PACS存储解决方案v2.0

1、书生PACS云存储解决方案企业基本情况国内领先的云存储产品和整体解决方案提供商公司成立于1996年，以电子公文和版式文档管理起家，公文数字化、公文传输及档案管理系统在国内占据垄断地位2009年开始涉足云存储领域，在美国建立了云存储公司Surdoc，在天津建立了研发中心。以“Converged SDS”为技术理念，致力于为用户提供安全高性价比的云存储产品和解决方案SurDoc概要SurDoc公司书生的美国子公司用户数1000万+融资估值3000万美元医疗领域资质HIPAA认证、 FDA医疗设备认证医疗领域产品SDAD、Surlink和SurMD荣获奖项2013年美国云计算杂志“云存储卓越奖”20

2、13年硅谷GMIC全球移动互联网大会移动应用竞赛第三名2012年3月美国CRN网站“十大新兴厂商”整体技术架构X86服务器CPU内存硬盘Converged SDS平台TruPrivacySurCloudVisiDoc解决方案企业网盘视频监控企业存储医疗影像云备份存储服务层对象个人网盘文件产品数据块PACS存储解决方案背景数据量越来越大 X光机、CT、MR和超声波系统的影像能够以数字格式采集并显示，PACS系统存储的数据量开始急剧增长。每天10-50GB，每年4-20TB。保存时间越来越长 医疗卫生数据需要保存的时间越来越长，门诊15年，住院30年安全性要求越来越高 HIPAA医疗数据的存储安全

3、性要求极高，每份隐私数据的泄漏将产生150万美元的罚款SurCloud传统企业级存储 SAN或NAS，建立在专属硬件基础上，成本高 具有很高的性能和可靠性，满足关键应用环境现有云存储系统 一般建立在开源的分布式文件系统上，采用普通x86服务器作为硬件平台，成本低 可以实现并行扩展，满足海量数据应用环境 性能和可靠性相较于传统企业级存储有一定差距SurCloud云存储架构 以现有云存储系统为基础，实现了聚合式软件定义存储，为用户提供高性价比的存储解决方案传统云存储架构SurCloud云存储架构硬件模块存储服务器 通用的x86服务器，最高支持64核CPU和1TB内存，采用对等分布的服务器架构，数据

4、吞吐带宽可达到上百Gb/s 管理底层JBOD存储空间，为上层应用服务器提供存储访问接口JBOD 高密度存储资源提供者，4U空间可容纳270TB存储容量SAS交换机 存储服务器与JBOD之间数据交换通道 SAS 2.0接口，单端口提供24Gb/s带宽存储服务器硬件配置高密度2U双控单元，每个控制单元支持： 最多2颗INTEL Xeon E5-2600（v2）处理器 16个DIMM插槽，最多支持1TBECC内存 1x PCI-E 3.0 x16通道插槽; 1x PCI-E 3.0 x8通道插槽 INTEL双端口千兆网卡 8个 2.5热插拔硬盘 1280W 冗余电源高性能2U控制单元： 最多支持4颗

5、 16核AMD Opteron 6000 系列 CPU 32个DIMM插槽，最多支持1TBECC内存 2x PCI-E 3.0 x16通道插槽; 2x PCI-E 3.0 x8通道插槽 INTEL双端口千兆网卡（可升级至万兆网卡） 6个 3.5热插拔硬盘 1400W 冗余电源JBOD单元硬件配置高密度4U磁盘柜 45盘位(24 前端+ 21 后端) 3.5 热插拔SAS磁盘 1280W冗余热插拔电源 7个 80毫米冗余热插拔风扇SAS交换机硬件配置0.5U（2个组成1U单元） 每端口24Gb/s 背板 384Gb/s 无阻塞交换 平均无故障时间：64万小时 100-240v交流电源整体配置中小

6、规模单集群多集群存储服务器高密度控制单元*1高性能控制单元*2或*4根据项目需求JBOD212根据项目需求连接方式直连冗余SAS 交换机冗余SAS 交换机硬盘数量15-90120-480根据项目需求硬盘类型SSD、SAS硬盘最大裸容量（TB） 5402880根据项目需求最大可用容量（TB）5002000根据项目需求NAS集群存储模型对象存储模型数据可靠性跨JBOD 纠删码 N+M技术：最多同时允许3块盘损坏,可抵御整个JBOD损坏，数据可靠性11个9DDDDDDDDDPDDDPDDDPJBOD1JBOD2JBOD3JBOD4JBOD5JBOD6纠删码N+M：N-原始数据块，M-校验块，图示为N

7、+1，相当于RAID 5应用接口NAS 多节点全Active集群架构，全冗余设计 兼容POSIX标准 支持NFS、CIFS协议OpenAPI 稳定性和性能更好 存储负载均衡，避免存储目录过深或一个目录内文件过多 对小文件的打包优化SurCloud软件定义存储：通过SAS2.0交换机实现了后端存储池的虚拟化，通过软件定义应用需要的访问接口聚合：应用模块可以聚合到存储服务器内，应用可以“就近”访问需要的数据，降低网络数据传输量支持容量和性能的逐步在线升级所有设备均采用冗余设计，满足高可用性要求优势：TruPrivacy现实的问题 不安全的网络(INTERNET) 服务器端密钥和口令保护问题（CSD

8、N事件） 服务器端工作人员可以查看用户数据明文（DROPBOX、斯诺登事件）结果 导致60%的用户在使用云存储问题上犹豫不决（资料来自IDC的一份企业CIO调查报告）TruPrivacy构建适合云存储环境的安全体系1.文件 随机生成AES256，作为存储密钥 用AES256加密原始文件：AES256(原始文件)2.密钥管理 用户公钥加密AES256：公钥(AES256)3.重删功能 通过文件内容得到HASH摘要 上传服务器判断是否为重复文件 上传新文件时，用HASH值加密AES256：HASH(AES256)TruPrivacy源端数据加密和重复数据删除流程图TruPrivacy超级安全且不牺

9、牲服务能力服务器端只保留加密后的文件、加密后的存储密钥和用户公钥，即使服务器管理员或窃取特权的黑客也无法查看原始文件通过共享密钥（HASH）支持重复数据删除，降低了网络负荷和服务器端的存储负荷提供完整云服务功能:包括上传、下载、共享及密码恢复等VisiDoc基于公司10余年版式文档研发和应用经验无须安装任何插件，支持Word 、Excel、PowerPoint、 Visio、AutoCAD、WPS 、TIFF、BMP等格式文件在线浏览、批注支持iOS和Android移动终端，页面布局根据屏幕大小自动调整SurDoc合作伙伴l Oracle-正式成为Oracle全球合作伙伴-当Oracle自有云

10、存储产品不能满足客户需求时向客户推荐SurDocl 欧洲某跨国移动设备厂商-拥有32个分支机构，销往70多个国家-2014年在1000万台手机和平板电脑中预装SurDocl -拥有一亿多用户的中国网站-为其用户提供个人空间的云存储服务l 360公司-国内最大的互联网安全公司-推出360书生联合品牌企业网盘管理层王东临/CEO技术领袖，知名企业家在国际IT界有一定的影响力，曾打造唯一得到国际承认的中国软件标准金友兵博士/CTO知名技术专家，卓越的技术攻关能力和团队管理能力10年以上的文档技术经验，5年以上的云技术经验OpenO开源社区的主要代码贡献者之一Yvonne Li/副总裁硅谷连续创业者技术出身，也曾在美国高科技企业担任8年销售总监移动和企业SaaS专家顾问团Laurent Lisa国际工业标准组织OASIS主席强大的全球IT业界人脉