某医院数据存储归档及容灾整体解决方案(大型)

1、 XXXX 医院医院数据数据集中集中存储存储备份备份归档归档 及容灾整体解决方案及容灾整体解决方案 EMCEMCWhereWhere informationinformation liveslives年年年年 月月月月 XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 2 页-共 48 页目目 录录第第 1 1 章章前言前言.3第第 2 2 章章项目背景项目背景.42.1存储系统建设需求.42.2项目建设目标.5第第 3 3 章章存储整体解决方案存储整体解决方案.63.1方案设计原则.63.2存储集中方案.73.2.1方案拓扑图.73.2.2方

2、案说明.73.2.3集中存储方案特点总结.83.3数据备份方案.103.3.1方案设计原则.103.3.2备份系统拓扑图.113.3.3备份系统方案说明.113.3.4备份策略的选择.113.4数据归档方案.133.4.1归档存储系统 Centera 架构介绍.133.4.2归档方案规划拓扑图.143.4.3数据归档方案描述.143.4.4Centera归档方案优势.153.5数据容灾方案.163.5.1数据容灾的需求.163.5.2容灾解决方案拓扑.173.5.3容灾方案说明.173.5.4方案特点.183.5.5容灾方案总结.183.5.6容灾系统设计说明.183.6产品选型.23第第 4

3、 4 章章售后服务售后服务.244.1EMC 售后服务及承诺.244.1.1服务承诺.244.1.2技术支持和服务的联系方法.254.1.3服务期限及服务内容.27第第 5 5 章章EMCEMC 公司及方案所用产品介绍公司及方案所用产品介绍.295.1选择 EMC 公司.295.2EMC CLARIION 介绍.305.3EMC LEGATO NETWORKER备份软件产品简介.365.4EMC CENTERA介绍容寻址存储系统.375.5MIRRORVIEW存储镜像软件介绍.43XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 3 页-共 4

4、8 页第第 1 1 章章前言前言XXX医院，在医疗信息化建设方面，一直走在行业的前沿，做为医院的业务支撑IT信息系统也日趋完善，包括HIS、LIS、PACS等业务。此次计划进一步巩固，建立一个高可用的、安全可靠的、面向服务的医疗信息系统，更好的为病人服务。EMC公司作为存储业界的领头羊，很荣幸能XXX医院一起，综合行业建设的成功经验，帮助XXX医院建立一套功能完善的、技术先进的存储系统，保证此次信息化建设的顺利成功。EMC公司基于信息为核心提出的E-Infostructure正是在存储平台上提供了完整的集中存储、备份、归档、容灾的整体存储解决方案, 为医院信息平台提供了坚实的信息基础设施，提高

5、了系统及数据库的处理能力、可靠性、业务连续性和可扩展性，使平台建设具有最佳的投入产出比。EMC是世界领先的企业存储技术供应商，致力于为全球所有企业用户提供数据存储系统的完整解决方案。在过去几年中,EMC公司与政府、医疗、企事业单位、高端院校有着非常好的合作, EMC智能企业存储设备CLARiiON 系列在客户的各类应用中扮演了重要的角色，EMC设备的可靠性、高性能、完善的售后服务得到用户的高度评价。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 4 页-共 48 页第第 2 2 章章项目背景项目背景HIS、LIS、PACS等系统是XXX医院信

6、息系统的核心，医院信息系统的稳定运行是业务正常开展的前提，大型的数据库和大量的数据是医院信息系统的特征。做为整个系统的基础组成部分，数据是整个系统的的“血液”，存在于各个子系统的每个部分，因此数据的安全，是整个系统正常运转的基础，针对数据的保护措施必不可少。磁盘阵列做为数据的直接存储空间，稳定性、性能均要求极高，以保证数据的正常、顺畅读写，最终保证整个系统的平稳运转。本次项目主要针对核心系统，HIS、LIS、PACS等，此次针对关键服务器数据集中存放在光纤磁盘阵列中，以保证数据读写的稳定及性能，并通过磁盘阵列的各种保护措施，保证数据的安全性，最终保证各个业务系统的可用性。在数据实施集中存储后，

7、为了防止一些逻辑错误或人为的误操作，生产数据需要有可靠的备份，以便恢复。因此需要构建一套备份系统，包括虚拟带库及备份软件。业务系统的数据性能及稳定性得到了保证，但PACS等系统的数据量增长迅速，如果不及时将历史数据归档，将会占用大量宝贵的一线存储资源，且医疗行业的规定，要求这些数据必需有一个可靠的归档，以备审查，因此数据的归档系统必不可少。最后，考虑到XXX医院应用系统的可用性，在发生区域性自然灾害，或是机房灾难或是设备故障时，能及时恢复应用，这就必须对应用系统提供容灾保护，并最终保证各个应用系统的高可用性。2.12.1 存储系统建设需求存储系统建设需求高可用的存储系统高可用的存储系统应用系统

8、将以冗余的存储系统为基础，为了保证应用系统的持续可用，端到端的高可用性是必须的，即存储系统平台的每个组件都有提供高可用运行的条件和机制。作为整个应用系统平台的重要组成部分，我们要为该系统的存储提供高可用架构设计。高性能的存储系统高性能的存储系统大量交易处理的数据库系统对后端存储设备的IOPS性能有较高的要求，我们不仅要考虑到此次数据库数据文件的存放，还要考虑到未来文件数据的存放。当数据库系统面对大量并发用户请求时，其应用响应延迟应保持在用户能够接受的范围之内，应用系统的快速响应的一个重要环节是要求后端存储系统对IO的快速响应。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供

9、，未经授权请勿传播至第三方 第 5 页-共 48 页存储系统的IOPS性能正是表明存储系统在满足正常的响应延迟时，能够提供的最大并发访问数，这是设计系统时，对存储的对性能进行评估的一个主要考虑。生产系统存储的扩展性生产系统存储的扩展性随着建设计划的逐步实施，应用系统对数据存储量的要求会不断增大，本次一期投入的存储系统必须具备灵活的扩展性，灵活扩展要求表现在以下几个方面：a、网络化存储结构，存储设备节点灵活增加b、存储容量以模块化增长，并支持不同类型存储介质模块c、对未来的 SAN 系统完善、数据离线备份等有预见性和前瞻性d、存储设备的升级应以保护用户现有投资为前提e、提供数据归档功能生产系统数

10、据保护生产系统数据保护为防止生产系统数据的意外丢失，区域性灾难、或是设备故障，必须提供数据备份及容灾机制，为应用系统提供不同级别的数据安全性。2.22.2项目建设项目建设目标目标根据上述的需求分析，并考虑到未来的发展，本次项目中存储备份系统的建设，从技术角度将采用下述几项技术方案来实现，并达到预期目标：1.采用 SAN 存储技术，建设更高性能的集中存储系统，提供整个系统存储的灵活的连接与功能扩展，为数据提供基本的数据安全保护，以满足目前大型数据库快速访问的要求，并在面临数据增长时，要实现无缝的扩容，而且不增加因扩容带来的管理开销。2.提供冗余的存储系统，并由应用系统提供数据并发存取功能，同时使

11、用两台冗余的存储设备，以提高数据的可用性，防止因设备故障导致应用系统不可用。3.提供虚拟带库和备份软件实现生产数据的备份和恢复。4.提供数据长期归档解决方案，将 PACS 等系统大量的数据归档，以备审查和后期调用。5.为未来的数据建设，如数据容灾等打好基础，提供在线数据、归档数据的异地容灾方案。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 6 页-共 48 页第第 3 3 章章存储整体解决方案存储整体解决方案3.13.1 方案设计原则方案设计原则经过仔细分析选型内容及要求，结合多年的方案设计经验，在方案设计上本着以下原则来进行：1.1. 数

12、据安全性和高可靠性数据安全性和高可靠性随着 IT 信息系统的发展，用户对系统数据的依赖性逐步提高，因而数据的安全性显得尤为重要。数据存储系统是开展正常工作的业务支撑，是整个信息管理重要的组成部分，是典型的关键性业务，所以对系统的高可靠性有着很高的要求。2.2. 先进性：能适应未来的体系结构。先进性：能适应未来的体系结构。计算机技术是一项十分活跃的技术，更新换代很快。因此系统设计时应考虑到产品的先进性，有利于保护投资。要求采用的存储架构具有先进性，保证技术和方案在未来三到五年之内不落后。3.3. 良好的兼容性与可扩展性良好的兼容性与可扩展性要与现有的系统有很好的连接性，管理操作方面，能够满足使用

13、性的原则，能够与现有系统兼容，产品的扩展性，直接影响整体项目的投资保护，良好的扩展性，是产品必不可少的，实现在线的系统升级不影响业务的正常运行。4.4. 易用性：管理简单，操作灵活简单，界面友好。易用性：管理简单，操作灵活简单，界面友好。在数据存储网络、资源配置、系统服务和系统管理上有良好的层次设计和统一的管理平台，使集中式的存储结构清晰，便于使用、管理和维护。5.5. 实用性实用性着眼于业务、管理的实际需要，合理利用设备资源，建立高效实用的存储系统。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 7 页-共 48 页3.23.2 存储集中方

14、案存储集中方案3.2.13.2.1方案拓扑图方案拓扑图图二：XXX 医院数据中心存储系统规划拓扑图3.2.23.2.2方案方案说明说明EMC 的集中存储方案是提供一台稳定性极高、高性能、并具有丰富软件功能的全 4Gb 光纤存储阵列 CLARIION CX4-xxx。利用 EMC 分层存储的特点，HIS，PACS 等对性能要求较高的业务采用 15000 转的光纤硬盘；LIS，体检等业务采用 10000 转的光纤硬盘；OA、邮件等等其他业务采用 SATA 硬盘。此次规划将 HIS，PACS，LIS 等业务的多台服务器连接到存储，通过冗余的 HBA 卡和交换机，构成 SAN 存储环境。OA，财务等业

15、务系统可以通过 iSCSI 链路访问 SATA 硬盘空间。配置说明配置说明1. 采用 CX4-xxx，配置 xxx 块 xxxGB 的高性能光纤硬盘；配置 xxx 块 xxxTB 的 SATA 硬盘。2. 通过 SAN 连接到存储系统的每台服务器均配备两块光纤通道适配卡（HBA 卡） ，分别连接到两台 EMC 专业的 4Gb 光纤交换机上，交换机又同时与磁盘 阵列的两个控制器连接，这就构成了最完善的冗余连接。3. 配合业界最先进的 Powerpath 链路管理软件，即可实现整个 SAN 无任何单点故障，保XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第

16、三方 第 8 页-共 48 页证了数据乃至整个业务系统的高可用性。3.2.33.2.3集中存储方案特点总结集中存储方案特点总结1.1. 主机层主机层连接 EMC 存储的关键主机均安装两块 HBA 卡，分别通过两台 SAN 光纤交换机连接到磁盘阵列的主机接口上，无任何单路径故障。每台主机安装 EMC PowerPath 数据访问高可用软件，实现主机到存储路径的互相保护和工作量负载均衡。EMC PowerPath 软件功能在处理故障时，能保证对整体系统影响最少。EMC PowerPath 可针对不同的数据访问类型选择操作模式，操作模式主要有如下表中四种：操作模式描述SYMM_OPT用户根据读写，动

17、态优化或用户自定义优先级策略Round_RobinI/O 请求路径分配无选择，随机方式，其他厂家只能实现这种策略Least_I/OsI/O 请求被分配给 I/O 最少的路径Least_BlocksI/O 请求被分配给 Block 最少的路径2.2. 存储层存储层EMC 本次技术建议将采用的是 EMC CX4 系列企业级存储系统，该存储系统平均无故障时间：99.999%， 杂志评价 EMC 产品质量全球第一。系统内部高度冗余，无任何单点故障，控制器、电源、风扇等硬件均为冗余，并有软件 RAID、热备盘、不间断电源保护，可保证整个存储系统的高可用性。EMCEMC 产品提供业界领先的带宽以及能随容量

18、线性扩展的卓越性能。产品提供业界领先的带宽以及能随容量线性扩展的卓越性能。CLARiiON CX4 是针对端到端的 4Gb 性能而设计的独特产品：突破目前存储架构的限制，完美引入了 PCI-Xpress 总线技术和更强的 CPU 处理能力，新一带 CX4 系统内部的部件都是为 4Gb 性能而设计，性能表现尤其出众。CX4 系列在与同类产品的竞争中以卓越的性能脱颖而出，成为持续型应用程序的理想阵列选择。提供基于虚拟提供基于虚拟 LUNLUN 迁移的独特能力迁移的独特能力XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 9 页-共 48 页使得用户

19、能够在业务不停顿的前提下，在一个 Clariion CX 阵列内将数据从一个 LUN（或metaLUN）移动到另一个 LUN（或 metaLUN） 。虚拟 LUN 迁移的独特能力可以轻松实现阵列内的存储分级、优化性能、提高存储资源的利用率、迁移到新技术的磁盘。其它同类竞争产品都不具备这一能力。缓存调谐高性能的源泉缓存调谐高性能的源泉与竞争对手的模块化存储产品相比，所有 EMC 存储系统都有着异常灵活的缓存调整功能，可以确保系统能够根据负载精确调谐缓存，从而带来最佳的系统性能。EMC 独有的先进的 CACHE 算法设计，使 CLARiiON 能达到 88%96%的 CACHE 读命中率和 100

20、%的 CACHE 写命中率，同时提供顺序文件读应用的高效 RAID3 的 CACHE 技术，大大缩短了存储系统的响应时间，提高了整个存储系统的性能。每个存储处理器的高速缓存均彼此构成镜像。每个存储处理器的高速缓存均彼此构成镜像。换言之，每个存储处理器中的高速缓存既包含它所拥有的磁盘组的基本高速缓存数据，也包含其他存储处理器的基本数据的副本。如果发生存储处理器失效，则仍正常工作的存储处理器的高速缓存包括其基本高速缓存和与其并列的存储处理器的镜像。保持 I/O 的连续性。异常掉电的数据保护异常掉电的数据保护如果发生电源失效的情况，则备用电池装置可提供需要的电力，从而确保在电源关闭前将全局高速缓存安

21、全地写入磁盘。阵列内的数据保护阵列内的数据保护CLARiiON 系列存储处理器的内存是完全受 ECC 保护的；硬件可在所有总线上提供奇偶校验保护。阵列软件可在用户数据的每个部分提供 CRC 保护，最终确保数据的完整性和可用性。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 10 页-共 48 页3.33.3 数据备份方案数据备份方案结合客户的实际环境和需求，我们建议构建一个集中备份管理系统，对数据实现保护。备份管理软件建议采用 EMC 公司的 NetWorker 备份软件系列。NetWorker 是可以跨平台的企业级备份管理软件。自 1988

22、 年创建以来，NetWorker 产品已经为全世界超过 25，000 个用户提供了出色的服务。3.3.13.3.1方案设计原则方案设计原则1 集中管理的备份系统；对业务系统，各个系统集中的专门的管理是提高能效，降低维护成本的必然方式。2 快速便捷的灾难恢复手段；备份系统建设最重要作用是数据丢失后的恢复，但数据恢复的时间长短直接影响业务系统运行情况，也直接反映了备份系统的可用性。3 备份对业务系统的影响尽可能小；不增加业务系统的运行压力，避免数据备份与生产竞争系统资源，数据备份工作必须在系统运行的最闲时进行4 备份数据高可用性；备份系统作为本地数据保护最后一道防线，在数据恢复时要求用于恢复的备份

23、数据是百分之百可用。5 能够对各种复杂系统进行高性能的备份；对业务系统，其业务系统所使用的存储结构，数据性质不尽相同，比如 SAN，NAS 等等。要求备份系统可全面支持各种存储架构及备份技术。6 对存储设备的智能管理及更高的设备利用率； 在很多情况下，硬件设备的投资不断加大，但其使用率却不断降低。使投资获得最大的回报要求更高的设备使用率和共享能力。同时也要求更高的管理水平。7 低维护成本和高可扩展性。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 11 页-共 48 页3.3.23.3.2备份系统拓扑图备份系统拓扑图3.3.33.3.3备份系

24、统方案说明备份系统方案说明1、新增一台高性能 Windows 2003 Server PC 服务器，通过一块 HBA 卡连接到 SAN 网络，安装 NetWorker 服务器软件，配置成业务系统的备份服务器。2、新增一台虚拟带库或磁带库存放备份数据。3、对 HIS，PACS 等数据库主机安装 Network 相应的数据库模块及 LAN-Free 备份模块，实现数据库的在线备份，备份数据通过 LAN-Free 方式备份到带库上。4、其他服务器安装 Network 客户端模块，备份数据通过 LAN 的方式备份到带库上。5、只需要在备份服务器上统一配置备份策略，即可实现定时自动备份。3.3.43.3

25、.4备份策略的选择备份策略的选择1、全备份：每次备份定义的所有数据，优点是恢复快，缺点是备份数据量大，数据多时可能做一次全备份需很长时间2、差分增量：备份自上一次备份以来更新的所有数据，其优点是每次备份的数据量少，缺XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 12 页-共 48 页点是恢复时需要全备份及多份增量备份3、累计增量：备份自上一次全备份以来更新的所有数据，其优缺点介于上两者之间。我们可以结合这三种方式，灵活应用。比如： 数据量少时，我们可以每次都用全备份备份数据，这样，恢复时，只需要指定一个数据源即可，可以快速恢复。 数据量大时

26、，如果每天作全备份，效率会很低。我们可以结合全备份和增量备份方式。比如每星期作一次全备份（如星期天） ，其它时间，每天作一个增量备份（如:星期一到星期六） 。恢复时，只要依次恢复最多七个备份介质即可。 （如：上周日、星期一、星期二 .，直到出事前一天的数据。 ） 数据量特别大时，每星期作全备份对系统的压力也会很大。这时，我们可以结合全备份、累计增量备份、增量备份三种方式，提供相对效率高，恢复有快的备份手段。比如每个月作一次全备份（如每月初） ，然后每星期日作一次累计增量备份，其它时间，每天作一次增量备份。恢复时，先恢复月初的全备份，再恢复上周日的累计增量备份，在依次恢复以后每一天的增量备份，如

27、星期一、星期二 .，直到出事前一天的数据。文件数据备份文件数据备份每周进行一次全备份，每天增量备份；备份数据保留 1 个月；克隆到磁带库上的数据无限期保留。数据库系统备份数据库系统备份每周进行一次全备份，每天增量备份；备份数据保留 1 个月；克隆到磁带库上的数据无限期保留。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 13 页-共 48 页3.43.4 数据归档数据归档方案方案3.4.13.4.1归档存储系统归档存储系统 CenteraCentera 架构介绍架构介绍PACS系统处理和保存的都是医疗影像数据，数据量大，增长速度快，原始数据产

28、生后将不会再变更，且数据产生初期的访问频率较高，随着时间推移访问频率将明显降低。在保证数据安全的前提下，需要保证容量的增加不会使数据访问性能有明显的降低。根据数据信息生命周期管理（ILM）的理论，我们建议PACS系统的数据存储分两个层次考虑： 使用基于SAN架构的存储系统进行短期数据在线存储（前面集中存储方案已阐述）；同时，使用基于CAS架构的存储系统进行数据归档，实现数据近线存储。EMC Centera 是存储业界第一个专门为企业数据归档设计的解决方案, 是特为满足“固定内容”因经常引用、具有长期价值而被保留的不变的数字资产的独特要求而设计的。 它可帮助客户遵从最严格的法规要求，是目前世界领

29、先的在线档案存储系统。 提供了传统磁盘阵列、磁带和光盘解决方案所无法提供的功能，解决企业无法将固定内容在线存储这一挑战，极大地削减了管理成本,使企业总拥有成本却更低. 存储单元：存储单元：作为海量归档存储系统的Centera是以节点为基本存储单元，每个节点拥有自己的CPU、内存、千兆网口和硬盘等基本组成部分。所以每个节点就是一个具有高性能的微型智能磁盘阵列，随着用户数据的线性增加，节点也灵活堆叠增加。为用户带来整体存储容量，计算性能、网络带宽的不断增强。目前每个节点的裸存储容量为2TB，由此看来，用户可以按需投资，不必一次投入太大，保护投资回报。Centera以4个节点为一个基本存储单元， 裸

30、容量为8TB；每个机柜最大可以包含32个节点，裸容量为64TB；同时，为了方便管理，4个机柜可以组成一个Cluster，总容量可以达到256TB。 存储模式存储模式：用户形成数据对象文件，然后存入Centera。同时，Centera 计算出该对象的内容地址或指纹（这是一个基于对象本身的全球唯一标识符）。 Centera 然后将内容地址返回给应用服务器。服务器存储内容地址（而不是对象）以便日后引用。当服务器需要重新调用该对象时，它将内容地址XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 14 页-共 48 页发送到 Centera，然后 Cen

31、tera 检索此对象。不需要管理任何文件系统或逻辑单元。 网络带宽和联接：网络带宽和联接：Centera 支持并行访问和多线程操作，每个机柜单元中的节点至少可以提供2个1000兆的对外联接的以太网链路。而且链路可以根据性能的需要线性增加。由于Centera是基于IP访问模式，所以用户可通过划分VLAN来隔离广播包、释放带宽、增强管理。 3.4.23.4.2归档方案规划拓扑图归档方案规划拓扑图3.4.33.4.3数据归档方案描述数据归档方案描述根据PACS应用系统的数据特点，我们建议把长期的数据迁移到性能略低于SAN磁盘阵列的CAS近线存储系统。以往的PACS系统是把长期数据归档到传统的光盘和磁

32、带库等离线介质进行保存，存在诸多问题。一方面当患者再就诊时，医生对历史数据的调用非常费时，往往一幅影像数据就需要数分钟才能取得，不但增加了患者等待时间，也降低了医生的工作效率；另一方面，传统的数据保存方式非常依赖于介质的存放环境，经常会出现存放时间较长后，光盘或磁带无法读取，造成患者重要的病况信息丢失，无论对患者还是对医院都会造成不良影响。而当前的CAS系统基于磁盘系统保存数据，通过IP网络向应用系统提供数据存取服务，数据的可靠性、访问速度、应用的灵活性都有非常大的优势，已经成为PACS系统长期保存影像数据的首选方案，XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授

33、权请勿传播至第三方 第 15 页-共 48 页取代传统光盘/磁带介质成为大势所趋。对于本次系统建设，我们建议采用EMC公司成熟的CAS系统Centera作为PACS应用系统数据长期保存的平台，根据在线影像数据的特定属性进行定期归档，使在线存储系统的容量保存在一个合理的范围。同时，当医生读取患者的历史病况数据时，能提供快速的反馈，缩短患者就诊时间，提高医生工作效率。Centera设备提供API给应用系统使用，应用系统只需简单的开发，即可利用Centera提供的海量、安全、可靠的归档空间。另外按照要求,在未来随着数据的逐步增加, 要求该海量存储系统具备很高的可扩展性, 可直接对Centera实现存

34、储容量的动态扩充，支持用户存储空间的灵活分配和变更。Centera系统采用独立节点冗余阵列 (RAIN)的设计，可在线扩容，即可在线增加节点数量；这一功能能充分保护用户的投资，需要扩展的容量可通过增加节点数量来实现；扩容能力达到PB级。由于每个节内部含有相应的CPU、内存、硬盘等，所以节点的增加带来的是整体性能的提高；3.4.43.4.4Centera 归档方案优势归档方案优势数据归档采用 EMCCAS（CENTERA)的解决方案，通过千兆 IP 网络连接 EMC 综合归档平台 Centera和存储设备，作为长期的数据归档，保证数据共享和快速在线访问。将需要的归档的数据由磁盘阵列来实现短期存储

35、，并依据归档策略，定期自动实现数据的归档操作。应用优势在于：提高生产系统性能、减少备份窗口生产系统中的“固定内容”被归档后，需备份的数据减少, 所以提高了备份质量、减少备份时间基于策略的归档流程随时快速访问需要的数据按照制定的策略进行迁移、设置保存期建立分级存储架构，但不改变原有生产系统的存储平台存储的内容基于它的商业价值和可访问性的需求建立信息生命周期管理提高生产系统磁盘空间利用率监控用户定义的磁盘空间的极限自动的、持续的释放生产系统的磁盘空间XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 16 页-共 48 页高效快速的响应时间3.53.

36、5 数据容灾数据容灾方案方案3.5.13.5.1数据容灾数据容灾的需求的需求在传统以往的业务系统中，往往仅考虑本地高可用，即通过集群的双机系统(Cluster或HA)对业务应用提供保护，在一台服务器的软硬件发生故障时，将整个业务切换到后备服务器上。该方法很大程度上避免了服务器的单点故障，提高了整个业务系统的可用性。但是，随着业务系统的发展，随着需求的不断提高，更好的为客户服务，在一些重要的系统中，客户已经不满足于简单的本地保护。因为一旦出现异常情况，如火灾、爆炸、地震、水灾、雷击或某个方向线路故障等自然原因以及电源机器故障、人为破坏等非自然原因引起的灾难，导致业务正常无法进行和重要数据的丢失、

37、破坏，造成的损失将不可估量。因此，越来越多的客户提出了要求更高的系统可用性，要求当业务系统可以在发生上述灾难时快速恢复，将损失降到最低点，甚至要求实现真正的异地容灾保护。因为生产过程停顿将会对运营造成相当大的代价，所以业务连续性是一个关系到最终赢利的问题，无中断灾难恢复对于系统来说至关重要，客户必须制定即时业务重启计划，而不是需要数天或数周的恢复计划；未来采用的应用系统程序要随着生产系统的调成而不断的更新，程序最终投入使用之前，完备的测试工作是必不可少的，采用数据复制技术可以快速的生成现有系统的数据影像，通过对数据影像的测试，完成应用程序的快速部署。生产系统的高可用设计我们目前已经达到，但是当

38、生产系统所处环境发生“灾难”，造成整个机房节点的失效，则本地的任何高可用技术保障都将随之失效；而要消除“灾难”对应用系统的影响，则需要在异地建立容灾备份系统，相对于生产系统建立数据的复制、应用的复制环境，及时地恢复对客户访问的响应。EMC 网络存储提供了业务连续性的解决方案。因此，针对因此，针对XXXXXX医院医院现有的系统情况，项目需求如下：现有的系统情况，项目需求如下：为现有存储系统核心建立容灾系统，以保证存放在存储系统上的数据具有高安全性，在遇到异常情况的时候，能够快速切换到容灾系统，从而保持业务的连续性。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿

39、传播至第三方 第 17 页-共 48 页3.5.23.5.2容灾容灾解决方案拓扑解决方案拓扑容灾中心存储与生产中心存储实现存储级的容灾保护，采用EMC的MirrorView软件，实现最成熟的容灾方案，系统主要架构如上。3.5.33.5.3容灾方案说明容灾方案说明在容灾机房新增加一个CX4阵列，通过MirrorView软件，将原有的CX4和容灾机房的CX4进行数据同步，两个阵列之间通过光纤连接，由MirrorView实施数据的同步镜像。在容灾机房增加两个新的光纤交换机，主机房的服务器及存储运行HIS等业务，容灾机房的服务器和存储运行PACS等业务，两台阵列之间通过MirrorView做互为同步。

40、最后的系统结构如上面的拓扑图所示，搭建的数据容灾架构，充分利用现有资源，完成数据的生产中心与容灾中心建设，为保障数据的高安全性和可靠性打下良好基础。存储配置：存储配置： 容灾机房的存储配置为：XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 18 页-共 48 页3.5.43.5.4方案特点方案特点1. 基于存储层提供同步或异步选项，性能较好2. 可以从 EMC Navisphere 软件中方便地管理3. 在阵列上操作并且对所有服务器和应用程序是透明的4. 与SnapView 集成以实现高级保护和实用功能5. 通过启用到目标站点的故障切换允许更

41、快的灾难重启6. 任何时候都有一致而且可还原的远程副本3.5.53.5.5容灾方案总结容灾方案总结Mirror view 为 CLARiiON 附带软件，用于 CLARiiON 间的数据同步。 Mirror view 已集成在CLARiiON 中，无需再购买其他硬件设备。Mirror view 支持同步异步两种数据分发方式，同时支持FCISCSI 两种网络传输方式。逐字节的同步两台 CX4 上的需要同步的数据，当生产系统的主机需要将数据写入到本地磁盘阵列上时，会同时拷贝到容灾中心的 CX4 上，在两台阵列均完成写入操作时，则反馈给主机数据已写入完成的信息，这就保证了两台阵列上的数据完全相同，不

42、会在本地的阵列被破坏时，发生数据丢失的错误，在容灾发生时，RPO=0。一旦生产中心的设备出现故障，或出现其他容灾时，由于两台阵列的数据完全相同，只需要将容灾中心的阵列分离，并将容灾中心服务器上的备用业务系统运行起来， 即可恢复正常生产。通过对整个信息系统的划分，构建了不同类型业务的中心，高效利用了原有的设备，生产中心采用了更高性能的核心存储系统，而组建的异地容灾备份中心，使得整个系统具有更高可用性和安全性。3.5.63.5.6容灾系统设计容灾系统设计说明说明根据现有的条件，在容灾系统总体设计上，将采用2个数据中心的容灾方式：将生产系统运行中心和容灾备份系统运行中心，当生产中心瘫痪时，可以将所有

43、的核心管理系统数据处理操作放到容灾备份系统站点中进行。包含容灾备份系统的总体架构设计如下图：XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 19 页-共 48 页容灾的总体架构的描述如下：数据复制数据复制在容灾系统中，所有数据EMC磁盘阵列附带的数据复制软件MirrorView实现生产中心和备份中心的镜像复制，确保生产中心与备份中心存储间的数据同步一致，任何一个存储故障不影响应用的正常运行。系统管理系统管理由于容灾系统将在备份中心增加大量的设备和应用，而主要系统维护人员在生产中心，所以在系统管理上实现：所有设备可在生产中心统一管理，日常管理在

44、生产中心统一进行，容灾切换后，可在备份中心完成设备的统一管理；所有设备将与管理系统集成，实现系统的统一监控和事件管理；网络网络为减少容灾系统对入网机构的影响程度，将充分利用IP网络技术，在容灾切换中，将对网络变更的范围控制在生产中心内，实现各入网单位透明。应用应用在容灾系统中，将针对相关功能开发相应的应用，实现与原有应用系统的有机集成。应用将包括以下二方面：容灾数据复制功能实现和控制XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 20 页-共 48 页生产中心和备份中心处理时序通讯协调功能3.5.6.13.5.6.1 容灾系统存储设计容灾系统

45、存储设计EMCEMC CX4CX4系列具有的数据保护特性系列具有的数据保护特性镜像CX4支持MirrorView软件以镜像到其它EMC存储系统。CX3镜像可以通过短波光纤通道支持300米距离范围，通过长波光纤通道支持10公里距离，通过光纤通道延长器支持60公里距离，或者通过FC到IP路由器（例如CNT Ultranet Edge 1000、Nishan）支持更长的距离。镜像包含一个源LUN和一个或多个目标LUN。每次对源LUN的写操作在应答发送到主机之前都要同时写入到目标LUN。这被称为同步镜像。同步镜像会影响性能，但是影响的程度取决于几种不同因素，因此镜像实施中售前咨询承诺是非常普遍的。在建

46、议或提供镜像解决方案时，使用ATA磁盘作为目标LUN兼具经济和技术双方面的优势，是一种合理的选择。快照复制快照复制（即时复制）是在特定时点创建的一个即时的LUN虚拟拷贝。 “虚拟拷贝”的意义在于，快照复制不同于镜像或克隆，它不是数据的完整备份，而是由保存好的数据块（被修改后的数据拷贝）和指针表构成。指针表允许快照软件将数据块有效地整合成由复制数据和原始数据构成的LUN。以下几点是快照复制的关键特性：快照复制是即时的 快照复制可以创建源LUN在某个特定时点的即时拷贝。快照LUN可在一个快照会话期开始后马上启用。快照复制可实现磁盘空间按需分配 快照复制使用的磁盘空间小于源LUN。快照复制与源LUN

47、共享数据 当您启用一个快照LUN，源LUN的性能会受到影响，因为两个LUN可能在使用同一个磁盘驱动器，而且可能会争夺使用相同的数据。快照一般应用于备份和其它在某一特定时点数据必须处于“冻结”状态的操作，并且管理员不想因完整拷贝而耗费过多磁盘空间或没有足够时间等待同步克隆。注意快照不能用于数据恢复，因为快照的一部分基于原始数据（若源LUN数据不可访问，快照也不可访问。 ）CX4上的快照通过可选的SnapView实现。运行于CX3存储处理器的SnapView为所有连接至阵列的服务器提供快照功能。这样就简化了快照的管理，并且降低了主机服务器的CPU利用率。克隆XXX 医院数据存储归档及容灾整体解决方

48、案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 21 页-共 48 页作为CX3提供的SnapView产品的组成部分，克隆或称业务连续卷（Business Continuance Volumes）为特定应用和特定情况提供更加全面的复制解决方案 简要描述如下：克隆和快照复制有以下区别：克隆是源LUN的完全备份 快照复制由部分复制和指针表构成。克隆是非即时的 克隆须与源LUN同步进行，完成前不可使用。注意克隆在某种意义是一种时点拷贝，但数据会在克隆断开后冻结而不是克隆开始时。克隆会在同步时影响源LUN的性能。一旦一个克隆与数据源断开，您就可以将该克隆LUN独立使用而不会对源LUN有任何

49、影响。克隆不与源LUN共享数据，并且能完全置于单独的轴。克隆的典型用法包括决策支持系统（要求在原始数据上作分析且不影响生产性能）和应用程序开发（数据的多个完整备份用于不同的测试环境且性能均不受影响） 。克隆也可用于SAN启动环境，此时，阵列内的系统磁盘复制是必要的。CX3可通过SnapView或者卷管理软件如Veritas Volume Manager实现克隆操作。在快照复制一节有关基于主机软件的优势和劣势的论述在此同样适用。3.5.6.23.5.6.2 容灾系统应用平台容灾系统应用平台同时，容灾系统需要接管生产系统的应用，必须配置管理系统运行的服务器平台，同样出于经济性的考虑，容灾系统服务器

50、可以选用性能要求低于生产系统的服务器，并且仅运行于单机状态。3.5.6.33.5.6.3 容灾系统数据复制容灾系统数据复制数据的远程复制技术是容灾系统的核心技术，它对于数据系统的一致性和可靠性以及系统的应变能力具有举足轻重的作用，通过有效的数据复制，远程的业务数据中心与本地的业务数据实现同步或近似同步，确保一旦本地系统故障，远程的容灾中心迅速进行完整的接管。考虑容灾系统的数据复制技术时，以下几点必须重点考虑： 远程数据中心应具有与本地系统完全同步的能力，确保灾难发生时恢复数据的一致性。实时复制系统具有广域线路故障时的重新同步机制（即一旦传输网络故障恢复时传输重新同步） 。实时复制系统具有对复制

51、数据进行验证的能力。实时复制系统对于正常的数据系统 I/O 访问不应产生效率上的不利影响，在线路无法出现同步时不应影响本地数据访问。 XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 22 页-共 48 页实时复制系统应在任何情况下确保数据包的原有顺序，以保证数据的一致性。 3.5.6.43.5.6.4 数据复制方式选择数据复制方式选择目前，业界具有容灾功能的常用解决方案主要包括以下几类：磁盘阵列复制技术，主要由一些磁盘阵列厂商提供，如 EMC SRDF、IBM PPRC 、HP BusinessCopy、HDS TrueCopy 等；存储卷复

52、制技术，由一些卷管理软件厂商提供，如 VERITAS VVR；数据库复制技术，由数据库厂商以及一些第三方厂商提供，如 DSG RealSync，Quest SharePlex 等；应用层复制技术，由各系统的应用厂商自己提供。实现这些功能的业界常用解决方案主要包括以下几类：磁盘阵列复制技术：主要由一些磁盘阵列厂商提供，如 EMC SRDF、IBM PPRC 、HP BusinessCopy、HDS TrueCopy 等；存储卷复制技术：由一些卷管理软件厂商提供，如 VERITAS VVR；数据库复制技术：由数据库厂商以及一些第三方厂商提供，如 DSG RealSync，Quest SharePl

53、ex 等；应用层复制技术：由各系统的应用厂商自己提供；磁盘阵列复制技术主要适用于数据中心级的海量数据复制，此技术用户必需采用支持该功能的磁盘阵列型号，而这些阵列大都为高端阵列，投资非常昂贵。并且，由于证券行业用户的带宽有限，而磁盘阵列复制技术对带宽的要求又相对很高，动辄需要上 GB 的带宽。此外，采用磁盘阵列复制技术，其目标端无法提供实时数据查询，由于目标端数据库在复制过程中不能被打开，难于实现交易与查询的分离，同时也造成大量投资浪费。存储卷复制技术主要适用于工作组级的数据复制，它对 CPU 资源占用高。同样由于目标端数据无法提供实时数据查询和对带宽的要求高。而应用层复制技术只适合那些在应用中

54、提供了该技术的应用，由于它的非标准化、开发和维护工作量大，使得其应用不成熟也不普遍。数据库数据复制属于逻辑数据复制。典型的逻辑数据复制是通过数据库日志实现的。数据库日志是以逻辑的方式记录了数据库的物理操作。数据容灾是通过对数据库日志中的记录的复制完成数据库复制的技术。当主用系统发生操作时，数据库自动记录日志，并将日志进行归档。容灾系统中，日志被传送到备用系统，备用系统根据主用系统的日志本系统中进行对应的操作，保证备用系统和主用系统的一致性。XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 23 页-共 48 页3.5.6.53.5.6.5 磁盘

55、阵列复制技术优势磁盘阵列复制技术优势存储阵列复制技术存储阵列复制技术适合对象：适合对象：优点：优点：缺点：缺点：主要适用于数据中心级的海量数据复制。用户必需采用支持该功能的磁盘阵列型号。支持阵列上的所有数据类型复制。可支持同步 、异步方式复制不占用主机CPU资源目标端数据不可用：目标端数据库在复制过程中不能被打开；必需同构：源和目标必需要求相同的磁盘阵列、相同的操作系统、相同的数据库版本；带宽高： 最好提供独占的光纤网络，需要 GB 级的带宽。从上面存储阵列复制技术的特点来看，选用磁盘阵列复制技术更为简单，不需要在服务器上部署软件，可提供同步复制方式，达到 RPO=0 的技术要求。因此，本项目

56、中，建议采用 CX3 系列带有的MirrorView 复制软件，在主中心和灾备中心均配置 CX3 磁盘阵列。3.63.6 产品选型产品选型用途用途产品型号产品型号备注备注主存储CX4-960 或 CX4480虚拟带库DL3D3000备份软件Network归档存储Centera （8 node）容灾解决方案MirrorViewXXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 24 页-共 48 页第第 4 4 章章售后服务售后服务4.14.1 EMCEMC 售后服务及承诺售后服务及承诺4.1.14.1.1服务承诺服务承诺1.1. 技术支持等级技术

57、支持等级EMC 只向客户提供一种级别的服务，即 24x7x365 的全天候服务。因为 EMC 清楚地认识到用户的数据是最为重要的。必须得到全天候的保护。任何使客户得不到的服务，或使用户数据可能失去保护的做法都是不可接受的。2.2. 技术支持策略技术支持策略EMC 将通常出现的技术问题及要求分为两大类：服务请求(Service Call)及可计划事件(Scheduled Event).服务请求(Service Call)EMC 设备发生问题或故障时，自动报警或用户呼叫称为服务请求。服务请求具有最高的优先级。可以中断日常其他工作予以响应。可计划事件(Scheduled Event)除服务请求(Se

58、rvice Call)外，其它请求为可计划事件，这些工作可以事先进行计划和安排。例如：安装，升级，会议，Re-Configuration 等等。对于这些请求，EMC 不分用户大小，一律按照先请求先服务的原则进行响应。3.3. 技术支持方式技术支持方式电话指导电子邮件EMC Web 站点 (EMC PowerLink Web Support)远程拨入诊断现场修复现场响应时间XXX 医院数据存储归档及容灾整体解决方案本文档由：EMC 公司提供，未经授权请勿传播至第三方 第 25 页-共 48 页地 域现场响应时间A. EMC 办事处所在城市市区范围内4 小时B. 航班可以直达的城市24 小时C.

59、航班不可以直达的城市48 小时以上响应时间均受交通条件的限制，如航班时刻，天气状况及节日高峰是否有票等。现场响应指：EMC 已在响应时间内通过远程控制、电话指导、电子邮件或其它方式解决了或正在解决用户报告的问题或EMC 或 EMC 授权的技术支持人员已到达用户报告出现问题的现场或EMC 能够提供报告，证明 EMC 如何处理该问题；如何处理用户报告的问题完全由 EMC 做出判断并负责解决。为使问题得到快速有效的解决，用户应向 EMC 或 EMC 授权的支持人员提供并允许其利用及使用提供维护服务所需的条件、资源、设备及人员，与 EMC 支持人员合作，回答问题并按其指导提供必要的协助。4.1.24.

60、1.2技术支持和服务的联系方法技术支持和服务的联系方法一线支持如果在合同中说明由 EMC 授权的服务提供商负责维护，则由该服务提供商负责一线支持和服务。在 EMC 设备出现故障或异常时，请与服务提供商联系。如果由 EMC 负责维护，可直接与 EMC 全球支持中心联系。当一线技术人员需要技术支持时，会同 EMC 全球支持中心联系。由其提供远程诊断及支持。二线支持在遇到疑难故障，一线支持在现场未能修复时，可拨打 EMC 全球支持中心的免费电话。EMC 公司或其服务公司远程登录进行检查，确定问题后，如需要将由工程师携带所需备件赶赴用户现场直接进行现场服务或维修。EMC 全球支持中心的联系方式EMC