故障时医保应用系统的实时切换；通过存储高可用技术，实现数据的双路径写入，以及一旦发生存储设备故障时，数据读写路径的实时切换。消除了医保系统由于硬件故障、网络故障、环境因素造成的运行中断，通过异地保存双份实时数据，提高医保数据的安全等级，防范存储设备故障造成的数据丢失。

信核数据“存储高可用”技术的核心是实现各种模式的跨设备和跨地域数据同步，并在故障发生时，实现存储设备在线自动切换，从而保证数据持续可用。配合信核数据MPIO链路冗余软件，或其它第三方链路冗余软件，实现透明故障切换。故障切换过程中，前端系统和应用完全无间断持续运行。根据系统环境及应用需求的不同，可以提供同步、异步、策略等多种数据同步模式。多种模式可以灵活配置组合，实现数据安全性和实时性的最佳配比。同时，信核数据“存储高可用”还支持多点之间的多对一、一对多、多级跳转等各种复杂同步关系。并具有广泛的开放性，同步关系完全不受存储设备品牌或型号限制，实现不同品牌磁盘阵列之间的数据同步。数据同步过程完全基于底层数据块进行，同步流量仅涉及增量数据块而非整个文件。此外，基于数据块的同步机制也具有安全性意义。

信核数据“存储高可用”应用于远程容灾时，可以根据不同的链路性能及安全性级别，灵活选择数据同步策略。链路性能有保障时，可以选择实时性最高的“全同步”模式，保证生产中心和容灾中心的数据实时同步更新。链路资源有限时，可以选择“策略同步”模式，仅在特定时间段内进行数据同步，其他时间段内不会占用链路资源。特定环境下，链路性能不足以满足实时性要求，但数据安全性要求又高时，可以选择“异步”模式。“异步”模式，利用相邻数据块更新的间隙时间进行数据同步，既保证了本地IO的性能要求，又最大限度保证了远程数据的同步状态。多点部署情况下，该系统还可以实现多中心容灾模式，或实现一备多、多地循环备份等模式。此外，利用信核数据的数据同步技术，还可以实现多地向中心数据汇集，或中心向多地数据分发等数据管理模式。

通过演练印证建设成效

北大医院医保系统双活容灾建设方案的典范意义在于，容灾备份系统在设计上做到了实时数据备份，数据的安全性和连续动作能力大幅提高，业务中心和容灾中心作为可以自动切换的双活运行节点，确保容灾系统能够随时随地应急响应，从而确保医院业务的连续性。

故障来临往往无法预料，医院通过运用信核数据基于存储高可用的双活容灾系统，做好了充足的预防措施。通过信核数据持续数据保护方案的实施，医保系统可以迅速恢复数据及启动应急服务。在实施后的容灾演练中对所保护的业务系统逐一进行了本机及异机恢复，全部满足设计要求，大大缩短了原来使用手动备份所需的恢复时间。

专家声音

中国第一批存储专家 资深专栏作家 董唯元

随着医院信息化建设的日益完善，各种电子化医疗解决方案的部署实施为医院构筑了庞大的医疗体系，承载着患者信息、诊断报告、医学影像、医保付款等应用系统，加速医院的无纸化、数字化医疗进程，是提升医疗服务质量与效率的强大推动力。

但是，医院在享受信息化建设带来的效益的同时，必须高度注重信息化建设背后的安全隐患。越多的医疗环节采用数字化方式实现，医院对医疗系统的依赖性越强。这种依赖性体现在两个方面：应用系统的连续性以及医疗信息的安全性，任何一方面的缺失都会对医院的声誉造成巨大打击。

北大医院医保系统双活容灾建设方案是一个典型系统高可用解决方案，实现了存储集群系统，针对医疗行业目前普遍存在的“服务器集群，存储单点”的安全问题，具有极大的借鉴意义。容灾备份系统采用全冗余的系统架构，存储网关、生产数据以及存储设备（磁盘阵列）都实现了冗余镜像，保证出现任何单点故障时，系统都可以自动切换，整个医疗系统不受影响，实现数据完整不丢失，以及系统7×24小时连续运行。

另外，北大医院容灾建设方案提出了一种新颖的平台化系统建设思路，使用专用的存储网关搭建存储，不仅将所有的存储服务独立出来，实现数据容灾、存储虚拟化等功能，并且可以在同一个平台上，进行容灾升级，加入新的容灾模块，构建更加安全可靠的医疗系统。