论文部分内容阅读
摘要：随着计算机信息系统的不断发展，各级采供血机构的核心业务越来越依赖于信息系统的可靠运行，信息系统中的关键血液业务数据已经成为用户最为重要的资产，业务数据的安全和准确性直接影响血液质量和安全。因此，对关键的业务数据进行备份保护刻不容缓。信息管理者应对血液中心管理软件的应急管理和可持续发展的战略需要进行完善的规划设计。
关键词：信息系统;等级测评;安全输血;数据容灾
一、关键数据容灾备份方案的重要性
随着存储技术的不断发展，就单个存储系统而言，其可靠性、输入/输出性能、可扩展性、连接性及可管理性日臻完善，诸如EMC、HDS、 NetApp、IBM等公司的高端存储系统，已被广泛运用于企业的核心业务系统。近年来SAN技术已逐渐成为结构化数据存储的首选方案。实践中人们发现， 使用和管理上的便利性往往与运行风险相伴随。SAN的广泛运用，使得数据进一步集中，而风险也随之集中和递增。
设计容灾系统，必须提出设计指标。既然建立容灾系统是为了数据或者业务的快速恢复，容灾系统的设计指标就与业务系统的数据可恢复性密切相关。此外，设计容灾系统还需要考虑选择容灾备份中心地点。数据库容灾要保证备份数据库的一致性，最好能够对备份数据库进行对生产系统无干扰的实时检验。通常情况下，容灾系统投资较大，使用概率较低，因此需要对总体投入成本（TCO）和投资回报率（ROI）进行认真的分析和计算。
二、盐城市中心血站容灾备份方案概述
目前有多种容灾备份方案可以选择，这些容灾备份方案最主要的技术差异在于数据复制的发起平台和接受平台。在实施容灾系统工程时，必须制定详细的容灾计划。容灾备份方案还应该包括制定灾难发生后的应急程序，建立启动容灾系统的管理机构和各方面的行动小组，以及一些非技术的因素，如损失评估与保险商、设备重建与供应商、社会公共关系与系统用户等。
应用于容灾工程的技术统称为容灾备份方案。对于不同的IT业务系统，应该选择不同的容灾备份方案。在本方案中，我们将根据采供血业务管理软件的特点和穿越第四代安全输血管理软件的一些高端技术特性进行容灾系统的针对性设计。
数据库容灾备份方案采用异步传输方式，支持一个业务中心向多个备份中心的数据库进行复制的要求，或者多个业务中心向一个备份中心复制的要求。数据库容灾备份方案与存储子系统的类型、业务系统服务器的平台无关，与数据库的版本有一定关系，数据库容灾解决方案具有较好的使用灵活性。数据库容灾技术只能作为数据库应用的容灾解决方案，如果需要其它非结构数据的容灾，还需要其它容灾备份方案作为补充。
三、灾备的关键环节分析
要真正实现血液信息系统的完整容灾，需要对影响系统运行的各个部分进行容灾设计，即实现所有系统关键部位的容灾，关键灾备控制点如下：（1）数据库服务器系统;（2）中间件系统;（3）关键网络设备：主交换机、路由器、VPN;（4）重点在于核心路由和网关设备的容灾和切换管理;（5）电力和主要设备环境（电源、电力、机房空调）;（6）其他：应用软件的容灾配置和版本同步更新管理;灾备中心的设置和建设;关键前台设备备机。
四、数据库系统灾备设计
数据库系统中存储了关键的采供血业务数据，不仅决定系统的运行，也是数据保护的中心环节。因此在本方案中数据库系统的灾备设计是主体部分。
目前第四代安全输血标准化系统应用的是先进的大型数据库平台ORACLE，在本方案中主要将应用Data Guard系统来进行数据库灾备系统的设计。
Oracle Data Guard的工作原理如下图所示：
生产数据库记录了所有的血液中心业务操作，这部分业务操作日志将通过银行保密级别的SSL技术，安全传输至本地或者异地服务器之后，再将业务操作在后備数据库上重新，使得后备数据库与生产数据库保持一致。
五、中间件系统的灾备设计
本方案对中间件系统的灾备设计采用短途双机+灾备双重备份的方式。以设立在主楼的短途双机中间件服务为主体，附楼远程灾备中心的中间件服务器为二级服务器，进行二级灾备设计。
由于中间件系统中部署了整个业务系统的管理软件核心， 决定了业务系统的正常运行， 与用于存储业务数据的数据库系统不同的是， 中间件系统不需要保持数据， 更重要的是保证其运行的可靠性， 当灾难发生时能够自动切换到备机中去。由于中间件系统与系统保持运行的密切相关性，大部分软件升级都需要调整中间件系统，为便于日常管理维护，本方案设计了两级中间件系统的容灾：短途双机+远程灾备：在主楼设立中间件双机子系统作为1级灾备子系统，在灾备中心设立的中间件服务器设立为2级中间件子系统。这样一方面提高系统运行效率，另一方面可以就近维护。在大部分情况下，主机房中间件系统故障时，可以切换到辅楼的中间件系统中。
六、应用软件系统的灾备设计
采用No section无状态前台设计技术，避免灾备系统切换时的数据缓冲造成的数据逻辑冲突错误。
前台对服务器系统访问路径的可配置管理（域名解析和手动设定）
代理访问技术，外部工作站点（采血车工作站和献血屋工作站）安全隔离和自动切换管理
七、盐城市中心血站容灾中心以及数据分析查询中心建设
容灾中心用于整个系统的容灾备份，数据分析查询中心用于高端数据分析。这两套系统分别设置在容灾机房和附楼的机房，均需要建设2条与主机房的光纤通信线路。同时需要进行网络双交换机设置，以保证中心网络出问题时可切换到灾备中心。网络拓扑示意图如下：
八、结束语
通过以上设计，一方面使得数据库服务器独立出来进行数据处理业务，提高了数据处理性能，业务过程由两台中间件服务器独立进行处理，提高了业务响应能力;另一方面，两台中间件服务器同时工作，不仅分担负载，而且只有当两台服务器都崩溃时系统才会停止运行，提高了系统运行的可靠性。
参考文献：
[1]李刚，黄志忠.数据中心存储与容灾的技术架构设计[J].中国数字医学，2012，（06）.
[2]查佳，凌巩清源.数据容灾系统在医院的设计与应用[J].中国数字医学，2012，10，023.
（作者单位：江苏省盐城市中心血站）
关键词：信息系统;等级测评;安全输血;数据容灾
一、关键数据容灾备份方案的重要性
随着存储技术的不断发展，就单个存储系统而言，其可靠性、输入/输出性能、可扩展性、连接性及可管理性日臻完善，诸如EMC、HDS、 NetApp、IBM等公司的高端存储系统，已被广泛运用于企业的核心业务系统。近年来SAN技术已逐渐成为结构化数据存储的首选方案。实践中人们发现， 使用和管理上的便利性往往与运行风险相伴随。SAN的广泛运用，使得数据进一步集中，而风险也随之集中和递增。
设计容灾系统，必须提出设计指标。既然建立容灾系统是为了数据或者业务的快速恢复，容灾系统的设计指标就与业务系统的数据可恢复性密切相关。此外，设计容灾系统还需要考虑选择容灾备份中心地点。数据库容灾要保证备份数据库的一致性，最好能够对备份数据库进行对生产系统无干扰的实时检验。通常情况下，容灾系统投资较大，使用概率较低，因此需要对总体投入成本（TCO）和投资回报率（ROI）进行认真的分析和计算。
二、盐城市中心血站容灾备份方案概述
目前有多种容灾备份方案可以选择，这些容灾备份方案最主要的技术差异在于数据复制的发起平台和接受平台。在实施容灾系统工程时，必须制定详细的容灾计划。容灾备份方案还应该包括制定灾难发生后的应急程序，建立启动容灾系统的管理机构和各方面的行动小组，以及一些非技术的因素，如损失评估与保险商、设备重建与供应商、社会公共关系与系统用户等。
应用于容灾工程的技术统称为容灾备份方案。对于不同的IT业务系统，应该选择不同的容灾备份方案。在本方案中，我们将根据采供血业务管理软件的特点和穿越第四代安全输血管理软件的一些高端技术特性进行容灾系统的针对性设计。
数据库容灾备份方案采用异步传输方式，支持一个业务中心向多个备份中心的数据库进行复制的要求，或者多个业务中心向一个备份中心复制的要求。数据库容灾备份方案与存储子系统的类型、业务系统服务器的平台无关，与数据库的版本有一定关系，数据库容灾解决方案具有较好的使用灵活性。数据库容灾技术只能作为数据库应用的容灾解决方案，如果需要其它非结构数据的容灾，还需要其它容灾备份方案作为补充。
三、灾备的关键环节分析
要真正实现血液信息系统的完整容灾，需要对影响系统运行的各个部分进行容灾设计，即实现所有系统关键部位的容灾，关键灾备控制点如下：（1）数据库服务器系统;（2）中间件系统;（3）关键网络设备：主交换机、路由器、VPN;（4）重点在于核心路由和网关设备的容灾和切换管理;（5）电力和主要设备环境（电源、电力、机房空调）;（6）其他：应用软件的容灾配置和版本同步更新管理;灾备中心的设置和建设;关键前台设备备机。
四、数据库系统灾备设计
数据库系统中存储了关键的采供血业务数据，不仅决定系统的运行，也是数据保护的中心环节。因此在本方案中数据库系统的灾备设计是主体部分。
目前第四代安全输血标准化系统应用的是先进的大型数据库平台ORACLE，在本方案中主要将应用Data Guard系统来进行数据库灾备系统的设计。
Oracle Data Guard的工作原理如下图所示：
生产数据库记录了所有的血液中心业务操作，这部分业务操作日志将通过银行保密级别的SSL技术，安全传输至本地或者异地服务器之后，再将业务操作在后備数据库上重新，使得后备数据库与生产数据库保持一致。
五、中间件系统的灾备设计
本方案对中间件系统的灾备设计采用短途双机+灾备双重备份的方式。以设立在主楼的短途双机中间件服务为主体，附楼远程灾备中心的中间件服务器为二级服务器，进行二级灾备设计。
由于中间件系统中部署了整个业务系统的管理软件核心， 决定了业务系统的正常运行， 与用于存储业务数据的数据库系统不同的是， 中间件系统不需要保持数据， 更重要的是保证其运行的可靠性， 当灾难发生时能够自动切换到备机中去。由于中间件系统与系统保持运行的密切相关性，大部分软件升级都需要调整中间件系统，为便于日常管理维护，本方案设计了两级中间件系统的容灾：短途双机+远程灾备：在主楼设立中间件双机子系统作为1级灾备子系统，在灾备中心设立的中间件服务器设立为2级中间件子系统。这样一方面提高系统运行效率，另一方面可以就近维护。在大部分情况下，主机房中间件系统故障时，可以切换到辅楼的中间件系统中。
六、应用软件系统的灾备设计
采用No section无状态前台设计技术，避免灾备系统切换时的数据缓冲造成的数据逻辑冲突错误。
前台对服务器系统访问路径的可配置管理（域名解析和手动设定）
代理访问技术，外部工作站点（采血车工作站和献血屋工作站）安全隔离和自动切换管理
七、盐城市中心血站容灾中心以及数据分析查询中心建设
容灾中心用于整个系统的容灾备份，数据分析查询中心用于高端数据分析。这两套系统分别设置在容灾机房和附楼的机房，均需要建设2条与主机房的光纤通信线路。同时需要进行网络双交换机设置，以保证中心网络出问题时可切换到灾备中心。网络拓扑示意图如下：
八、结束语
通过以上设计，一方面使得数据库服务器独立出来进行数据处理业务，提高了数据处理性能，业务过程由两台中间件服务器独立进行处理，提高了业务响应能力;另一方面，两台中间件服务器同时工作，不仅分担负载，而且只有当两台服务器都崩溃时系统才会停止运行，提高了系统运行的可靠性。
参考文献：
[1]李刚，黄志忠.数据中心存储与容灾的技术架构设计[J].中国数字医学，2012，（06）.
[2]查佳，凌巩清源.数据容灾系统在医院的设计与应用[J].中国数字医学，2012，10，023.
（作者单位：江苏省盐城市中心血站）