湖北省卫健委信息系统架构复杂，涉及物理机、虚拟机、数据库等，且灾备场景涉及本地到本地、本地到异地云端，英方提供的多层次、多策略解决方案，一站式地满足其系统内大量虚机和多个民生应用系统以及数据库的灾备需求，强化其生产中心抵御风险的能力。

近年来，湖北省卫生和健康委（以下简称“湖北省卫健委”）积极推进健康信息化应用实践，通过信息化手段建立了便民办证、精准扶贫、智慧计生等应用系统，大幅提升老百姓在卫生与健康服务方面的获得感，并实现健康服务精准监管全覆盖。

随着“互联网+医疗健康”的不断推进，湖北省卫健委生产中心信息系统架构逐渐复杂，其中包括 SQL Sever、Oracle、MongoDB 以及部署在 VMware 虚拟化平台的大量虚拟机等，其系统涵盖的数据量也日益增加。为了保障信息系统安全并满足监管要求，卫健委计划建设统一的灾备管理平台，实现对生产数据的双重保护。

考虑到湖北省卫健委本地数据中心架构的复杂性和庞大数据量的灾备需求，英方为其提供了一套可满足智能化管理需求的异地容灾解决方案，通过湖北省人口信息专网将本地数据中心核心数据灾备至异地云数据中心：

· 针对 VMware 虚拟化平台部署的大量虚拟机，采用 i2VP 实现虚拟机的无代理备份，并按照用户需求设置全备执行时间。一旦虚拟机出现故障，可通过备份数据恢复至上一个全备的时间点；

· 针对便民办证、精准扶贫、共享平台、智慧计生、便民办证电子证照信息等系统数据和 SQLsever、Oracle、MongoDB 数据库，采用 i2CDP 记录系统增量数据变化情况，实现制定周期内任意时间点的数据回滚，并可针对用户需求提供定制化备份策略；

· 针对 Oralce 数据库，通过 i2Backup 实现 Oralce 数据库的定时备份，以“指定时间全备+随时增量备份”的备份策略，对 Oracle 数据库数据进行多副本管理，一旦数据库故障，可恢复数据至最近的增量备份时间点，以及最近的全备时间点；

· 两台本地备份服务器中的备份数据则通过 i2COOPY 实时同步至异地备份服务器，从而实现两地三中心的构建。

英方基于自主研发的数据复制技术和云计算相结合，为湖北省卫健委提供了一套多层次、多策略的异地云灾备解决方案。不仅实现对本地生产中心数据的实时保护，还提供了本地集中备份服务器与异地云灾备服务器之间的实时复制功能，在较低的带宽资源投入下，为医疗健康数据提供实时、全方位的监测和保护，帮助湖北省卫健委牢握数据安全主动权，用“Data+”夯实海量数据安全，盘活数据价值。

在战疫期间，医院作为此次的主战场，在保障其他患者日常治疗的前提下，还需要承担新冠肺炎患者的医疗救治，受到全国人民高度关注。与此同时，其信息安全问题也备受关注。2020年2月4日发布的《国家卫生健康委办公厅关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》要求医疗机构加强基础和安全保障，保障医疗信息系统平稳运行，确保疫情防控指挥体系稳定通畅，加强网络信息安全工作，防范网络安全突发事件，为疫情防控工作提供可靠支撑。

需求背景

///数字医疗 持久续航///

广州医科大学附属第一医院（以下简称：广医一院）是一所集医疗、教学、科研、保健、康复、院前急救于一体的大型三级甲等医院，也是广东省具有国家重点实验室和国家临床医学研究中心的市属医疗机构，承担着广东省广州市突发公共卫生事件及紧急医疗救援任务，曾在抗击非典和禽流感等突发事件中为国家和社会作出了重要贡献。同样，在今年的新冠肺炎的战疫当中，以钟南山院士为首的广医一院人，再次逆行走向疫区，奋战一线。

近期英方和联通携手为广医一院部署完成的核心HIS数据库系统灾备解决方案全面上线，并在春节假期期间每天定时执行技术巡检工作，全面保障医院信息系统在疫情期间正常、有序地运行，大大提升了重要信息系统对灾难和重大事故的抵御能力，保障重要信息系统的数据安全和业务持续性，为关键业务系统提供风险预防机制和灾难恢复措施。

广医一院有一核心HIS数据库系统，虽然该系统能够在硬件故障时实现高可用切换，但无法解决数据逻辑上的病毒、误操作等问题，同时其存储设备存在单点故障问题，易导致系统无法继续访问，甚至存在数据丢失的风险。且院内其他应用系统如大数据分析系统、广医大学教学平台等，均需从HIS数据库上实时抽取数据，但直接从生产数据库上抽取数据会给生产端造成很大性能压力。出于对数据安全和业务连续性以及生产性能的考量，广医一院选择和英方、联通一起，构建一套对生产系统性能无影响的容灾系统，以满足HIS数据库本地容灾、本地持续数据保护以及异地容灾的需求。

解决方案

///灾备先行 稳如泰山///

基于等保对三甲医院的要求，通过对医院应用未来的发展与安全的分析，结合门徒娱乐自身的SQL语义级复制技术、字节级数据复制技术为广医一院构建了一套第5级别的容灾系统，以实现应用级与实时数据级的双重保护。

△方案拓扑图

为实现对生产中心的业务接管，通过本地超融合虚拟出虚拟机构建灾备中心。在不改变现有业务架构的情况下，在源备端分别部署i2Active节点软件。通过对生产端redo log日志进行分析，实时获取到对应的SQL语句，秒级完成增量数据的同步。一旦生产中心不可用，i2Active提供一键接管功能，快速完成接管继续提供服务。当生产oracle RAC集群修复好以后，i2Active提供反向同步功能。

同时，为避免数据中心因重大灾害如火灾、地震等，造成数据丢失等问题。本方案通过在i2COOPY及i2CDP的部署，将数据通过超融合备份到联通沃云上，进行系统的云端容灾保护功能建设。其中，i2CDP持续数据保护功能很好的解决了数据库出现逻辑错误的问题，i2CDP跨过生产中心，从备端对数据进行实时IO的保护，有效地减少生产数据库的性能压力。i2CDP对数据库实时变化的IO日志进行备份，当Oracle数据库出现逻辑问题时，提供上一微秒级的数据恢复，最大化减少核心数据的丢失风险（RPO≈0）；i2COOPY能够实现Oracle实时同步到云端容灾主机上。当本地数据中心出现重大故障时，可以通过手动拉起云端Oracle数据库服务实现云端的容灾接管（RTO＜1分钟）。

方案收益

///数据无忧 全力救助///

此次英方与联通的合作不仅满足了广医一院对核心HIS数据库系统业务接管和数据异地备份的需求，保障数据库系统全天24小时运作，实现业务连续可用。同时，为广医一院这样一个大型三甲医院信息化建设的不断壮大奠定了坚实的基础，真正实现一次布局，长远发展。

数据作为医院及其他组织正常运转的生命线，在当下高度信息化的环境里面临着巨大的考验。数据安全也已成为组织开启数字化转型之路必须要面对的难题。作为一个专注于数据复制技术的基础软件厂商，英方凭借在数据安全和业务连续性领域多年积累的技术优势，已成功助力各行业用户开启其数字化转型。未来，英方将持续为用户输出更专业、高效的灾备解决方案，赋能企业数字化布局。

辽宁省人民医院原名辽宁省心血管病医院始建于1949年，属于三级甲等医院，共设有临床科室58个，医技科室15个，是中国医科大学人民医院、辽宁省省直干部保健定点医院、辽宁省红十字会医院、辽宁省心血管病医院及辽宁省急救中心、辽宁省临检中心所在地。2016年，信息化改造升级成为医院战略发展的“五大战略”之一，医院信息化保障体系建设取得重大成果。

在医疗信息化给医院运转带来便捷的同时，网络攻击、系统故障、以及其他天灾人祸等潜在威胁事件，犹如一把达摩克利斯之剑，时刻威胁着互联网环境下的医院信息安全和业务连续性。对此，辽宁省人民医院在医疗行业相关监管条文的指导下，积极开展医疗信息系统的灾备建设，确保当医疗生产系统出现故障时，数据不丢，业务不停。

一、医疗灾备痛点与需求

随着互联网和大数据技术的普及应用，医疗机构一方面需要根据具体的医疗业务匹配合适的信息化技术手段，一方面要积极寻找满足业务数据量不断增长的存储和保护方案。

显然，在新的灾备监管条文的要求下，传统的备份方法已经难以满足医疗数据实时复制备份的需求，医院对灾难恢复的RTO与RPO的值比以前要求更小。在新的应用场景需求之下，辽宁省人民医院积极开展适应互联网、大数据应用环境的医院灾备体系的建设规划，根据灾备服务商英方工程师的专业环境调研，清晰地规划出医院的灾备需求。

辽宁省人民医院当前主要的HIS业务系统运行在Oracle RAC环境下，其他业务系统运行在虚拟化平台上，目前医院需要对Oracle RAC环境进行容灾备份以及运行在云平台上的30套业务系统进行一对一的应用接管，以及50台业务系统的数据的集中备份。

二、灾备案例规划和实施

医院信息化系统运转与互联网用户终端的应用，离不开医院服务器系统和数据库系统的安全持续运行。以上海市医保系统故障为例，由于无法在短时间内快速恢复医保系统的正常运转，导致关联医院的就诊患者无法通过互联网终端和医院信息化终端进行挂号、缴费、结算等，医护人员不得不通过人工操作的传统方法进行工作，导致现场排起了长龙，工作效率大打折扣。

辽宁省人民医院联合英方进行的灾备建设，可以从自身医疗系统率先防范此类事故的发生。经过双方的共同调研分析，医院整个灾备建设过程如下：

1）医院核心的HIS和PACS系统运行在AIX的Oracle RAC环境，通过英方i2Active做实时灾备。

2）医院对单机的数据库业务系统做CDP保护。

3）医院对PACS影像数据进行实时备份到集中备份服务器，PACS影像数据数据量为26T，每日增量月为60G。

4）医院其他业务系统运行在VMware虚拟化平台，并对50台虚拟机通过i2VP整机备份保护。

5）医院对运行在VMware虚拟化平台内的30台业务系统进行i2Availability一对一的高可用自动接管。

6）在异地灾备机房，本地另一个楼，通过i2COOPY将集中备份服务器的备份数据备份到异地的灾备机房。

△辽宁省人民医院容灾架构图

三、灾备案例价值

在数据保护与业务容灾方面，RAC环境、多业务系统平台、海量数据的灾备是最为复杂的。辽宁省人民医院通过英方的实时融合灾备平台方案，对虚拟化平台、云平台上的医院核心业务系统的数据库和海量数据的灾备需求，解决了业界跨平台灾备的难题，为医院的业务系统的持续运行提供安全保护。

从整个方案的灾备效果分析，英方灾备方案可以为医院创造如下价值：

1）实现关键的HIS和PACS业务系统从AIX Oracle RAC到Linux Oracle备机的实时灾备，减少投入。

2）生产虚拟化平台一对一应用系统实现高可用接管，确保医院业务不停。

3）生产机房到集中备份服务器到异地备份服务器的级联灾备模式，确保数据和业务的多重安全保障。

四、方案应用前景

在互联网和大数据环境下，医院每天产生的医疗数据如影像非结构化数据、病患就诊信息等将呈现两大趋势：一是数据量会越来越大，二是病患个人信息的安全要求越来越高。

对这两种需求，医院一方面要加快底层信息系统建设，以适应互联网和大数据趋势下的智能化、移动化的业务应用需求；另一方面也要加强医疗数据和业务连续性的建设，确保医院各类数据的安全和业务的持续运行，为患者提供7X24小时的不间断医疗服务。

未来，医院对灾备特别是实时灾备的需求将会成为医疗信息化建设的重中之重，这是既是行业监管要求，更是实施“健康中国”战略的业务安全需求。

推荐阅读文章

►智慧检务共建共享，陕西省人民检察院容灾中心践行致远

►英方亮相2018河北省卫生信息技术交流大会

►so easy，勒索病毒3步搞定

►盘点2018上半年国内外重大网络与信息安全事件

客户介绍

山西医科大学第二医院（山西医科大学第二临床医学院、山西红十字医院）创建于1919年,是山西省医疗卫生事业的发源地，迄今 已有近百年历史。是一所集医疗、教学、科研、预防、保健于一体的三级甲等医院，是山西省医疗服务、医学教育中心基地之一。 是卫生部批准的首批爱婴医院，同时也是山西省唯一的省级红十字医院，承担着国内外重大突发事件的应急救援任务。
 

客户需求

客户需求中山西医科大学第二医院（西院区）核心的业务系统运行在虚拟化平台上，包含HIS、CIS、LIS等多个核心应用系统，目前 采用单虚拟机的运行方式，存在单点故障的风险，一旦物理服务器出现宕机或者其他系统灾难，都可能造成整个信息系统的全面瘫 痪，导致业务系统的停顿。
 

解决方案

针对客户目前的环境及需求，将英方容灾管理客户端安装在相关主备服务器节点上，针对HIS系统、LIS系统、CIS系统等系统的关 键的数据（如数据库数据）提供持续的数据保护。当生产系统数据异常情形时，部署在英方容灾备份一体机中的灾备系统即提供数 据快速恢复服务，将数据快速恢复到选定的服务器（原机或新的服务器）上，并保证数据的可用性；当机房发生断电、系统异常等 情形时，均能通过该灾备系统实现对数据的灾备保护。对于应用系统关键的业务数据的保护通过i2CDP持续数据保护将生产系统中 的数据实时同步到英方容灾备份一体机中，生产系统的每次对磁盘的I/O操作都会以字节级的方式同步到英方容灾备份一体机中。 并且以事件日志的方式保留，可以定制数据还原点以满足数据恢复的需求。

客户介绍

四川省妇幼保健院是一所集保健、临床、业务培训指导、应用科研为一体的三级甲等妇幼保健机构。医院秉承“以人为本、真心相 护；以德为先、自强不息”的宗旨，以“提供个性化、专业化的高品质医疗保健服务，带动提升全省妇幼保健专业服务能力”为使命，坚持“正直、勤俭、敬业、卓越”的价值观， 致力于不断增进全省及周边地区妇女儿童的健康，并成长为“国内一流、西部前列”的 妇幼保健机构与妇女儿童专科医院。
 

项目背景

现有IT系统中既有物理机也有虚拟机，需求将HIS、ROX、HR等业务系统在统一的管理平台上，实现业务应急接管，持续数据保 护，降低管理及运维成本。同时，提供完整的测试、开发平台所需数据，将HIS数据实时同步到测试平台上，满足开发和测试需求。
 

解决方案

英方i2Availability容灾高可用提供针对应用任意距离内的高可用性服务，无论是物理机，虚拟机，私有云或者公有云部署，通过多 冗余的心跳监控功能，在生产系统出现异常时，可将生产系统上的数据库系统和业务应用系统按需自动或手动切换到灾备服务器上，实现秒级接管，同时引入仲裁机制，让切换更安全。分组切换功能让关联服务器的业务连续性更有保障。

客户介绍

重庆市人民医院由原重庆市第三人民医院与市中山医院合并而成。作为重庆市“完善医疗服务体系建设”的重点项目，作为市级医疗 的领头羊，重庆市人民医院的成立将与重医、三军医大系医院均衡医疗资源，填补重庆长期以来无省级人民医院的空白。属于市级 三甲综合医院。
 

项目背景

医院面临硬件替换升级，希望业务从旧硬件迁移到新硬件的同时，保证医院的HIS和PACS业务在线不停机，保障医院信息系统的持 续正常运营。
 

解决方案

英方i2Move将复杂的系统迁移工作简单化，在生产系统不停机的情况下迁移现有整个系统，包括操作系统、应用程序、用户信息、网络配置等所有的数据，整个迁移过程可预测，并可在迁移过程完成后立即切换到新系统，真正迁移过程服务不终止。
 

客户介绍

新华医院是上海交通大学医学院附属医院，创建于1958年，是新中国成立以来上海自行设计建设的首家综合性医院。通过新华人五 十多年的励精图治，目前已成为上海市门急诊量最大的三级甲等医院，儿科和成人学科门类齐全、特色都很鲜明，便民措施追求无 止境、人文服务很温馨的医院。先后获全国先进集体、全国卫生系统先进单位、全国卫生系统卫生文化建设先进单位和上海市文明 单位等荣誉称号。
 

项目背景

目前新华医院的业务系统均采用本地备份方式对各应用服务器系统进行数据备份，备份完全存放在本地硬盘中，采用本地备份风险 大，如果本地的主备存储一旦发生故障或数据中心灾难，数据将永久性丢失。目前数据采用一主一备传统的本地备份方式，面临着 老旧设备不断更换、软件不断更新以及新老设备间数据迁移的问题。每年需要投入大量硬件资源和资金来保存历史数据。此外，各 个诊室经常会有扩容的需求，本地存储空间不足，需要增加存储空间，目前本地存储方案软硬件性价比不高。
 

解决方案

采用混合云的解决方案建立外部数据容灾节点，实现异地冗余备份。整体规划目标为建立云容灾中心，对新华医院现有数据中心进 行容灾。在数据中心数据出现无法访问的情况时可以快速恢复，并在有必要时也可以直接远程访问数据，保证业务连续性。英方容 灾管理平台通过部署在系统上的轻量级客户端模块，对要保护的数据进行系统级I/O旁路监听，以细粒度的字节级增量数据捕捉方 式，将生产端变化的数据复制到有孚灾备中心，也可将变化的数据实时地传输到任意距离外的灾备站点，且通过特有的DOT数据序 列化传输技术，严格保证生产系统和灾备中心数据的一致性和完整性。
 
以字节为数据捕捉的最小单位，而不是以传统方式上的文件或者块为单位，从而极大地缩小了复制的数据量，不仅节省了网络带宽 资源，也提高了整个灾备系统的效率。通过旁路式截获生产系统的数据变化，即数据的变化被截获后，在应用层对变化的数据进行 缓冲、压缩、加密、发送、确认，并且可预先限制备份软件可使用的系统资源上限，从而保证了任何情况下不会对现有生产系统的 正常运行造成影响，且保证了数据在整个过程中的安全性。  
 

客户介绍

重庆医科大学附属第一医院于1957年由原上海第一医学院（现复旦大学）附属医院分迁来渝创建，历经50余年的建设和发展，已 成为全国首批“三级甲等医院”和重庆市影响力最大、设备最先进、技术实力最强，融医疗、教学、科研、预防、保健及涉外医疗为 一体的重点大型综合性教学医院。
 

项目背景

医院数据库系统和文件系统多样化，多个业务系统之间关联性极强，同时，针对HIS，PACS和用药等系统，面临人为误删除、恶意 攻击、自然灾害等情况下导致的数据丢失风险，对医院的数据库和应用系统数据进行整体统一的保护成为当前医院管理人员急需解 决的问题。
 

解决方案

英方i2CDP支持各类操作系统和数据库，为关键数据提供持续的、不间断的保护，并可根据需求将数据快速恢复到之前的任意时间 点。英方i2CDP在将变化的数据实时复制到灾备端，同时也将数据的任何变化以日志方式记录下来，实现对数据变化的可回溯性查 询。