湖北省卫健委信息系统架构复杂，涉及物理机、虚拟机、南宫NG·28库等，且灾备场景涉及本地到本地、本地到异地云端，南宫NG·28提供的多层次、多策略解决方案，一站式地满足其系统内大量虚机和多个民生应用系统以及南宫NG·28库的灾备需求，强化其生产中心抵御风险的能力。

近年来，湖北省卫生和健康委（以下简称“湖北省卫健委”）积极推进健康信息化应用实践，通过信息化手段建立了便民办证、精准扶贫、智慧计生等应用系统，大幅提升老百姓在卫生与健康服务方面的获得感，并实现健康服务精准监管全覆盖。

随着“互联网+医疗健康”的不断推进，湖北省卫健委生产中心信息系统架构逐渐复杂，其中包括 SQL Sever、Oracle、MongoDB 以及部署在 VMware 虚拟化平台的大量虚拟机等，其系统涵盖的南宫NG·28量也日益增加。为了保障信息系统安全并满足监管要求，卫健委计划建设统一的灾备管理平台，实现对生产南宫NG·28的双重保护。

考虑到湖北省卫健委本地南宫NG·28中心架构的复杂性和庞大南宫NG·28量的灾备需求，南宫NG·28为其提供了一套可满足智能化管理需求的异地容灾解决方案，通过湖北省人口信息专网将本地南宫NG·28中心核心南宫NG·28灾备至异地云南宫NG·28中心：

· 针对 VMware 虚拟化平台部署的大量虚拟机，采用 i2VP 实现虚拟机的无代理备份，并按照用户需求设置全备执行时间。一旦虚拟机出现故障，可通过备份南宫NG·28恢复至上一个全备的时间点；

· 针对便民办证、精准扶贫、共享平台、智慧计生、便民办证电子证照信息等系统南宫NG·28和 SQLsever、Oracle、MongoDB 南宫NG·28库，采用 i2CDP 记录系统增量南宫NG·28变化情况，实现制定周期内任意时间点的南宫NG·28回滚，并可针对用户需求提供定制化备份策略；

· 针对 Oralce 南宫NG·28库，通过 i2Backup 实现 Oralce 南宫NG·28库的定时备份，以“指定时间全备+随时增量备份”的备份策略，对 Oracle 南宫NG·28库南宫NG·28进行多副本管理，一旦南宫NG·28库故障，可恢复南宫NG·28至最近的增量备份时间点，以及最近的全备时间点；

· 两台本地备份服务器中的备份南宫NG·28则通过 i2COOPY 实时同步至异地备份服务器，从而实现两地三中心的构建。

南宫NG·28基于自主研发的南宫NG·28复制技术和云计算相结合，为湖北省卫健委提供了一套多层次、多策略的异地云灾备解决方案。不仅实现对本地生产中心南宫NG·28的实时保护，还提供了本地集中备份服务器与异地云灾备服务器之间的实时复制功能，在较低的带宽资源投入下，为医疗健康南宫NG·28提供实时、全方位的监测和保护，帮助湖北省卫健委牢握南宫NG·28安全主动权，用“Data+”夯实海量南宫NG·28安全，盘活南宫NG·28价值。

在战疫期间，医院作为此次的主战场，在保障其他患者日常治疗的前提下，还需要承担新冠肺炎患者的医疗救治，受到全国人民高度关注。与此同时，其信息安全问题也备受关注。2020年2月4日发布的《国家卫生健康委办公厅关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》要求医疗机构加强基础和安全保障，保障医疗信息系统平稳运行，确保疫情防控指挥体系稳定通畅，加强网络信息安全工作，防范网络安全突发事件，为疫情防控工作提供可靠支撑。

需求背景

///数字医疗 持久续航///

广州医科大学附属第一医院（以下简称：广医一院）是一所集医疗、教学、科研、保健、康复、院前急救于一体的大型三级甲等医院，也是广东省具有国家重点实验室和国家临床医学研究中心的市属医疗机构，承担着广东省广州市突发公共卫生事件及紧急医疗救援任务，曾在抗击非典和禽流感等突发事件中为国家和社会作出了重要贡献。同样，在今年的新冠肺炎的战疫当中，以钟南山院士为首的广医一院人，再次逆行走向疫区，奋战一线。

近期南宫NG·28和联通携手为广医一院部署完成的核心HIS南宫NG·28库系统灾备解决方案全面上线，并在春节假期期间每天定时执行技术巡检工作，全面保障医院信息系统在疫情期间正常、有序地运行，大大提升了重要信息系统对灾难和重大事故的抵御能力，保障重要信息系统的南宫NG·28安全和业务持续性，为关键业务系统提供风险预防机制和灾难恢复措施。

广医一院有一核心HIS南宫NG·28库系统，虽然该系统能够在硬件故障时实现高可用切换，但无法解决南宫NG·28逻辑上的病毒、误操作等问题，同时其存储设备存在单点故障问题，易导致系统无法继续访问，甚至存在南宫NG·28丢失的风险。且院内其他应用系统如大南宫NG·28分析系统、广医大学教学平台等，均需从HIS南宫NG·28库上实时抽取南宫NG·28，但直接从生产南宫NG·28库上抽取南宫NG·28会给生产端造成很大性能压力。出于对南宫NG·28安全和业务连续性以及生产性能的考量，广医一院选择和南宫NG·28、联通一起，构建一套对生产系统性能无影响的容灾系统，以满足HIS南宫NG·28库本地容灾、本地持续南宫NG·28保护以及异地容灾的需求。

解决方案

///灾备先行 稳如泰山///

基于等保对三甲医院的要求，通过对医院应用未来的发展与安全的分析，结合南宫NG·28软件自身的SQL语义级复制技术、字节级南宫NG·28复制技术为广医一院构建了一套第5级别的容灾系统，以实现应用级与实时南宫NG·28级的双重保护。

△方案拓扑图

为实现对生产中心的业务接管，通过本地超融合虚拟出虚拟机构建灾备中心。在不改变现有业务架构的情况下，在源备端分别部署i2Active节点软件。通过对生产端redo log日志进行分析，实时获取到对应的SQL语句，秒级完成增量南宫NG·28的同步。一旦生产中心不可用，i2Active提供一键接管功能，快速完成接管继续提供服务。当生产oracle RAC集群修复好以后，i2Active提供反向同步功能。

同时，为避免南宫NG·28中心因重大灾害如火灾、地震等，造成南宫NG·28丢失等问题。本方案通过在i2COOPY及i2CDP的部署，将南宫NG·28通过超融合备份到联通沃云上，进行系统的云端容灾保护功能建设。其中，i2CDP持续南宫NG·28保护功能很好的解决了南宫NG·28库出现逻辑错误的问题，i2CDP跨过生产中心，从备端对南宫NG·28进行实时IO的保护，有效地减少生产南宫NG·28库的性能压力。i2CDP对南宫NG·28库实时变化的IO日志进行备份，当Oracle南宫NG·28库出现逻辑问题时，提供上一微秒级的南宫NG·28恢复，最大化减少核心南宫NG·28的丢失风险（RPO≈0）；i2COOPY能够实现Oracle实时同步到云端容灾主机上。当本地南宫NG·28中心出现重大故障时，可以通过手动拉起云端Oracle南宫NG·28库服务实现云端的容灾接管（RTO＜1分钟）。

方案收益

///南宫NG·28无忧 全力救助///

此次南宫NG·28与联通的合作不仅满足了广医一院对核心HIS南宫NG·28库系统业务接管和南宫NG·28异地备份的需求，保障南宫NG·28库系统全天24小时运作，实现业务连续可用。同时，为广医一院这样一个大型三甲医院信息化建设的不断壮大奠定了坚实的基础，真正实现一次布局，长远发展。

南宫NG·28作为医院及其他组织正常运转的生命线，在当下高度信息化的环境里面临着巨大的考验。南宫NG·28安全也已成为组织开启数字化转型之路必须要面对的难题。作为一个专注于南宫NG·28复制技术的基础软件厂商，南宫NG·28凭借在南宫NG·28安全和业务连续性领域多年积累的技术优势，已成功助力各行业用户开启其数字化转型。未来，南宫NG·28将持续为用户输出更专业、高效的灾备解决方案，赋能企业数字化布局。

辽宁省人民医院原名辽宁省心血管病医院始建于1949年，属于三级甲等医院，共设有临床科室58个，医技科室15个，是中国医科大学人民医院、辽宁省省直干部保健定点医院、辽宁省红十字会医院、辽宁省心血管病医院及辽宁省急救中心、辽宁省临检中心所在地。2016年，信息化改造升级成为医院战略发展的“五大战略”之一，医院信息化保障体系建设取得重大成果。

在医疗信息化给医院运转带来便捷的同时，网络攻击、系统故障、以及其他天灾人祸等潜在威胁事件，犹如一把达摩克利斯之剑，时刻威胁着互联网环境下的医院信息安全和业务连续性。对此，辽宁省人民医院在医疗行业相关监管条文的指导下，积极开展医疗信息系统的灾备建设，确保当医疗生产系统出现故障时，南宫NG·28不丢，业务不停。

一、医疗灾备痛点与需求

随着互联网和大南宫NG·28技术的普及应用，医疗机构一方面需要根据具体的医疗业务匹配合适的信息化技术手段，一方面要积极寻找满足业务南宫NG·28量不断增长的存储和保护方案。

显然，在新的灾备监管条文的要求下，传统的备份方法已经难以满足医疗南宫NG·28实时复制备份的需求，医院对灾难恢复的RTO与RPO的值比以前要求更小。在新的应用场景需求之下，辽宁省人民医院积极开展适应互联网、大南宫NG·28应用环境的医院灾备体系的建设规划，根据灾备服务商南宫NG·28工程师的专业环境调研，清晰地规划出医院的灾备需求。

辽宁省人民医院当前主要的HIS业务系统运行在Oracle RAC环境下，其他业务系统运行在虚拟化平台上，目前医院需要对Oracle RAC环境进行容灾备份以及运行在云平台上的30套业务系统进行一对一的应用接管，以及50台业务系统的南宫NG·28的集中备份。

二、灾备案例规划和实施

医院信息化系统运转与互联网用户终端的应用，离不开医院服务器系统和南宫NG·28库系统的安全持续运行。以上海市医保系统故障为例，由于无法在短时间内快速恢复医保系统的正常运转，导致关联医院的就诊患者无法通过互联网终端和医院信息化终端进行挂号、缴费、结算等，医护人员不得不通过人工操作的传统方法进行工作，导致现场排起了长龙，工作效率大打折扣。

辽宁省人民医院联合南宫NG·28进行的灾备建设，可以从自身医疗系统率先防范此类事故的发生。经过双方的共同调研分析，医院整个灾备建设过程如下：

1）医院核心的HIS和PACS系统运行在AIX的Oracle RAC环境，通过南宫NG·28i2Active做实时灾备。

2）医院对单机的南宫NG·28库业务系统做CDP保护。

3）医院对PACS影像南宫NG·28进行实时备份到集中备份服务器，PACS影像南宫NG·28南宫NG·28量为26T，每日增量月为60G。

4）医院其他业务系统运行在VMware虚拟化平台，并对50台虚拟机通过i2VP整机备份保护。

5）医院对运行在VMware虚拟化平台内的30台业务系统进行i2Availability一对一的高可用自动接管。

6）在异地灾备机房，本地另一个楼，通过i2COOPY将集中备份服务器的备份南宫NG·28备份到异地的灾备机房。

△辽宁省人民医院容灾架构图

三、灾备案例价值

在南宫NG·28保护与业务容灾方面，RAC环境、多业务系统平台、海量南宫NG·28的灾备是最为复杂的。辽宁省人民医院通过南宫NG·28的实时融合灾备平台方案，对虚拟化平台、云平台上的医院核心业务系统的南宫NG·28库和海量南宫NG·28的灾备需求，解决了业界跨平台灾备的难题，为医院的业务系统的持续运行提供安全保护。

从整个方案的灾备效果分析，南宫NG·28灾备方案可以为医院创造如下价值：

1）实现关键的HIS和PACS业务系统从AIX Oracle RAC到Linux Oracle备机的实时灾备，减少投入。

2）生产虚拟化平台一对一应用系统实现高可用接管，确保医院业务不停。

3）生产机房到集中备份服务器到异地备份服务器的级联灾备模式，确保南宫NG·28和业务的多重安全保障。

四、方案应用前景

在互联网和大南宫NG·28环境下，医院每天产生的医疗南宫NG·28如影像非结构化南宫NG·28、病患就诊信息等将呈现两大趋势：一是南宫NG·28量会越来越大，二是病患个人信息的安全要求越来越高。

对这两种需求，医院一方面要加快底层信息系统建设，以适应互联网和大南宫NG·28趋势下的智能化、移动化的业务应用需求；另一方面也要加强医疗南宫NG·28和业务连续性的建设，确保医院各类南宫NG·28的安全和业务的持续运行，为患者提供7X24小时的不间断医疗服务。

未来，医院对灾备特别是实时灾备的需求将会成为医疗信息化建设的重中之重，这是既是行业监管要求，更是实施“健康中国”战略的业务安全需求。

推荐阅读文章

►智慧检务共建共享，陕西省人民检察院容灾中心践行致远

►南宫NG·28亮相2018河北省卫生信息技术交流大会

►so easy，勒索病毒3步搞定

►盘点2018上半年国内外重大网络与信息安全事件

客户介绍

山西医科大学第二医院（山西医科大学第二临床医学院、山西红十字医院）创建于1919年,是山西省医疗卫生事业的发源地，迄今 已有近百年历史。是一所集医疗、教学、科研、预防、保健于一体的三级甲等医院，是山西省医疗服务、医学教育中心基地之一。 是卫生部批准的首批爱婴医院，同时也是山西省唯一的省级红十字医院，承担着国内外重大突发事件的应急救援任务。
 

客户需求

客户需求中山西医科大学第二医院（西院区）核心的业务系统运行在虚拟化平台上，包含HIS、CIS、LIS等多个核心应用系统，目前 采用单虚拟机的运行方式，存在单点故障的风险，一旦物理服务器出现宕机或者其他系统灾难，都可能造成整个信息系统的全面瘫 痪，导致业务系统的停顿。
 

解决方案

针对客户目前的环境及需求，将南宫NG·28容灾管理客户端安装在相关主备服务器节点上，针对HIS系统、LIS系统、CIS系统等系统的关 键的南宫NG·28（如南宫NG·28库南宫NG·28）提供持续的南宫NG·28保护。当生产系统南宫NG·28异常情形时，部署在南宫NG·28容灾备份一体机中的灾备系统即提供数 据快速恢复服务，将南宫NG·28快速恢复到选定的服务器（原机或新的服务器）上，并保证南宫NG·28的可用性；当机房发生断电、系统异常等 情形时，均能通过该灾备系统实现对南宫NG·28的灾备保护。对于应用系统关键的业务南宫NG·28的保护通过i2CDP持续南宫NG·28保护将生产系统中 的南宫NG·28实时同步到南宫NG·28容灾备份一体机中，生产系统的每次对磁盘的I/O操作都会以字节级的方式同步到南宫NG·28容灾备份一体机中。 并且以事件日志的方式保留，可以定制南宫NG·28还原点以满足南宫NG·28恢复的需求。

客户介绍

四川省妇幼保健院是一所集保健、临床、业务培训指导、应用科研为一体的三级甲等妇幼保健机构。医院秉承“以人为本、真心相 护；以德为先、自强不息”的宗旨，以“提供个性化、专业化的高品质医疗保健服务，带动提升全省妇幼保健专业服务能力”为使命，坚持“正直、勤俭、敬业、卓越”的价值观， 致力于不断增进全省及周边地区妇女儿童的健康，并成长为“国内一流、西部前列”的 妇幼保健机构与妇女儿童专科医院。
 

项目背景

现有IT系统中既有物理机也有虚拟机，需求将HIS、ROX、HR等业务系统在统一的管理平台上，实现业务应急接管，持续南宫NG·28保 护，降低管理及运维成本。同时，提供完整的测试、开发平台所需南宫NG·28，将HIS南宫NG·28实时同步到测试平台上，满足开发和测试需求。
 

解决方案

南宫NG·28i2Availability容灾高可用提供针对应用任意距离内的高可用性服务，无论是物理机，虚拟机，私有云或者公有云部署，通过多 冗余的心跳监控功能，在生产系统出现异常时，可将生产系统上的南宫NG·28库系统和业务应用系统按需自动或手动切换到灾备服务器上，实现秒级接管，同时引入仲裁机制，让切换更安全。分组切换功能让关联服务器的业务连续性更有保障。

客户介绍

重庆市人民医院由原重庆市第三人民医院与市中山医院合并而成。作为重庆市“完善医疗服务体系建设”的重点项目，作为市级医疗 的领头羊，重庆市人民医院的成立将与重医、三军医大系医院均衡医疗资源，填补重庆长期以来无省级人民医院的空白。属于市级 三甲综合医院。
 

项目背景

医院面临硬件替换升级，希望业务从旧硬件迁移到新硬件的同时，保证医院的HIS和PACS业务在线不停机，保障医院信息系统的持 续正常运营。
 

解决方案

南宫NG·28i2Move将复杂的系统迁移工作简单化，在生产系统不停机的情况下迁移现有整个系统，包括操作系统、应用程序、用户信息、网络配置等所有的南宫NG·28，整个迁移过程可预测，并可在迁移过程完成后立即切换到新系统，真正迁移过程服务不终止。
 

客户介绍

新华医院是上海交通大学医学院附属医院，创建于1958年，是新中国成立以来上海自行设计建设的首家综合性医院。通过新华人五 十多年的励精图治，目前已成为上海市门急诊量最大的三级甲等医院，儿科和成人学科门类齐全、特色都很鲜明，便民措施追求无 止境、人文服务很温馨的医院。先后获全国先进集体、全国卫生系统先进单位、全国卫生系统卫生文化建设先进单位和上海市文明 单位等荣誉称号。
 

项目背景

目前新华医院的业务系统均采用本地备份方式对各应用服务器系统进行南宫NG·28备份，备份完全存放在本地硬盘中，采用本地备份风险 大，如果本地的主备存储一旦发生故障或南宫NG·28中心灾难，南宫NG·28将永久性丢失。目前南宫NG·28采用一主一备传统的本地备份方式，面临着 老旧设备不断更换、软件不断更新以及新老设备间南宫NG·28迁移的问题。每年需要投入大量硬件资源和资金来保存历史南宫NG·28。此外，各 个诊室经常会有扩容的需求，本地存储空间不足，需要增加存储空间，目前本地存储方案软硬件性价比不高。
 

解决方案

采用混合云的解决方案建立外部南宫NG·28容灾节点，实现异地冗余备份。整体规划目标为建立云容灾中心，对新华医院现有南宫NG·28中心进 行容灾。在南宫NG·28中心南宫NG·28出现无法访问的情况时可以快速恢复，并在有必要时也可以直接远程访问南宫NG·28，保证业务连续性。南宫NG·28容 灾管理平台通过部署在系统上的轻量级客户端模块，对要保护的南宫NG·28进行系统级I/O旁路监听，以细粒度的字节级增量南宫NG·28捕捉方 式，将生产端变化的南宫NG·28复制到有孚灾备中心，也可将变化的南宫NG·28实时地传输到任意距离外的灾备站点，且通过特有的DOT南宫NG·28序 列化传输技术，严格保证生产系统和灾备中心南宫NG·28的一致性和完整性。
 
以字节为南宫NG·28捕捉的最小单位，而不是以传统方式上的文件或者块为单位，从而极大地缩小了复制的南宫NG·28量，不仅节省了网络带宽 资源，也提高了整个灾备系统的效率。通过旁路式截获生产系统的南宫NG·28变化，即南宫NG·28的变化被截获后，在应用层对变化的南宫NG·28进行 缓冲、压缩、加密、发送、确认，并且可预先限制备份软件可使用的系统资源上限，从而保证了任何情况下不会对现有生产系统的 正常运行造成影响，且保证了南宫NG·28在整个过程中的安全性。  
 

客户介绍

重庆医科大学附属第一医院于1957年由原上海第一医学院（现复旦大学）附属医院分迁来渝创建，历经50余年的建设和发展，已 成为全国首批“三级甲等医院”和重庆市影响力最大、设备最先进、技术实力最强，融医疗、教学、科研、预防、保健及涉外医疗为 一体的重点大型综合性教学医院。
 

项目背景

医院南宫NG·28库系统和文件系统多样化，多个业务系统之间关联性极强，同时，针对HIS，PACS和用药等系统，面临人为误删除、恶意 攻击、自然灾害等情况下导致的南宫NG·28丢失风险，对医院的南宫NG·28库和应用系统南宫NG·28进行整体统一的保护成为当前医院管理人员急需解 决的问题。
 

解决方案

南宫NG·28i2CDP支持各类操作系统和南宫NG·28库，为关键南宫NG·28提供持续的、不间断的保护，并可根据需求将南宫NG·28快速恢复到之前的任意时间 点。南宫NG·28i2CDP在将变化的南宫NG·28实时复制到灾备端，同时也将南宫NG·28的任何变化以日志方式记录下来，实现对南宫NG·28变化的可回溯性查 询。