医院

HOSPITAL

医院成立于年，前身为“医院”，年更名为医院，年与“昆明市结核病防治院”合并，成为西南地区规模医院，年3月通过“三医院”评审，是“云南省传染性疾病临床医学中心”和“昆明市传染性疾病医疗质量控制中心”，是昆明市政府举办的以传染性疾病诊治为重点，集医疗、教学、科研、社区卫生服务为一体的大型医院，是医院、昆明医院。

建设现状

医院信息化经过十多年的发展，已具备一定规模。不仅建有HIS、LIS、EMR、PACS等常规核心业务系统，同时在互联网+医疗、传染病专科联盟建设方面做出了积极探索。在数据中心建设方面，全院业务系统均运行于超融合平台上，核心数据库采用OracleRAC集群部署。

医院承担着昆明地区的传染病临床诊疗、预防控制、应急救治、技术指导、人员培训等工作，是昆明市及云南省传染病疫情防控的重要力量。无论从传染病诊治水平、临床基础建设和患者收治诊疗数量，医院传染性疾病科专业领域居在云南省内领先水平。

医院信息系统已实现全虚拟化架构部署，在部分核心业务上采用双机架构，底层采用超融合容错机制，最大可以允许三个节点的物理故障，通过基础平台的建设，已经实现全院临床电子化，并将90%的检验设备接入信息系统；“多地一中心”的架构设计，将长坡分院、严家地社区、医院强制戒毒所等全部实现信息系统异地接入；依托全民健康卡实现患者挂号、缴费、结果推送等全流程自助服务，提高了医护人员的服务能力和效率，成为云南省医院。

因此，医院信息系统的持续服务能力至关重要，如何保证数据零丢失、业务持续可用是当前信息化建设的重要一环。

需求总结

在系统建设时，首要任务是分析当前已有系统的建设情况，梳理对容灾备份系统的技术需求点；经过充分调研、结合各兄弟单位建设实况，总结出对容灾备份系统的主要技术要求如下：

01

保障核心业务连续性：对核心的业务系统，建立业务连续性保障措施，满足任意时间点应急接管建设内容，解决因业务系统物理故障和逻辑故障导致业务中断的风险，服务能够及时、快速的切换到容灾平台上，保障核心业务连续服务。

02

一体化防护：针对现有医疗业务架构，传统的数据备份模式已经不足以满足，从预防勒索病毒、数据完成性的角度考虑，需要进行一体化的防护，包含操作系统、应用软件和数据，才能做到真正的业务安全。

03

业务无感知：由于医疗业务的特殊性，对业务运行速度有着极高的要求，这就对容灾和备份产品提出了新的要求，必须要做到实时保护时，且对业务的资源占用做到极低和不会对业务资源抢占造成卡顿、拖慢运行等情况。

04

保留历史副本：充分考虑到故障出现的不确定性和不可预见性，确保出现故障时，业务系统和数据可以恢复到任意时刻的历史状态。

05

任意时间点回复：实现IO级别的精细度恢复，避免故障发生导致数据大量丢失。

06

快速业务恢复能力：任意软硬件故障、人为误操作/恶意删除都能在3-5分钟，最大不超过15分钟内恢复业务运行。

07

演练：备份数据是在信息化发生故障或严重问题时的第二道防线，所以要在一定的时间段对备份的数据进行演练，需要验证数据完整性及正确性，备份设备的可靠性，需要定期进行灾备演练。

08

一体化数据安全平台：建立灾备资源、策略以及集中监控的统一管理，实现数据安全运维；从而降低数据中心的运营风险、运维成本、运营能耗以及运维工作量，解放IT运维人员生产力；医院信息数据中心整体运维能力，实现信息系统业务的弹性发展。

09

异地灾备系统扩展能力：医院业务的不断发展，对于未来新院区规划，容灾系统需要满足横向扩展，支持同城、异地甚至两地三中心的架构，来抵御站点级故障的需求，如：水灾、火灾、地震引起的业务中断，以避免重复性建设造成资源浪费。

建设实践

在需求总结的基础上，制定响应的技术实施方案。通过在生产数据中心及容灾机房各部署一台灾备一体机，实现本异地持续数据保护及应急接管，方案拓扑示意图如下：

NO.1

在医院本院部署一套容灾备份一体机，对核心HIS、LIS、PACS、EMR和集成平台等业务进行实时容灾保护，当本院信息化机房业务出现因软硬件故障导致的业务中断或者数据丢失都能在3-5分钟快速接管恢复业务，医院本院业务连续性；

NO.2

灾备平台直接使用灾备存储池中的数据进行验证或直接接管本地数据中心的业务；

NO.3

本次方案在分院建设一套灾备系统，实现本院和分院进行互相交叉容灾，能够有效抵御站点级故障，如：水灾、火灾、地震等自然灾害导致的业务中断。

项目建成后，提供实时的数据容灾备份功能，保证应用服务器任意时刻I/O级别的数据安全，满足信息化环境中的业务保护需求，实现业务的持续服务。

建设效果

通过本次灾备系统建设，各核心业务系统的数据安全部分符合《信息安全技术网络安全等级保护基本要求》第三级要求，建立健全本异地持续数据保护体系。符合《电子病历系统应用水平分级评价管理办法（试行）及评价标准（试行）》高等级标准。

通过建设本异地容灾备份系统，

提高核心业务的连续性。即：

正常情况下，由原生产平台提供业务，容灾备份系统提供灾难恢复演练、测试等任务

发生逻辑错误，导致数据丢失时，可通过本地容灾备份系统在15分钟内恢复业务，并保证数据丢失量趋于零

生产系统因病毒或勒索病毒等故障，可通过本地容灾备份系统在15分钟内接管业务

生产平台发生重大硬件故障时，可通过本地容灾备份系统台在15分钟内接管核心业务，保证业务不中断

生产机房发生灾难事故时，可由异地容灾备份系统在15分钟内接管核心业务，保证业务不中断，数据不丢失

用户说

段劲宇

医院信息与网络管理科副主任

“医院信息系统是一个数据的汇集口，也是数据的分发源头，与院内、院外的关联性越来越强；信息化医院的业务能力和效率，同时也带来了非常多不确定的因素，我院通过数存CDP对医院核心系统进行实时保护，秒级任意时间点业务切换、回滚历史数据，对医院信息系统不间断持续服务能力的起到了重要支撑保障作用；同时在不影响业务正常工作的情况下，随时开展应急演练，对我院任意业务系统的升级、维护提供了安全保障，让信息部门更有信心面对日益复杂的安全挑战。”

—推荐阅读—