摘要：为了满足信息系统7x24小时业务连续性的要求，镇江市中医院采用华为双活容灾解决方案，确保业务数据安全，保障业务连续。

      行业发展需求
　　
　　近年来，国家对加强信息安全保障工作十分重视，尤其是对医疗行业灾难恢复提出了很高的要求，先后出台了多项有关灾难备份的保障措施，例如：2011年，为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安〔2009〕1429号)要求，卫生部结合卫生行业实际，研究制定了《卫生行业信息安全等级保护工作的指导意见》。2012年，根据卫生部、国家中医药管理局发布的《关于加强卫生信息化建设的指导意见》卫办发〔2012〕38号文件精神，卫生信息安全保障体系的建设，需要落实国家信息安全等级保护制度，依托于卫生信息系统安全风险评估工作，确保信息安全和系统运行安全。2015年，《全国医疗卫生服务体系规划纲要(20152020年)》要求，依托国家电子政务网，构建与互联网安全隔离，联通各级平台和各级各类卫生计生机构，高效、安全、稳定的信息网络。建立完善人口健康信息化标准规范体系，加强信息安全防护体系建设。
　　
　　镇江市中医院面临现状和挑战
　　
　　镇江市中医院为镇江区域行业代医表性疗机构，镇江市中医院信息化工作经过多年的发展，信息技术已得到了广泛的应用，主要业务系统如HIS、PACS、LIS、RIS、EMR等都己基本实现了信息电子化，一个综合性多功能的医疗信息化服务体系已初步形成。在门诊系统(HIS)、住院系统(HIS)、影像系统(PACS)、实验室检验系统(LIS)等核心业务系统中，硬件平台资源必须优先保障医疗业务的正常开展，通过分析医疗类业务特点得出：HIS与LIS系统要求实时性高、可靠性高，带宽要求相对较低，而PACS系统要求带宽高、不丢包。镇江市中医院现网存储设备上线时间超过三年，数据安全和业务连续性存在隐患。
　　
　　通过对镇江市中医院现网情况和信息化发展规划的了解，目前医院信息化建设主要面临的挑战如下：
　　
　　(1)随着镇江市中医院的业务量增长和业务的高速发展，医院对IT系统的依赖程度越来越高，医院存在数据中心升级扩容、业务高速发展的需求。
　　
　　(2)随着镇江市中医院业务对信息化依赖程度越来越高，信息系统安全问题对业务的影响也日益增大。数据集中的同时也意味着风险相对集中，确保医院信息系统安全和业务持续运行已成为一项重要而艰巨的任务。
　　
　　华为双活解决方案保障中医院业务连续性
　　
　　为了满足信息系统7x24小时业务连续性的要求，镇江市中医院采用华为双活容灾解决方案，确保业务数据安全，保障业务连续。
　　
　　主机层采用2台华为4U4路机架服务器RH5885HV3，配置华为FusionSphere虚拟化云平台支撑镇江市中医院应用系统，可以随时添加硬件资源，支撑业务系统持续发展。存储层采用2台华为5500V3存储，通过配置SSD磁盘+SAS磁盘+智能分级软件，始终保证镇江市中医院的热点数据保存在SSD磁盘中，提升存储响应速度，满足对存储性能的需求。
　　
　　本次双活云数据中心解决方案从客户业务需求角度出发，避免了镇江市中医院对传统IT系统的依赖，解决了新业务上线慢、建设周期长、IT投资成本高、运维成本高等问题，达到了数据中心灵活升级、业务可快速上线的效果，满足了镇江市中医院的业务量增长和业务高速发展的需求。
　　
　　另外，通过搭建双活数据中心，在数据能够统一管理的同时，保证了数据的安全性，避免了单点物理设备故障，比如存储层通过阵列双活软件HyperMetro实现双活，保证平时两台存储负载均衡向上提供资源。当数据中心A故障时，数据中心B能够主动接管业务，无需人工干预，保障了异常情况下，零数据丢失(RPO=0)及应用的自动切换(RTO≈0)，达到了国家6级容灾标准(RTO≤15m，RPO=0)，满足了镇江市中医院信息系统安全和业务持续运行的需求。
　　
　　结束语
　　
　　正如镇江市中医院信息中心人员对本次项目的评价：“一方面华为双活云解决方案满足了我们此次业务高速发展和业务连续性的需求，另一方面相信华为强大的研发实力能够保证我们对信息化建设的未来需求和技术服务的优质保障。”
　　
　　总体来说，华为双活云数据中心解决方案解决了镇江市中医院“业务高速发展”、“信息系统安全和业务持续运行”两大主要难题，助力镇江市中医院在信息化建设道路上更进一步。
　　
　　国内首个开放标准的多数据中心二层互联方案发布时间：2016-06-2710:38:00来源：比特网作者：ym
　　
　　关键字：华为
　　
　　中国光大银行成立于1992年8月，是一家全国性股份制商业银行。自成立以来，伴随着中国金融业的发展进程，中国光大银行不断开拓创新，在综合经营、理财业务、电子银行业务等方面具有较强的经营格局，凭借卓越的创新能力和出色的业绩表现，中国光大银行连续三年被评为“年度最具创新银行”，荣膺“CCTV中国年度品牌”。截止2015年6月末，中国光大银行资产规模超过三万亿，在英国《银行家》杂志2015年发布的“世界1000家大银行”排名中，中国光大银行位列第57位。
　　
　　在国内的商业银行当中，部署双活数据中心的银行为数甚少，而光大银行是最早开始这方面探索的银行之一。2002年，光大银行完成数据“大集中1.0”，实现了全行账务信息的大集中，采用“大同城，小异地”灾备策略，实现同城双活数据灾备中心的架构。
　　
　　“互联网+”时代，随着利率市场化进程的加快，民营资本开放，互联网金融倒逼传统银行加快转型步伐，传统银行更加积极拥抱互联网思维。光大银行“大集中2.0”于2013年开始规划和实施——总行统一规划并建设私有云，经过两年的时间，已建设完成同城双活数据中心IasS基础设施云，优化了光大银行总分行信息科技工作模式，产生了良好的经济和社会效益。截止2015年，光大银行率先完成分行开发测试云和生产云落地部署，实现分行IT规模“瘦身”，使分行科技人员能够有更多的精力参与业务营销。未来，中国光大银行要完成“全行池化”，通过建立涵盖总分行的异构资源池，提高IT资产的利用率和自动化运维能力，有效控制数据中心规模扩大时的运维成本。
　　
　　为了进一步完善光大银行私有云逐步落地，在全国12家股份制银行中，光大银行率先整合完成多个数据中心，使得资源共享，实现多中心集约化运营，构建光大银行私有云数据中心。分布在多个同城中心之间业务集群需要二层心跳和虚拟机迁移等应用场景，需要同城多数据中心之间的网络二层互联互通，光银行通过广泛调研和对多个主流厂商网络二层互联方案严格比拼测试，最终选择华为EVN(EthernetVirtualNetwork)二层互联解决方案。华为EVN方案是基于IP的数据中心二层互联创新解决方案，它代表了当前业界二层互联技术的最新发展方向，EVN方案不仅具有高可靠和易用性，而且还具有开放标准特性，华为EVN方案使用标准EVPN协议来发布MAC地址，二层隧道采用VXLAN的封装方式，多个数据中心间的承载网络只需要满足IP可达即可,可以是传输网或IP/MPLS网络，光大银行3个同城中心使用6台CE12800构建EVN二层互联，网络拓扑如下：
　　
　　光大银行基于不同业务的重要性，规划和实现了近百种不同应用系统的多活部署。其中，Web前置和APP中间件实现同城数据中心多活部署，同城多中心之间的数据库也可以做到双活部署。光大同城多活应用部署如下图所示：
　　
　　随着光大银行金融互联网业务蓬勃发展,“云缴费”、“云支付”、“阳光银行”，光大“购精彩”商城等各种服务平台纷纷上线，光大银行通过“私有云”架构推动了IT服务转型。光大银行借助云计算技术具有弹性敏捷部署、资源池化灵活调度、强调客户服务体验等特点，通过科技创新推动了“全行池化”、“统一灾备”、“分行瘦身”的服务转型，实现总、分行开发、测试和生产环境的统一承载、高度复用以及高效供给，降低全行科技投入成本。
　　
　　通过华为创新IP+光+Overlay多层次完备的数据中心互联解决方案实现光大银行多中心多活互联，通过华为DWDM设备实现同城数据中心之间大容量、高可靠联接，通过开发标准的EVN方案实现多中心IP网络二层互联，华为EVN方案最大支持32个数据中心互联，为光大银行提供了灵活的机房扩展，方便业务的灵活部署，不再受制于物理空间的限制。同时，利用华为网络设备良好的兼容性，很好的配合现网多个厂家的设备构建高性能、高可靠的数据中心网络，实现了设备的利旧，大大节约了成本。
　　
　　　
　　编辑：Harris