省立医院关健业务连续性建议方案说明书.docx
《省立医院关健业务连续性建议方案说明书.docx》由会员分享，可在线阅读，更多相关《省立医院关健业务连续性建议方案说明书.docx（20页珍藏版）》请在冰豆网上搜索。
省立医院关健业务连续性建议方案说明书
省立医院
关健业务连续性建议方案
前言
医院数字化建设是一个庞大而复杂的系统工程，其整体系统由上百个业务子系统组建而成，而这些系统间又有频繁的数据交换和业务联动，医院数据/信息中心系统的建设和部署是整个数字化医院系统建设的核心和基础，其架构设计是一项复杂的工作。
本方案医院数据中心硬件平台基础架构的概述。
本方案针对某省立医院项目数字化基础架构，能够帮助贵单位的各个层次上保持正常、健康的运行。
具体方案如下：
一、高可用性评估：
对IT可用性计划、流程、过程、角色、职责、报告、控制和服务水平实现情况进行分析；
通过事后分析、故障成本或组件故障影响分析技术，对可能发生的故障进行分析；
二、高可用性规划与设计
对高可用性进行规划，包括计划、计划管理、报告和服务水平管理、高可用性流程和过程设计，包括角色和职责。
三、高可用性实施
各种服务器优化与整合服务规划、设计和实施。
四、容灾规划与实施服务
数据中心和灾备中心连续性接管服务，灾难恢复演练计划制定与实施。
此建议书对某省立医院各种PACS、HIS、RIS、LIS现状做初步分析，讨论了服务器高可用的常用技术标准备，推荐了双机加阵列的高可用服务器解决方案，供某省立医院参考。
目录
一．某省立医院系统环境4
1.1现有业务简述4
二．关健业务连续性系统设计5
2.1数字化医院基础架构5
2.2系统设计说明5
2.3系统方案特点7
三．UPS不间断电源系统工程设计8
3.1UPS功率计算8
3.2UPS系统设计9
3.2.1UPS电源系统的设计原则如下：
9
3.2.2台达H系列UPS主机性能介绍9
四．附录11
4.1RoseHA8.5双机容错系统11
4.2IBMX3850M2服务器20
4.3IBMDS5020存储22
4.4投资预算表25
一．某省立医院系统环境
1.1现有业务简述
本方案的核心是统一的高性能的SAN架构，医院的大部分数据都存储在SAN的环境中，通过光纤交换机连接不同的数据库服务和应用服务器进行各种业务处理。
为支持医院越来越高的业务连续性要求，我们建议在不同于主中心的楼房中建立容灾机房，运用业界成熟的技术实现对存储系统做备份容灾。
下面是数据中心（信息中心）建设中与临床信息系统相关各部分的概述及配置参考
二．关健业务连续性系统设计
2.1数字化医院基础架构
2.2系统设计说明
1.主机系统、存储和备份系统
本方案的核心是统一的高性能的SAN架构，医院的大部分数据都存储在SAN的环境中，通过光纤交换机连接不同的数据库服务和应用服务器进行各种业务处理。
为支持医院越来越高的业务连续性要求，我们建议在不同于主中心的楼房中建立容灾机房，运用业界成熟的技术实现对存储系统做备份容灾。
下面是数据中心（信息中心）建设中与临床信息系统相关各部分的概述及配置参考。
。
根据我们对业务系统的分析，充分满足对系统数据容量的规划，建议配置如下：
✓4两台服务器建议选择IBMX3850M2，每台建议配置如下：
IBMSystemX3850M2
服务器类型
2U机架式
CPU
两个Intel®四核Xeon®E7420处理器
内存（RAM）
16GB
硬盘
300GB15K3.5"SASHot-SwapHDD两块
网络
集成双千兆以太网接口
光驱
24XDVD/CD-RWCombo
FC光纤卡
Emulex4GBFCSingle-PortPCI-EHBAforIBMSystemx1块
电源
双电源冗余
✓磁盘阵列建议选择IBMDS3400，每台建议配置如下：
IBMDS5020
控制器类型
双控制器
硬盘配置
300GB15KHotSwapSAS，7块
光模块
4Gb短波模块，4块
电源
双电源冗余
✓SAN交换机建议选择IBMSystemStorageSAN24B-4易捷版，每台建议配置如下：
IBMSystemStorageSAN24B-4
端口激活
24端口，缺省激活8端口
光模块
4Gb短波模块，8块
✓双机软件选择RoseHA一套，配置如下：
RoseHA8.5双机容错系统
RoseHAforWindows
Windows2000/2003/2008Serverforx86
（Standard/Advanced/DatacenterEdition）
操作系统建议选择windows2003enterpriseserverx32（现数据库为SQL200032位），此操作系统支持大内存和硬盘RAID功能。
2台IBMX3850M2双机系统分别核心应用HIS主备用服务器（即双Active/Active模式），两台互为备份，这大大提高了系统的可靠性，在任意一台服务器发生故障时整个系统能够继续安全良好的运行。
数据存储方面，根据业务要求，确定了数据集中结构、数据冗余备份写入，服务器通过2台8/24口光纤通道交换机和DS5020磁盘阵列组成SAN（存储区域网络）网。
为提供存储底层可靠性，我们建议配置1台DS5020阵列柜，阵列各划分划分多外逻辑卷—供不同的应用服务器使用。
SQL2000数据库文件和控制文件、应用程序文件全部建议放置在磁盘阵列上，在发生双机切换时无需手工同步文件。
2.3系统方案特点
∙整体方案使用Active/Active模式，充分最大化发挥现有服务器性能；
∙存储使用SAN阵列，即稳定可靠、绝对数据安全而且成本较低，充分节省用户投资；
∙服务器、网卡、电源模块等关健设备全部使用冗余设计，无单点故障；
∙
∙双机软件快速反映，错误检测时间小于10秒，故障切换及恢复时间一般在10-20秒；
∙双机软件GUI与Server分离，可随时中断GUI而不影响Server的运行；
∙支持JOB和BRINGIN/BRINGOUT、在一台SERVER上停止JOB不会导致FAILOVER
∙在同一块网卡上建立多个活动的IP地址，支持多个JOB的运行
∙自动切换：
当系统出现故障时（如：
系统宕机、HA进程/应用进程被杀掉、RS-232、SCSI、光纤、网络线缆断开），RoseHA将确定故障原因，并采取相应对策，并将这些应用切换到备份服务器上。
而故障服务器中未受影响的应用不会被切换，既不会受任何影响。
不需要系统管理员干预。
三．UPS不间断电源系统工程设计
3.1UPS功率计算
根据《电子信息系统机房设计规范》（GB50174-2008），确定不间断电源系统的基本容量按下式计算：
E≥1.2P式中E-不间断电源系统的基本容量（不包含备份不间断电源系统设备）P-电子信息设备的计算机负荷。
本次机房选用12台台达H系列20KV主机并机冗余式供电。
3.2UPS系统设计
3.2.1UPS电源系统的设计原则如下
✧应能满足当前需求和未来逐步扩容的需要；
✧应具有一定的用电经济性
本次机房系统的UPS系统设计我们采用1台20kVAUPS并机冗余式供电，单台主机后备时间为2小时。
3.2.2台达H系列UPS主机性能介绍
1、系统特色
✧输出功率因素=0.8
✧
高整机效率
✧宽广输入电压范围156V-280V
✧可选择经济模式输出（效率>96%）
✧输出短路保护
✧全时间防雷击及噪声突波保护
✧可加装输出隔离变压器
✧可作双机热备份串联运作
✧（Hot-StandbyRedundant）
✧具电池开机功能
✧使用者亲善大型LCD操作面板
✧内建SNMP插槽,可作网络远程监控
✧标准RS232、AS400、干接点接口
✧可增加外部电池组,另长延机具超强充电电流
✧具紧急停机功能（EmergencyPowerOff;EPO）
✧输出零地电压小于1V
2、应用领域
✧PC,终端机,工作站,服务器
✧自动提款机,网络系统
✧办公室设备,医疗,保全,监控,通讯等系统
3、特点介绍
✧真正在线式设计，提供您的重要电气设备一个全天候不断电之电源。
✧宽广的输入电源范围，可减少电池放电机率。
✧自动侦测输入频率可操作于50Hz或60Hz。
✧输入电流具功率因子修正和使用高频脉宽调变逆流器，使UPS具有高性能特性。
✧可选择隔离或自耦变压器来提供电气隔离和多重输出电压。
✧在UPS无市电输入时，允许由电池启动，提供稳定的交流电力。
✧远程紧急断电：
可于紧急状态以远程开关装置，将输出立即切断，防止危险。
✧标准配备RS232、AS400和各种状态接点接口，适用于各类型计算机通讯。
✧可选购SNMP适配卡以提供网络通讯。
✧利用微处理器技术执行自我侦测和LCD讯息显示，以提供详细的运转状态信息。
✧有手动和静态两种旁路开关型式切换至主要电源。
✧静态旁路供给电路含有突波抑制和EMI滤波功能。
✧逆流器自动回复：
✧UPS的逆流器在低电池电压关机后交流电源恢复时，可自动再启动。
✧当过载情况清除，可由静态旁路自动转回逆流器输出。
✧在长时间备用模式操作下，可将警告声关闭。
✧可另外增加外部电池组，以延长备用模式的运转时间。
✧可选择经济模式操作:
当输入电压在额定电压10%范围内，UPS将在旁路状态下工作，若超出范围外则切换至逆流器状态下操作，可提高UPS之运转效率。
✧当UPS在旁路模式操作下，可自动侦测旁路电压，若输入电压超出额定电压+15%～-20%范围外，将关闭输出以保护电气设备。
✧当在备用模式低电池电压关机后，自动侦测电池电压若过低时，将UPS控制电源关闭，以保护电池之寿命。
四．附录
4.1RoseHA8.5双机容错系统
RoseHA是利用共享磁盘阵列实现系统高可用性，保证应用系统7*24不间断运行的软件产品。
ROSEHA软件同时安装在两台主机上，用于监视系统的状态，协调两台主机的工作，维护系统的可用性。
它能侦测应用级系统软件、硬件发生的故障，及时地进行错误隔绝、恢复，以最低成本提供用户几乎不停顿的计算机作业环境。
RoseHA以其稳定、可靠，在windows2000、windows2003、windows2008服务器的容错软件中占有绝对的优势，同时也成为国内绝大多数的磁盘阵列柜厂家的OEM容错软件。
工作模式
∙主从方式（Active/Standby） 主机工作，从机处于监控准备状态。
当主机宕机时，从机接管从机的工作，待主机恢复正常后，按使用者的预定以自动或手动的方式将服务切换到主机上运行。
∙双工方式（Active/Active） 两台主机同时运行各自的服务工作，且相互监测对方的情况。
当一台主机宕机时，另外一台主机立即接管它的工作，保证工作不间断。
譬如：
A机运行ORACLE数据库应用，B机运行IIS网站应用。
特点
∙自动切换 当系统出现故障时（如：
系统宕机、HA进程/应用进程被杀掉、RS-232、SCSI、光纤、网络线缆断开），RoseHA将确定故障原因，并采取相应对策，并将这些应用切换到备份服务器上。
而故障服务器中未受影响的应用不会被切换，既不会受任何影响。
不需要系统管理员干预。
∙支持多条心跳路径 可以将网线和RS-232串口线作为在RoseHA软件的心跳路径。
配置多条心跳路径可以避免系统的单点故障。
两台服务器的信息交换可通过：
RS232、TCP/IP
∙自动检测 在集群系统的每一台服务器内，RoseHA具有两个核心进程，它们互相监控，如果其中一个进程失败，另一个进程会立即进行恢复。
∙丰富的附加功能提供不同的针对特定应用的Agent程序，使服务监控更切实际，更加有效；提供用于开发Agent程序的应用程序界面（API），使用者可针对特定的服务编写Agent程序，执行与特定服务相关的状态诊断及错误恢复工作的。
∙RoseHA采取高可靠的错误检测和故障恢复机制减少系统宕机，停机时间并防范错误，提供故障警告；
∙RoseHA可设定故障排除后自动或手动回复（switchback）；
∙RoseHA安装时不需要修改操作系统的核心、更改应用软件，也无需特殊的硬件；
∙RoseHA提供基于GUI的监控中心，管理员能查看ROSEHA的状态、检查错误信息和警告、修改系统参数及从远程工作站管理ROSEHA系统；
∙RoseHA支持各种数据库，包括ORACLE、Sybase、Informix、DB2、MySQL等。
PrivateNet私用网络
两台服务器通过私用网络心跳（HeartBeat）信号，使两台服务器能够相互了解对方的运行情况。
为了避免不必要的失效切换，最好建立两条独立的物理路径作为通讯路径。
∙RS-232SocketPrivateNet:
配置服务器空闲的串口作为一条通讯路径。
∙TCP/IPSocketPrivateNet:
两台服务器的网卡用反线（backtoback）直接或通过LAN建立一条通讯路径。
如果所有的私用网均失效，服务器仍然可以用公用侦测对方服务器的可用性。
如果对方服务器仍然可用，不触发接管动作；如果对方服务器不可用，立即接管动作。
PublicNet公用网络
客户端通过此网络与服务器通信，当两台服务器互为备份。
对于不同的服务，可以用不同的公用网连接到两台服务器。
ROSEHA支持TCP/IP协议，可以在EthernetFastEthernet、FDDI和ATM网上运行。
管理工具
∙友好、直观、易于操作的GUI界面
∙有关ROSEHA的配置都可以在GUI中完成，支持动态配置和实时同步
∙网卡的状态，磁盘的状态都可在GUI中显示出来
监控的对象资源
∙Volume
∙IP地址
∙计算机别名
∙共享文件
∙NT服务
∙用户自定义
工作原理
系统启动后，ROSEHA首先启动HAManager管理程序，根据高可靠性系统的配置结构初始化，然后启动必要的服务和代理程序来监控和管理系统服务。
HA代理程序用来监控、监测、诊断和管理硬件软件服务。
代理程序检测到该服务器处于活动状态，HAManager就会认为该服务处于活动状态，HAManager会定时通知后备服务器上的HAManager，其每项服务处于正常。
当代理程序检测到某个服务发生故障时，它就通知HAManager管理程序。
HA软件首先会重新启动该服务多次（可由用户设定）。
如果启动不能成功，该服务会由HA转移到后备服务器上。
HA周期性地检测系统硬件的状态，如果硬件发生故障，HA会把与该硬件相关的服务转移到后备服务器上。
当某项服务发生转移时，HA首先在运行服务器上停止该服务，之后，由备份服务器上的HA在备份服务器上启动该服务。
由于停止和启动该服务需要一定的时间，所以，当服务被切换（转移）时，该服务会有短暂的中断，转移完成后，服务自动恢复正常运行。
考虑到一些数据库系统（如ORACLE、SYBASE、INFORMIX等）以及其他一些应用软件（如DominoServer、WWWServer等），ROSEHA在HA管理模块（HAManager）的基础上，提供了一系列的Agent软件模块。
Agent为一个软件监视模块，监控数据库服务或其他应用服务的运行。
当运行服务器发生故障时，由Agent向HA主控软件请求，进行相应的处理动作。
总之，ROSEHA软件极大程度上减少了人的介入，提高了系统的可靠性与安全性，使服务能可靠的运行。
4.2IBMX3850M2服务器
4.3IBMDS5020存储
4.4投资预算表
投资预算建议：
1、由于购买的DS5020标配8个SFP模块，所以建议不要再配SAN交换机了
2、建议购买机柜，KVM切换器和RoseHA双机软件等。
3、UPS建议配置2小时延时。
一、IBM3850M2数据库服务器（4套）
产品型号
产品描述
数量
预算单价
总价
72337RC
2*L74556Core2.13GHz8*1G4*MemmoryCard2HSPS3*7*24，2块IBM146GB15K2.5”SAS热插拔HDD，2块QLogic4GbFCSingle-PortPCIeHBAforIBMSystemx
4
112000元
￥448000.00
合计
448000.00
二、磁盘陈列IBMDS5020（1套）
产品型号
产品描述
数量
预算单价
总价
1814-20A
DS5020MidrangeDisk（DualControllers），配置双电源、双控制器、7块SAS15K硬盘，8个SFP光纤接口
1
197000元
￥197000.00
合计
￥197000.00
三、可选配置
产品型号
产品描述
数量
预算单价
总价
2498-B24
IBMSystemStorageSAN24B-4Express，4GbpsSWSFPTransceiver8-Pack，配置8根LC-LC光纤跳线
1
￥61000.00
￥61000.00
合计
￥61000.00
四、机柜等其他附件
产品名称
产品描述
数量
单价
总价
服务器机柜
图腾K3鼎级服务器机柜
1
￥5000
￥5000.00
双机软件
Rose双机热备软件
1
￥12000
￥12000.00
KVM切换器
折叠式液晶显示器、KVM套件
1
￥4000.00
合计
￥19000.00
五彩缤纷
序号
货物名称
型号规格
单位
数量
品牌
单价
金额
1
UPS主机
H-20K3/1VA
台
1
台达
￥32000.00
￥32000.00
2
电池延时（系统2小时）
12V100AH
节
80
台达
￥950.00
￥76000.00
3
电池柜
A-20
个
4
安特
￥900.00
￥3600.00
4
设备散力架
5#角钢
套
6
国产
￥950.00
￥5700.00
A
直接费合计
￥117300.00
升级会员 