HIS系统保护技术建议书(Document 15页)

1、最新资料推荐HIS系统(xìtng)保护技术(jìshù)建议书分散存储(cún ch)环境北京(bi jn)艾德斯科技2022 年 2 月目 录 1用户(yònghù)需求12技术(jìshù)实现22.1Odysys UWS产品(chnpn)功能概述22.2基于多时间(shíjin)点的逻辑层的数据保护63技术(jìshù)方案114处理模式125产品配置13最新精品资料整理推荐，更新于二二一年八月二十五日2021年8月25日星期三17:56:451 用户(yòngh&#

2、249;)需求现有(xiàn yu)的HIS系统多采用单系统模式运行(yùnxíng)，通过1台应用效劳(xiào láo)器及1台数据库效劳(xiào láo)器提供整个系统的支撑，一旦发生故障将造成整个HIS系统的瘫痪。同时，现有系统没有独立的备份系统，一旦发生诸如病毒感染破坏、黑客攻击、误操作破坏、人为成心破坏等，会引起系统配置失常、系统效率降低、文件损坏、乃至所有系统信息和用户数据丧失等恶劣后果。因此，此次信息保护系统的建设应满足如下的要求：1、 建立独立的备份系统对数据库效劳器提供保护，确保数据不丧失。2、 鉴于目

3、前的系统维护方式和能力，还应提供对操作系统、应用环境的保护。3、 当在线系统出现故障时，备用系统可以及时提供运行效劳。2 技术实现2.1 Odysys UWS产品(chnpn)功能(gngnéng)概述随着计算机使用的迅速(xùn sù)普及和互联网的广泛应用，包括电子商务、电子政务在内的各类7x24效劳(xiào láo)的平安(píng n)持续运营问题日益突出，诸如病毒感染破坏、黑客攻击、误操作破坏、硬盘故障、人为破坏等，往往造成系统失常、文件损坏、文件丧失事故，更有甚者会引起数十台至数百台主机系统崩溃，乃至所有系统信息和用户数

4、据丧失等严重后果! 一旦发生数十台甚至数百台主机系统和环境的重装，那么短时间内难以恢复运营, 而停止运营会造成比拟重大的、有时是不可挽回和难以估量的损失。传统的数据保护模式本钱过高，系统恢复时间过长，难以满足系统7x24运行模式的即时恢复要求，因此，必须采用新的保护手段弥补上述缺陷，切实保障系统和数据的高可用性。解决方案：保护系统和数据，瞬间恢复至故障前的正常状态 Odysys公司基于“数据和效劳于7x24在线的理念，开发出“系统保护盾-UWS产品。该产品由Odysys D2D数据备份和快速恢复、数据复制、iSCSI等多项核心技术复合而成，为网络时代的7x24多主机系统提供了有效的、从系统到数

5、据的全方位保护和快速恢复解决方案。Ø 适合任何软件原因病毒、黑客攻击、误操作造成的多主机崩溃、多PC效劳器死机或出现系统不稳定的情况。Ø 适合(shìhé)各种或未知的计算机病毒感染、黑客攻击或人为破坏引发(yn f)的多主机，多PC效劳(xiào láo)器构成(gòuchéng)的故障。Ø 适合任何软件、硬盘故障等原因造成的主机(zhj)数据损坏、丧失。保护系统和数据，瞬间恢复至故障前的正常状态产品部署：UWS的部署很简单(jindn), 且对现有环境和应用没有冲击。 UWS系多软件模块与硬件一体化的

6、产品，硬件载体为标准19”设备,包含处理主机及内置RAID盘阵，通过以太网与多主机连接(liánji)，内置处理软件，实现对多主机的全方位保护。UWS保护(bohù)内容：Ø 操作(cozuò)系统(xìtng) 保护和快速恢复 : 3分钟内对数十台Windows/Linux效劳器和工作站由受保护的“无污染的OS作网络快速启动，即时恢复运营。屏蔽各效劳器和工作站的本地受污染的磁盘，消除攻击和任何病毒感染的影响。Ø 应用软件 保护和快速恢复：3分钟内对多台Windows/Linux效劳器的应用环境和应用软件, 由受保护的“无污染的网络存

7、储作网络重新启动，即时恢复运营, 并消除攻击和任何病毒感染的影响。Ø 数据文件 保护和快速恢复：1分钟内对数十台Windows/Linux效劳(xiào láo)器所访问(fngwèn)和处理的大量数据文件和数据空间，重新定向(dìn xiàn)恢复(hufù)到“污染(wrn)前的健康状态的网络数据空间，消除攻击和任何病毒感染的影响。Ø 数据库 保护和快速恢复：3分钟内对多台Windows/Linux效劳器所访问和处理的数据库及其数据，重定向地恢复到“污染前的健康状态的、并经过后处理的、立即可用的数据库数据，从而

8、使数据库能立即完成再启动和运行，消除攻击和任何病毒感染的影响。UWS应用之过程原理： 以Windows 为例：n 智能(zhì nén)扫描获取多台Windows 主机的根本(gnbn)信息(xìnx) 智能(zhì nén)信息获取：对多台Windows效劳(xiào láo)器，由UWS的软件自动扫描各效劳器的本地磁盘信息如 C: , D: , E: 及其各盘大小，假设效劳器有30台，那么自动扫描空间可能超过100个，然后对应每台效劳器的磁盘，UWS为其自动地在网络存储上分配相应的空间和存放多版本信息的冗余空间。 n 在

9、线复制Windows 主机的OS和环境含应用软件 OS和环境的在线复制：对多台Windows效劳器，由UWS软件将每台效劳器的各盘符C: , D: , 的全部系统和环境文件在线复制到UWS相应的网络空间(iSCSI 存储)，并自动修改各Windows注册表参数，以便作网络启动时，保证各网络空间(iSCSI 存储) 能完全模拟出与原来各效劳器的本地存储同样的盘符C: , D: , 和运行环境；复制完成后，UWS中的存储空间(iSCSI 存储)自动与各效劳器断开，形成对UWS存储空间的保护。n 在线(zài xiàn)复制效劳(xiào láo)器的动态(d

10、òngtài)增量数据 增量(zn liàn)复制：对多台Windows效劳(xiào láo)器，由UWS的软件自动地定时地对各效劳器的本地磁盘如 C: , D: ，数据及数据库实施动态增量复制，复制数据存放在UWS网络空间(iSCSI 存储)，并形成多版本备份数据，供恢复时选用。n 对多台Windows主机实施网络启动 即时恢复运营：当系统受病毒或其他因素影响出问题时，可实施网络启动操作系统、应用软件，并使用原有的复制的数据、数据库数据；由于在网络存储里保存着“无污染的操作系统、应用软件、数据及数据库等多版本数据，如此，即可在数分钟内由网络

11、iSCSI 启动来恢复多台效劳器的运营，屏蔽各效劳器本地盘的污染和问题。 多版本回滚：假设所选择的某时刻的数据文件或数据库数据有问题，那么可通过回滚到其它不同时刻的版本而快速恢复到可用数据状态。运营支持：UWS 的iSCSI 存储具有良好的可靠性和足够的可用带宽200MB/sec - 400MB/sec，实施网络启动后可用于对多台效劳器、工作站的运营支持。n 对多台Windows主机本地盘的数据恢复 自动方便的本地盘恢复：当实施网络启动操作系统、应用软件并恢复运营后，可在系统I/O比拟少的时间如深夜，使用UWS的恢复功能，对各主机原有的磁盘实施恢复操作；即：选定存放在网络存储里的“无污染的操作

12、系统，应用软件，数据及数据库的版本, 恢复回写到本地盘，该操作支持对数十台主机的自动恢复，非常便于运营管理。 n 对多台Windows主机恢复原来(yuánlái)由本地盘启动的运营状态 变网络(wngluò)启动为本地启动：当完成对本(duìbn)地盘的全部系统和数据的恢复后，根据需要，即可将运营切换到本地盘上，该操作很简单，只须重起系统，并选择本地启动即可。2.2 基于多时间(shíjin)点的逻辑层的数据保护一、 功能(gngnéng)概述(ài shù) ODY UWS MTPPMulti -Time Po

13、int Protection作为(zuòwéi)系统(xìtng)保护盾-UWS基于多时间点的逻辑层的数据保护方式，该方式采用基于文件系统的备份技术(jìshù)，通过对指定目录进行备份，并利用Odysys独创的备份后处理技术，实现对系统和数据的完整保护；当出现故障时，通过网络启动，实现即时运营恢复。ü 后处理技术-Post Process描述：后处理技术：突破了传统备份的数据存储模式，对备份数据进行自动恢复处理并保存在UWS盘阵上，按数据块的增量模式进行自动恢复，动态保持与业务效劳器数据的一致，一旦业务数据发生故障，经过后处理的数据

14、可提供即时恢复。ü 在线系统和数据的多时间(shíjin)点/多版本保护：1. 逻辑(luó jí)层备份：利用效劳(xiào láo)器的单机系统快照，以物理增量的模式(móshì)、对文件目录进行物理块抽取，实现数据备份。n 设定(shè dìn)备份的时间间隔：实现多时间点的逻辑备份n 依据时间间隔，实现增量备份2. 备份数据以“备份文件模式保存在UWS上。3. 采用后处理技术，将备份文件恢复成与效劳器上完全一致的状态文件、数据库。4. 在UWS空间上，Snapshot对后处理数据进行快照

15、处理： n 设定快照的时间间隔n 按时间片进行快照n 形成多版本5. 可对任何制定的目录实施上述处理如：D：SQL Server。 ü 对多台效劳(xiào láo)器实施网络(wngluò)启动：瞬间使多台主机恢复至故障前的正常状态1. 当主机(zhj)系统受病毒或其他因素影响出问题; 2. 实施网络启动保存在UWS空间的操作系统，应用软件，并使用原有的复制(fùzhì)的文件数据，数据库数据; 3. 多版本(bnbn)回滚：假设所选择的某时刻的数据有问题，那么可通过回滚到其他不同时刻的版本而快速恢复到“绿色的可用状态；ü

16、 支持系统及数据的即时迁移当被保护(bohù)的效劳(xiào láo)器发生(fshng)硬件损毁如：主板、CPU、内存等发生(fshng)故障而需要更换(gnhuàn)新机器时，UWS支持方便的系统及数据的即时迁移：1. 换上同类型新的机器，无需花费长时间对新机器安装系统和配置环境(软件), 简单地通过网络启动，在2-3分钟内, 使保存在UWS空间的操作系统、应用软件快速地运行于新机器，并使用原有复制的文件数据，数据库数据, 实现即时恢复更换后的主机的运营; 2. 多版本回滚：假设所选择的某时刻的系统或数据有问题，那么可通过回滚到其他不同时刻的版本而

17、快速恢复到可用状态。 二、 处理流程 ODY UWS MTPP由两局部(júbù)组成，分别为内置于UWS中的MTPP Server及安装在被保护(bohù)主机中的MTPP Agent。1. 利用单机系统快照，将保护主机(zhj)中指定目录的数据备份到UWS中 2. 设定备份(bèi fèn)的时间间隔：实现多时间点的逻辑备份，以物理增量模式，对备份数据直接进行抽取3. 在UWS，以备份文件形式，直接保存物理(wùl)增量。4. 采用后处理技术，将备份文件恢复成与效劳器上完全一致的状态、并利用Snapshot对后处理数据进行快照处理

18、，即可实现多版本的快速恢复。3 技术方案1、 增加(zngji)一台系统(xìtng)保护盾UWS，内置保护(bohù)软件。直接连入现有(xiàn yu)网络。2、 在效劳(xiào láo)器安装UWS客户端软件。4 处理模式一、 数据库保护(bohù)：1. 对数据库和业务(yèwù)文件每天将增量(zn liàn)发生变化局部(júbù)自动(zìdòng)保存到UWS。2. 为确保数据库的数据可靠、一致，对业务系统的数据库日志，采用“分钟级数据备份，备份周期在5-10钟。3. UWS利用数据库及日志对备份数据进行“后处理，完成数据自动恢复，并提交给备用效劳器，保持与业务效劳器数据的一致。4. 当工作效劳器发生故障时，切换到备用效劳器运行，保持业务系统的持续性。二、 系统保护：1. 对操作系统及应用环境，仅在系统初始化及发生变化时如：安装Service Pack、加载新的软件等，对其进行备份。2. 采用备份后立即恢复的模式，保持与业务系统完全一致的状态涉及到网络环境的因素，如：IP地址、效劳器名字等可通过系统配置解决。通过对操作系统及应用环境的备份及恢复，可极大的缩