(1)实现在用系统和备用系统的快速切换^[1]; (2)实现业务系统运行环境和数据库的多级备份, 确保备份数据的安全; (3)支持Oracle和SQL Server等多种数据库数据的在线备份, 支持以非脚本方式实现对Oracle数据库的单表级粒度恢复, 并且保证数据库数据的一致性和完整性; (4)备用系统能够支持在同一平台上并行多个操作系统和数据库。

对于要求24小时不间断的信息系统而言, 目前可供选择的容灾备份方案很多, 有基于智能存储技术的解决方案, 包括EMC Symmetrix远程镜像技术整体解决方案^[2], IBM 同层远程复制技术(peer-to-peer remote copy, PPRC)及国产品牌爱数 AnyBackup整体解决方案等。有基于软件复制技术的解决方案, 如:VERITAS公司提供的VVR软件, 可实现在主点和备点之间进行同步或异步的数据库或应用数据的复制。另外还有基于数据库的数据备份技术以及快照技术等。

综合考虑我院信息化建设的实际需求和经济投入等因素, 经过反复论证, 确定采用爱数AnyBackup整体解决方案对数据备份方式、备份存储介质, 以及恢复方式进行全面升级改造。改造后的容灾备份系统网络示意图如图1。

图1

	Figure Option ViewDownloadNew Window
	图1 容灾备份系统网络

配置一台爱数备份一体机VX1200, 安装介质服务器主模块。主模块的功能包括数据远程复制、备份策略设置、重复数据删除等。一体机中配有6个2 T的SATA硬盘, 总容量为12 T, 64 G高速缓存, 2个Intel千兆以太网接口。通过二级交换机与医院局域网连接, 采用基于集中式管理的存储区域网络(storage area net, SAN)模式进行数据传输, 以提高备份效率。在备份策略上VX1200支持定时备份策略和数据连续保护(continuous data protection, CDP)技术^{[1, 3]}, 但是考虑到我院生产服务器硬件配置不高, 如果采用CDP技术, 将会延迟生产服务器对客户端请求的相应时间, 尤其在数据交换高峰期延迟将会非常明显, 所以最终仍采取定时备份策略。具体备份方案为周日至周五, 从上午7:00开始, 每隔4小时进行一次增量备份, 每周六凌晨1:00进行完全备份。备份内容为HIS、LIS、PACS服务器的系统运行环境、Oracle 11g数据库、病历文件以及Oracle数据库归档文件。配置一台爱数VX1200介质服务器作为二级备份, 配有6个2T的SATA硬盘, 总容量为12 T, 64 G高速缓存, 2个Intel千兆以太网接口。其功能是同步备份一体机的数据, 若备份一体机出现数据丢失, 可从二级备份介质向备份一体机恢复数据。VX1200通过二级交换机与局域网连接, 放置于另一个机房, 以提高备份数据的安全性^[4]。

配置一台性能较高的备用服务器。备用服务器采用IBM3650 M5。配置为2个CPU, 16 G内存, 4 T SAS硬盘。安装虚拟化管理程序VMware ESXI 6.0.0-u1, 将物理服务器划分为3个虚拟逻辑服务器, 在每个虚拟服务器上建立与HIS、LIS、PACS生产服务器相同的运行环境和数据库系统。备用服务器主要有两个功能:首先是充当恢复测试用机, 将备份一体机的备份数据定期恢复到测试服务器, 并检测备份数据的有效性; 其次, 当HIS、LIS、PACS服务器或阵列因硬件故障宕机后, 使用备用服务器临时充当生产服务器, 直到后者完全恢复正常。

为了快速、有效地应付核心业务数据库服务器的崩溃, 在最短的时间内恢复业务的运行, 要求定期进行灾备演练^[5]。在新容灾备份系统上线一周后, 我们对HIS系统进行恢复测试:第一步, 断开生产服务器, 将操作系统恢复至虚拟机; 第二步, 恢复数据库软件; 第三步, 恢复Oracle数据库文件和病历文件。此次恢复数据量大约为110 G, 所用时间大约35 min, 为我院医疗系统所能容忍的宕机时间。

实践表明, 容灾备份改造方案解决了原有方案中备份数据存储不安全、备份恢复速度慢、容灾能力低的问题, 实现了全院备份数据的科学集中存储管理, 以最小的投资换取系统最大的安全。今后还将通过提高生产服务器的硬件配置, 充分利用备份一体机的CDP技术以达到更高的复原时间目标和复原点目标。