解放军82医院云计算中心项目v13(初稿)XXXX-04-11

1、中国人民解放军第八二医院云计算中心项目 可行性性研究报报告快威科技技集团有有限公司司二一三三年四月目 录录TOC o 1-3 h z u HYPERLINK l _Toc353441384 第一章项项目建设设的必要要性 PAGEREF _Toc353441384 h 1 HYPERLINK l _Toc353441385 1项目提提出的背背景和依依据 PAGEREF _Toc353441385 h 1 HYPERLINK l _Toc353441386 2现有信信息系统统装备和和信息化化应用状状况 PAGEREF _Toc353441386 h 3 HYPERLINK l _Toc353441

2、387 3基础硬硬件资源源平台存存在的问问题和已已经做的的工作 PAGEREF _Toc353441387 h 44 HYPERLINK l _Toc353441388 3.1业业务系统统运行在在传统XX86物物理平台台的优点点和存在在的局限限 PAGEREF _Toc353441388 h 4 HYPERLINK l _Toc353441389 3.2硬硬件设备备和应用用系统紧紧耦合的的问题 PAGEREF _Toc353441389 h 55 HYPERLINK l _Toc353441390 3.3资资源的动动态管理理和弹性性分配不不足 PAGEREF _Toc353441390 h 5

3、 HYPERLINK l _Toc353441391 3.4业业务不间间断运行行保障有有待提高高 PAGEREF _Toc353441391 h 6 HYPERLINK l _Toc353441392 3.5应应用系统统运维成成本有待待降低 PAGEREF _Toc353441392 h 66 HYPERLINK l _Toc353441393 4项目建建设的必必要性 PAGEREF _Toc353441393 h 66 HYPERLINK l _Toc353441394 4.1优优化基础础设施建建设，提提升信息息服务水水平的必必然要求求 PAGEREF _Toc353441394 h 6 H

4、YPERLINK l _Toc353441395 4.2支支撑海量量医疗云云计算应应用，高高效数据据共享协协同的必必然需求求 PAGEREF _Toc353441395 h 7 HYPERLINK l _Toc353441396 4.3保保护项目目投资连连贯性，提高系系统运维维效能的的必然要要求 PAGEREF _Toc353441396 h 7 HYPERLINK l _Toc353441397 5项目建建设的可可行性 PAGEREF _Toc353441397 h 77 HYPERLINK l _Toc353441398 第二章需需求分析析 PAGEREF _Toc353441398 h

5、8 HYPERLINK l _Toc353441399 1建设云云计算中中心的需需求 PAGEREF _Toc353441399 h 8 HYPERLINK l _Toc353441400 2建设原原则和策策略 PAGEREF _Toc353441400 h 100 HYPERLINK l _Toc353441401 第三章云云计算中中心建设设方案 PAGEREF _Toc353441401 h 112 HYPERLINK l _Toc353441402 1云计算算中心XX86云云计算节节点 PAGEREF _Toc353441402 h 122 HYPERLINK l _Toc3534414

6、03 1.1本本次云计计算中心心虚拟化化的建设设目标和和策略概概述 PAGEREF _Toc353441403 h 122 HYPERLINK l _Toc353441404 1.2虚虚拟化的的关键技技术 PAGEREF _Toc353441404 h 144 HYPERLINK l _Toc353441405 1.3PP2V策策略选择择 PAGEREF _Toc353441405 h 15 HYPERLINK l _Toc353441406 1.4桌桌面虚拟拟与云计计算 PAGEREF _Toc353441406 h 177 HYPERLINK l _Toc353441407 1.5云云桌面

7、方方案设计计 PAGEREF _Toc353441407 h 20 HYPERLINK l _Toc353441408 2云计算算中心虚虚拟化管管理系统统 PAGEREF _Toc353441408 h 22 HYPERLINK l _Toc353441409 2.1统统一监控控 PAGEREF _Toc353441409 h 23 HYPERLINK l _Toc353441410 2.2用用户管理理 PAGEREF _Toc353441410 h 24 HYPERLINK l _Toc353441411 2.3资资源管理理 PAGEREF _Toc353441411 h 24 HYPERL

8、INK l _Toc353441412 2.4云云计算服服务管理理 PAGEREF _Toc353441412 h 27 HYPERLINK l _Toc353441413 3云计算算中心虚虚拟化安安全系统统建设方方案 PAGEREF _Toc353441413 h 277 HYPERLINK l _Toc353441414 4云计算算中心数数据备份份保护方方案 PAGEREF _Toc353441414 h 277 HYPERLINK l _Toc353441415 5医疗智智能管理理系统（HBII） PAGEREF _Toc353441415 h 28 HYPERLINK l _Toc35

9、3441416 5.1行行业背景景 PAGEREF _Toc353441416 h 28 HYPERLINK l _Toc353441417 5.2解解决方案案 PAGEREF _Toc353441417 h 29 HYPERLINK l _Toc353441418 6云计算算虚拟化化经济效效益分析析 PAGEREF _Toc353441418 h 30 HYPERLINK l _Toc353441419 6.1TTCO节节省 PAGEREF _Toc353441419 h 300 HYPERLINK l _Toc353441420 6.2提提高运营营效率 PAGEREF _Toc353441

10、420 h 331 HYPERLINK l _Toc353441421 6.3提提高服务务水平 PAGEREF _Toc353441421 h 331 HYPERLINK l _Toc353441422 6.4旧旧服务器器和操作作系统的的投资保保护 PAGEREF _Toc353441422 h 322 HYPERLINK l _Toc353441423 7主要软软硬件选选型原则则和详细细软硬件件配置清清单 PAGEREF _Toc353441423 h 322 HYPERLINK l _Toc353441424 第四章数数据中心心架构设设计 PAGEREF _Toc353441424 h 3

11、55 HYPERLINK l _Toc353441425 1数据标标准体系系 PAGEREF _Toc353441425 h 35 HYPERLINK l _Toc353441426 1.1数数据标准准 PAGEREF _Toc353441426 h 35 HYPERLINK l _Toc353441427 1.2数数据服务务 PAGEREF _Toc353441427 h 36 HYPERLINK l _Toc353441428 1.3数数据视图图 PAGEREF _Toc353441428 h 38 HYPERLINK l _Toc353441429 1.4数数据统计计展示 PAGEREF

12、 _Toc353441429 h 338 HYPERLINK l _Toc353441430 1.5数数据采集集平台 PAGEREF _Toc353441430 h 339 HYPERLINK l _Toc353441431 1.6数数据交换换平台 PAGEREF _Toc353441431 h 441 HYPERLINK l _Toc353441432 1.7数数据分析析平台 PAGEREF _Toc353441432 h 442 HYPERLINK l _Toc353441433 1.8PPASCC数据与与动态实实时数据据融合支支持 PAGEREF _Toc353441433 h 433

13、HYPERLINK l _Toc353441434 2数据中中心软件件产品 PAGEREF _Toc353441434 h 444 HYPERLINK l _Toc353441435 2.1数数据交换换与同步步 PAGEREF _Toc353441435 h 44 HYPERLINK l _Toc353441436 2.2应应用中间间件 PAGEREF _Toc353441436 h 522 HYPERLINK l _Toc353441437 2.3智智慧医疗疗服务总总线 PAGEREF _Toc353441437 h 655 HYPERLINK l _Toc353441438 2.4统统计分

14、析析工具（Coggnoss） PAGEREF _Toc353441438 h 76 HYPERLINK l _Toc353441439 2.5智智慧医疗疗智能运运营中心心套件 PAGEREF _Toc353441439 h 882项目建设设的必要要性项目提出出的背景景和依据据解放军第第八二医医院于119522年8月月诞生南南京，前前身为华华东军区区妇幼保保健院，19554年77月正式式命名为为解放军军第八二二医院，19669年110月移移驻淮安安，19995年年被评为为“三级级乙等”医院，20110年被被评为“三级甲甲等”医医院，占占地1447亩，建筑面面积6.6万平平方米。目前正正在建设设现

15、代化化的门急急诊大楼楼和内科科大楼，床位总总容量达达10000张。是淮安安市首批批医保定定点单位位、淮安安地区交交通事故故伤员救救治医院院，是第第二军医医大学南南京军区区学院以以及东南南大学医医学院的的教学医医院。医院拥有有核磁共共振、多多排螺旋旋CT、直线加加速器、适形调调强放疗疗系统、全自动动生化分分析仪、彩超诊诊断仪、全身热热疗机、体外碎碎石机、血滤机机、血透透机、伽伽玛刀、超声聚聚焦刀、LEEEP刀、钬激光光、腹腔腔镜、关关节镜、宫腔镜镜、胶囊囊内镜、电子胃胃镜、十十二指肠肠镜、电电子支气气管镜、等离子子电切镜镜、鼻窦窦内窥镜镜等一批批先进医医疗设备备，总值值1亿多多元。拥拥有LIIS

16、、HHIS、影像存存储与传传输系统统（PAACS）、合理理用药系系统（PPASSS）、远远程会诊诊系统、网上电电子图书书馆等信信息化系系统。PPET-CT、DSAA、DRR、1.5核磁磁共振、64排排螺旋CCT、图图像引导导下的适适形调强强放疗系系统等总总价值770000多万元元的大型型诊疗设设备即将将投放使使用。医院设置置科室336个，专业门门类齐全全，技术术力量雄雄厚，现现有高级级技术职职务人员员80余余名。近近年来医医院不断断引进和和培养人人才，注注重质量量建院，科技兴兴院，特特色办院院。拥有有肿瘤、内分泌泌、创伤伤等一批批军区专专科中心心和淮安安市重点点专科，内分泌泌中心实实验室为为东

17、南大大学内分分泌代谢谢研究所所。能熟熟练开展展普外、胸外、肝胆、烧伤整整形、肛肛肠、泌泌尿、骨骨科、创创伤外科科、显微微外科、神经外外科、耳耳鼻咽喉喉头颈外外科、眼眼科、口口腔科、妇产科科、糖尿尿病外科科等专科科手术；能熟练练开展肿肿瘤、心心血管、内分泌泌、风湿湿免疫、血液、神经、呼吸、消化、肾病、儿科、结核、肝病、传染、皮肤、男科、中医、疼痛、心理等等常见病病、多发发病及疑疑难病症症的诊治治。肿瘤瘤病人的的综合治治疗，甲甲亢同位位素治疗疗、糖尿尿病的外外科治疗疗，颈椎椎前路手手术、脊脊柱矫形形、大关关节表面面置换、关节镜镜微创手手术、手手足显微微外科的的断指（肢）再再植，食食管气管管支架植植

18、入、内内镜下消消化道疾疾病的诊诊断与治治疗、耳耳鼻咽喉喉科内镜镜下的微微创治疗疗、眼科科白内障障的超声声乳化治治疗、肾肾内科血血液透析析治疗、心脑血血管病的的介入治治疗、口口腔科烤烤瓷牙种种植牙技技术、子子宫肌瘤瘤前列腺腺增生超超声聚焦焦刀的无无创治疗疗技术、肝病腹腹水浓缩缩回缩技技术、脑脑出血锥锥颅穿刺刺技术、超声造造影介入入治疗技技术、包包块细针针穿刺病病理诊断断技术、儿童学学习困难难及记忆忆力培养养、ICCU重症症伤病员员的抢救救等技术术上有独独到之处处。形成成了以微微创、腔腔镜、显显微、介介入为代代表的外外科先进进技术，以肿瘤瘤生物免免疫治疗疗、放疗疗、热疗疗、化疗疗为代表表的创新新领

19、先技技术。近年来，医院获获得军队队医疗成成果二等等奖1项项、三等等奖6项项，军区区医疗技技术创新新奖3项项，全军军和军区区重点立立项课题题40余余项，发发表各类类学术论论文10000余余篇，其其中国际际SCII论文220余篇篇。现为为蚌埠医医学院附附属医院院，白求求恩军医医学院、东南大大学医学学院教学学医院，第二军军医大学学、南京京军区总总医院体体系建设设医院；肿瘤中中心、内内分泌中中心、创创伤外科科中心、重症医医学科、消化内内科、检检验科、特诊科科、医学学影像科科、护理理专业为为硕士研研究生教教学培养养点，116名高高职专家家被聘为为硕士研研究生导导师，66人享受受军区特特殊岗位位津贴。 医

20、院连续续26年年被省、市政府府评为“文明单单位”，并多次次被上级级和地方方政府评评为“绿绿化先进进单位”、“园园林式营营院”。20110年被被江苏省省评为33A级医医保诚信信服务医医院，省省级新农农合网点点医院。医院先先后两次次被总部部评为“全军为为部队服服务先进进医院”，被军军区荣记记集体三三等功两两次；连连续7年年被分部部评为“战备训训练先进进单位”，曾多多次被上上级评为为“先进进党委”、“安安全工作作先进单单位”、“平安安医院”。中国人民民解放军军第八二二医院一一向重视视科学管管理，以以引进高高新技术术为突破破口，以以信息化化管理为为先导，充分发发挥技术术优势，加强人人才引进进与培养养，

21、注重重医院内内涵建设设，坚持持走以病病人为中中心，以以改革谋谋发展，以管理理增效益益，以质质量创优优势的科科技兴院院之路。尤其是是在开展展“医院管管理年”和创建建“平安医院院”活动以以来，扎扎实开展展“持续改改进质量量，保障障医疗安安全” 主题活活动，坚坚持依法法办院、质量立立院、科科教兴院院，求真真务实，开拓进进取，全全面提升升医院管管理水平平，提高高整体医医疗质量量，保障障医疗安安全.中国人民民解放军军第八二二医院的的云计算中中心项目目，总体体上主要要是要通通过“云计算算”技术和和虚拟化化技术，从ITT基础架架构的角角度解决决信息化化建设中中出现的的“信息孤孤岛，基基础设施施分散”的应用用

22、问题，通过构构建基于于IaaaS的云云数据中中心，大大大降低低原来分分散基础础设施运运维的费费用开销销。在IIaaSS平台应应用基础础上，先先后建立立起以SSOA架架构为基基础的PPaaSS平台，在此平平台上，对原有有分散应应用、条条块分割割的应用用系统加加以整合合，统一一部署在在PaaaS平台台上，实实现底层层技术开开发方式式、数据据编码方方式、用用户权限限管理方方面的高高度统一一集中。 新建建设的云云计算中中心将通通过虚拟拟化技术术平滑地地将现有有系统分分步骤地地过渡到到云计算算系统，同时保保证现有有的业务务架构不不受影响响。现有信息息系统装装备和信信息化应应用状况况中国人民民解放军军第八

23、二二医院数数据服务务中心现现有各类类应用集集群PCC服务器器约共112台，分别部部署了HHIS 电子病病历、域域控服务务器、集集成平台台、PAACS 系统、 LIIS 系系统、体体检系统统、OAA 办公公等运行行支撑应应用系统统：整个八二二医院数数据中心心系统情况况如下：1）高端端计算节节点：2台小型型机 IIBM 72002）存储储设备方方面：总共3台台磁盘阵阵列：第1台IIBM 50220磁盘盘阵列，采用FFC盘，空间为为40TTB第2台IIBM 50220磁盘盘阵列，采用FFC盘，空间为为15TTB第3台IIBM 47000磁盘盘阵列，采用SSAS盘盘，空间间为7TTB2台saan交换换

24、机：每台只只用了88个口，一共有有24口口当前三台台存储所所有数据据总量在在存储中中已使用了了10TTB。3）网络络交换机机设备： 22台核心心交换机机：华为ss93汇聚交换换机： 2台千千兆H33C755系列 在在机房内内，连接接服务器器的交换换机是HH3C的的57系系列7)机架架式服务务器：1台IBBM38850 X5，配置2ccpu，8G内存存.1台IBBM 338500 M22，配置置2cppu，88G内存存10台IIBM336500， 其其中已使用了了5台336500,其它它5台机机器为全全新未使使用。IBM 36550服务务器配置置不同，内存有有4G或或8G，服务器器型号有有 m2

25、2,m33,m44每台机机架式服服务器均均配有2块块hbaa卡。8)应用用情况： 11）His(医院信信息系统统):两两台小型机P7220，22台存储，2台核心交交换机，这个应应用和架架构现在在和将来来保持不不变。 22）当前前在运行行的有十几个医医院的系系统，将将来要上线33到4个个系统（计划云云中心建建立好后后，这几几个应用用直接运运行到云计算算中心的的虚机上上）， 33）建立立好云计计算中心心后，其其中内网网使用而而不需要涉涉及到外外网的55、6个个应用的的迁移到到云计算算中心的的虚机上上， 9）当当前应用用数据库库为： sqll 20005， orraclle 110g,11gg 10

26、）所有的的应用所所在的服服务器设设备均在医院院的同一一个局域域网中 111）当当前医院院每天大大约7000人看看病。基础硬件件资源平平台存在在的问题题和已经经做的工工作已建成的的中国人人民解放放军第八八二医院院信息化化系统较较好的达达到了设设计目标标，并且且正为中中国人民民解放军军第八二二医院发发挥着不不可估量量的作用用，但随随着业务务需求的的快速增增长,逐逐渐暴露露出一些些亟需解解决的新新问题。业务系统统运行在在传统XX86物物理平台台的优点点和存在在的局限限在中国人人民解放放军第八八二医院院信息化化系统中中有一定定数量后后期开发发的行业业应用系系统并没没有做双双机以实实现高可可用，存存在一

27、定定的单点点风险，为了解解决这个个问题，有几个个条件需需要满足足。第一一、应用实实例的运运行环境境要相似似。比如都都以Jaava虚虚拟机作作为运行行环境。对于异异构平台台的应用用是没有有办法整整合在这这个中间间件集群群环境中中的。但但实际的的应用完完全有可可能是差差异环境境的，即即有可能能是不同同的操作作系统，比如wwinddowss或Liinuxx，也可可能是不不同的程程序运行行环境（包括同同一类型型运行环环境的不不同版本本），比比如C#或C+运行行时环境境，我们们不能因因为平台台的局限限而限制制了好的的应用程程序的开开发和部部署。第第二、应应用要保保证不出出现计算算资源争争用或内内存泄漏漏

28、问题。既然这这些应用用实例是是运行在在同一台台物理设设备上的的，那么么如果出出现一个个应用实实例因为为某种程程序上的的问题，比如占用用1000%的CCPU 的话，那么它它将会影影响到同同一台物物理设备备上的其其他的应应用的运运行效率率。类似似的，如如果一个个应用实实例出现现内存泄泄漏，在在某些情情况下，同样会会影响到到其他的的应用实实例的运运行。因此，我我们考虑虑要“有限度度地”在系统统级别对对应用实实例进行行隔离，这样就就可以最最大程度度的支持持异构运运行环境境，同时时又可以以做到资资源利用用不相互互影响。要同时时做到这这两点就就需要对对基础设设施进行行虚拟化化，并将将操作系系统封装装起来，

29、成为独独立运行行的应用用计算单单元。这这里强调调“有限度度地”是因为为在一定定程度上上，通过过中间件件负载均均衡的策策略，对对于那些些软件架架构、规规模、运运行环境境相似的的应用实实例还是是非常高高效率的的一种做做法。硬件设备备和应用用系统紧紧耦合的的问题中国人民民解放军军第八二二医院每每年都在在更新，涉及的的基础硬硬件设备备多而复复杂。这这些设备备一个最最主要的的特点就就是和应应用系统统紧紧耦耦合在一一起，一一旦硬件件设备出出现状况况（包括括硬件故故障、设设备挪用用、常规规维护、扩展升升级、测测试征用用等），那势必必需要非非常多的的管理工工作去维维护、迁迁移应用用系统。硬件设设备的问问题，增

30、增加了应应用系统统的运行行风险和和管理难难度。对对于中国国人民解解放军第第八二医医院的信息系统统来说，如何通通过一种种系统化化的方法法从整体体上降低低硬件设设备的运运行风险险和管理理难度就就显得非非常重要要的，而而降低硬硬件设备备和应用用系统之之间的耦耦合程度度，是实实现这一一目标的的必经之之路。而而云计算算中心的的建设在在很大程程度上就就是要解解决设备备更新给给应用平平台带来来的巨大大影响。云计算算中心通通过硬件件设备和和应用系系统的松松耦合，将业务务系统对对硬件设设备的依依赖程度度降到最最低。资源的动动态管理理和弹性性分配不不足中国人民民解放军军第八二二医院信信息系统统是资源源使用在在一定

31、程程度上存存在波峰峰波谷的的周期性性变化，在系统统运行高高峰时期期，对计计算的需需求比较较高。通通过搭建建虚拟化化IaaaS云平平台，所所有的计计算和存存储资源源将成为为一个资资源池，而池中中的资源源将被自自动地按按需分配配给各个个应用系系统。当当需求增增加时，资源将将被弹性性地分配配给应用用系统；当需求求减少时时，资源源则会被被平台回回收。业务不间间断运行行保障有有待提高高一些业务务系统由由于高峰峰时的性性能瓶颈颈或软件件本身的的稳定性性等因素素，无法法保证所所有业务务的不间间断运行行。通过过搭建虚虚拟化IIaaSS云平台台，可以以使业务务系统得得以不间间断运行行。利用用基于IIaaSS平台

32、的的动态迁迁移技术术，即使使是业务务系统重重启或是是服务器器故障，仍可以以保证业业务系统统不间断断运行，而让使使用者毫毫无察觉觉。应用系统统运维成成本有待待降低应用系统统运维成成本高的的问题。现有的的中国人人民解放放军第八八二医院院信息化化应用系系统多而而杂，很很难通过过统一便便捷的方方式加以以管理，运维成成本相对对较高。通过基基于IaaaS平平台的云云管理软软件可以以方便地地对每个个系统的的状态进进行实时时的管理理和控制制。对于于任何性性能上的的异常，都可以以在严重重问题发发生前，第一时时间通知知相关人人员。项目建设设的必要要性鉴于上述述背景，结合中中国人民民解放军军第八二二医院信信息化规规

33、划的思思路，中中国人民民解放军军第八二二医院云云计算中中心项目目是从战战略高度度考虑整整个医院院信息化化中长期期发展的的必然要要求，也也是中国国人民解解放军第第八二医医院信息息化保持持先进的必必然要求求。优化基础础设施建建设，提提升信息息服务水水平的必必然要求求云计算是是互联网网时代信信息基础础设施的的重要形形态，是是新一代代信息技技术的重重要方向向。云计计算以资资源动态态聚合及及虚拟化化技术为为基础、具备弹弹性扩展展、动态态资源分分配和资资源共享享等特点点、并以以按需供供给和灵灵便使用用的业务务模式提提供高性性能、低低成本、低功耗耗的计算算与数据据服务，支撑各各类信息息化应用用。云计计算作为

34、为一种新新兴技术术和业务务模式，将对中中国人民民解放军军第八二二医院信信息化产产生越来来越广泛泛和深入入的影响响。云计计算及其其应用的的快速发发展，对对加速信信息系统统服务化化进程，提升医医院信息息服务水水平提供供有力手手段。支撑海量量医疗云云计算应应用，高高效数据据共享协协同的必必然需求求中国人民民解放军军第八二二医院云云计算中中心的建建设，将将以海量量信息收收集、存存储和处处理为基基础的应应用服务务模式，需要有有大规模模的计算算、存储储与软件件资源管管理和动动态调度度分配能能力支撑撑。数据据和应用用的规模模性、资资源分配配的动态态性以及及资源环环境的异异构特征征为构建建上述支支撑能力力带来

35、了了众多技技术挑战战。与此此同时，多类型型的云计计算中心心管理应用用在计算算资源、数据处处理、应应用分发发等环节节存在众众多共性性需求，而在资资源可靠靠性、服服务质量量保障、安全可可信需求求等方面面存在巨巨大差异异。如何何提供统统一的资资源管理理支撑平平台，提提高资源源利用效效率，降降低医疗疗信息化化系统部部署运营营成本，使得医医院主体体能够切切实受益益。是医院云计计算中心心管理得以以实现与与可持续续发展的的关键。因此，采用云云计算相相关思想想与技术术，基于于虚拟化化与服务务化技术术，实现现海量云云计算应应用的资资源动态态管理、软件按按需即时时服务、数据有有效共享享与协同同，是实实现医院院云计

36、算算中心管管理核心心数据处处理能力力与应用用服务支支撑的重重要技术术基础。保护项目目投资连连贯性，提高系系统运维维效能的的必然要要求中国人民民解放军军第八二二医院建建成或在在建信息息化系统统共计十十几个，应用覆覆盖了医医院各部部门。这这些系统统随着时时间的变变迁逐渐渐暴露出出诸如“重建设设、轻运运维”的问题题，信息息化项目目的资金金投入缺缺乏持续续性和连连贯性；通过“云计算算”中心的的建设，可以有有效地对对资源进进行整合合，统一一的资源源管理支支撑平台台，提高高资源利利用效率率，降低低医院云计计算中心心的部署署运营成成本。项目建设设的可行行性医院云计计算中心心主要依依靠海量量资源虚虚拟化与与弹

37、性分分配技术术，通过过将医院院的核心心数据处处理、应应用资源源管理等等构建在在统一的的基于云云计算的的基础设设施服务务化平台台上，可可以有效效实现资资源共享享，提高高应用部部署与维维护效率率，实现现按需资资源分配配与调度度；依靠靠海量数数据共享享与协同同处理技技术，实实现具有有高度可可动态伸伸缩的协协同处理理机制，在有效效数据共共享基础础上实现现快速实实时处理理，这些些技术都都是当前前世界信信息应用用领域非非常成熟熟和常用用的技术术，并在在国内外外已有成成功地案案例，因因此从技技术层面面来看，是完全全可行的的。需求分析析建设云计计算中心心的需求求1）弹性性资源分分配，消消除性能能瓶颈的的需求目

38、前，中中国人民民解放军军第八二二医院除除了核心心应用部部署在IIBM小小型机PP7200上，其其余的医医院业务务系统主主要是部部署在xx86服服务器上上。这种种直接部部署在物物理机上上的传统统架构模模式，使使得在很很多时候候业务系系统不足足以适应应实际的的需求变变化。这这些需求求变化包包括：高高峰时段段服务器器性能瓶瓶颈亟需需设备升升级、新新建业务务系统亟亟需更多多的物理理服务器器承载等等等。但但是即使使是这样样，依然然存在着着服务器器不够用用，多个个应用系系统部署署被迫部部署在同同一台物物理机上上的情形形。通过过调研，实际的的情况是是，医院院的服务务器设备备总量或或者说计计算资源源是非常常巨

39、大的的。除去去那些经经常发生生性能瓶瓶颈的服服务器外外，其他他服务器器的计算算资源（CPUU占用）并不高高，通常常在300%以下下，甚至至更低。这些资资源如果果可以被被合理的的分配到到那些发发生性能能瓶颈的的服务器器上，那那么就可可以消除除瓶颈，使资源的的利用率率最大化化。2）业务务系统连连续性的的需求业务连续续性始终终是信息息化建设设的关键键需求。很多单单点服务务器被做做成双机机，但是是付出的的代价是是一倍数数量的物物理服务务器投入入。更糟糟的是，如果是是由于性性能瓶颈颈或者系系统本身身的软件件问题造造成的资资源过载载以致系系统宕机机，即使使是做了了双机，也无能能为力。这给中中国人民民解放军

40、军第八二二医院业业务的正正常运行行带来了了巨大的的风险。因此，方案不不仅仅要要从服务务器层面面来解决决业务连连续性的的问题，而应该该从ITT整体架架构上，来保证证业务连连续性的的需求。一种主主流的做做法是采采用虚拟拟化技术术。2）云桌桌面的需需求随着中国国人民解解放军第第八二医医院信息息化建设设的不断断深入、业务系系统的不不断上线线，一方方面提供供信息服服务的IIT软硬硬件的种种类与数数量不断断增加；另一方方面，IIT软硬硬件的运运行情况况和企业业各部门门业务的的捆绑越越来越紧紧密,IIT软硬硬件承担担的责任任也越来来越重，对信息息部门的的全系统统安全、运营和和维护管管理的要要求越高高，因此此

41、迫切需需要信息息系统的的可靠和和稳定的的支撑。中国人民民解放军军第八二二医院现现有的IIT系统统是基于于传统PPC方式式，需要要在每台台PC上上安装业业务所需需的软件件程序及及客户端端，同时时重要的的数据也也分散在在各PCC上，在在传统的的维护方方式下面面临着诸诸多的安安全以及及管理上上的难题题：安全边界界难以防防护：在在企业的的IT环环境中包包括主机机，服务务器，网网络，打打印机外外设以及及众多的的终端PPC，主主机和服服务器会会有专职职的服务务器管理理员统一一管理，网络设设备会有有专职的的网管统统一维护护，打印印机外设设等都会会有专人人看管，终端数数量众多多分散在在各处，并且由由终端用用户

42、自行行维护，用户的的使用习习惯，IIT水平平参差不不齐，往往往让终终端成为为安全风风险集中中爆发的的场所，所谓牵牵一发而而动全身身，进而而直接影影响企业业现有网网络环境境的安全全，并且且由于其其的离散散分布也也给管理理上带来来诸多难难题。安全漏洞洞层出不不穷：由由于PCC机的安安全漏洞洞较多，如果不不能得到到及时的的修复，一旦被被蠕虫和和木马等等恶意软软件加以以利用，会给企企业网络络环境的的安全带带来巨大大威胁，并且用用户的业业务工作作环境也也有受攻攻击和被被破坏的的危险，传统自自动化的的补丁管管理方式式不适合合企业环环境，一一旦补丁丁和企业业现有应应用程序序相冲突突会导致致大规模模系统蓝蓝屏

43、或不不可用的的现象，严重影影响企业业运营。所以需需要一套套统一管管理的解解决方案案。WINDDOWSS 7升升级迫在在眉睫：由于微微软将于于20114年停停止对XXP的支支持，企企业将面面临将系系统全面面升级到到WINNDOWWS 77的压力力，如何何在有限限的时间间里顺利利完成WWINDDOW77的升级级成为企企业ITT部门面面临的一一个新的的挑战。应用程序序日新月月异：应应用是支支撑整个个桌面环环境的核核心，如如何维护护庞大的的应用软软件库，以及企企业自身身的应用用程序，并且有有效解决决应用兼兼容性的的问题，例如如如何解决决某些WWEB应应用在IIE6的的基础上上进行开开发，但但是企业业的

44、桌面面环境已已经升级级到WIINDOOWS77无法兼兼容IEE6的问问题，大大量的应应用程序序如何有有效的部部署到客客户端。数据泄漏漏难以防防范：由由于终端端分散在在各处，加之没没有很好好的管理理手段，客户端端数据安安全隐患患日益增增加，近近年来由由于数据据泄密导导致的安安全事件件比例日日益上升升，这种种事件的的出现对对于企业业形象以以及企业业核心竞竞争力的的影响往往往是毁毁灭性的的，如何何有效的的解决数数据防泄泄漏的问问题日益益困扰着着企业的的管理层层。IT人员员疲于奔奔命：由由于业务务人员的的工作环环境被绑绑定在PPC机上上，出现现软硬件件故障的的时候，业务人人员只能能被动地地等待IIT维

45、护护人员来来修复，因此维维护响应应能力的的不足，直接导导致了响响应能力力的降低低，带来来工作效效率低下下。而且且随着企企业规模模的发展展，ITT环境日日益复杂杂越来越越多的应应用，越越来越复复杂的网网络环境境使得IIT人员员排除故故障的难难度越来来越大，在ITT投资有有限，人人员有限限的客观观条件制制约下，如何保保证SLLA，如如何摆脱脱“救火队队”的角色色，而给给用户提提供满意意高效的的服务以以及达到到或超过过以往的的用户接接入的能能力成为为IT部部门致力力于发展展的目标标。维护成本本不断上上升：IIT运维维人员不不仅要进进行PCC机进行行维护，还要对对操作系系统环境境、应用用的安装装配置和

46、和更新进进行桌面面管理和和维护，随着应应用的增增多，维维护工作作呈上升升增长趋趋势。随随着应用用场景越越来越复复杂，对对业务系系统的功功能性，安全性性，方便便性的要要求越来来越高，如何用用有限的的人员和和预算完完成ITT维护的的工作，成为IIT部门门必须解解决的问问题。移动办公公和多设设备接入入：随着着企业规规模的发发展以及及经济全全球化的的脚步，员工的的工作场场所越来来越分散散同时带带来了数数据如何何共享的的问题，现有的的系统很很难实现现人到哪哪桌面跟跟着到哪哪的业务务需求，近年来来平板电电脑和智智能手机机的飞速速发展，让用户户体验了了终端设设备多元元化便利利的同时时，也希希望能够够随时随随

47、地访问问统一的的应用和和数据，提高工工作效率率。业务连续续性的保保障：随随着应对对各种自自然灾害害和环境境变化，要求业业务连续续性能力力增强，能够快快速恢复复业务访访问。建设原则则和策略略根据高起起点、高高标准、高性能能、严要要求的指指导方针针，结合合当今计计算机网网络信息息系统的的共性，对照医医院工作作的个性性，项目目建设应应遵循“实用性性、安全全性、拓拓展性”原则：（1）实实用性项目的建建设应最最大程度度地满足足医院的需需要，以以实用性性为首要要原则，集约化化利用现现有信息息化资源源、可视视化展医医院业务务信息是系系统建设设的根本本目标。因此系系统设计计应面向向实际需需求、易易于使用用、响

48、应应快捷、便于维维护、具具有优化化的系统统结构和和完善的的数据库库系统，具有与与其他系系统数据据共享、协同工工作的能能力，能能为所有有工作人人员和用用户带来来高效、便利、快捷的的工作环环境。中国人民民解放军军第八二二医院现现有业务务系统众众多，在在搭建本本平台时时首先就就要从实实用的角角度考虑虑，将所所有待整整合的系系统按照照业务需需求紧密密程度和和对接需需求的急急迫程度度，分清清主次关关系，将将其中医院院局域网网内使用用，无需需牵扯到到外网使使用的55、6个个应用迁迁移整合合到云计算算中心下下，保障障尽快实实现医院院的主体体需求。（2）安安全性安全、可可靠是技技术工作作的根本本，是信信息系统

49、统运行的的基本立立足点。信息化化项目应应提供多多种途径径、多个个层次的的安全控控制手段段。系统统必须具具备足够够的安全全权限，保证数数据不被被非法访访问、窃窃取和破破坏；同同时保证证系统操操作安全全可靠，不让非非法用户户登录使使用系统统；还要要具备足足够的容容错控制制能力，以保证证合法用用户操作作时不至至于引起起系统出出错，充充分保证证系统数数据的逻逻辑准确确性。通通过在数数据安全全和网络络安全两两个方面面提供一一系列安安全、可可靠的措措施，为为系统建建立一个个集机密密性、完完整性、可用性性和可控控性为一一体的切切实可行行的安全全保障体体系。（3）拓拓展性医院云计计算中心心管理业业务不断断发展

50、，计算机机应用水水平不断断提高，信息技技术也日日新月异异，因而而系统所所选的应应用软件件、管理理软件、软件总总体设计计方法以以及相应应的硬件件设备应应具有良良好的兼兼容性和和拓展性性，保证证今后系系统的完完善、扩扩展、升升级和提提高，其其资源可可重新得得到利用用。同时时不同的的业务系系统应具具有开放放的标准准接口，能与其其他系统统之间建建立良好好有效的的无缝链链接，使使得系统统具有良良好的扩扩展余地地。云计算中中心建设设方案目前中国国人民解解放军第第八二医医院的数数据中心心是小型型机P7720和和x866服务器器IBMM 38850和和IBMM36550混杂杂的环境境，这种种环境是是由医院院目

51、前的的业务特特点决定定的。在本期项项目中，我们考考虑小型型机应用用保持不不变，对对x866服务器器进行云云计算虚虚拟化部部署，医院就可可以通过过云的方方式将这这些虚拟拟的资源源统一管管理起来来。通过过建立xx86服服务器的的云管理理平台，系统管管理人员员、测试试人员、开发人人员等等等，可以以通过统统一的界界面，申申请资源源、分配配资源、使用资资源、回回收资源源，实现现资源的的统一管管理。云计算中中心X86云云计算节节点本次云计计算中心心虚拟化化的建设设目标和和策略概概述本次虚拟拟化建设设考虑从从“利旧”入手，利用原原有x886机架架服务器器，做适适当的扩扩容，实实现虚拟拟化迁移移和部署署。项目

52、中22台IBBM XX38550机架架式服务务器进行行内存扩扩容，扩扩展到1128GG或更多多（根据据预算而而定，内内存越大大越好）用作云云计算中中心服务务器虚拟拟化。项目中已有的IIBM X38850原原来配置置的是88GB的内内存，建建议扩展展至1228GBB这样的的扩展是是为了充充分利用用虚拟化化技术的的优势，最大程程度地发发挥X338500服务器器的潜力力。按照照X38850每每台1228G内内存的配配置来估估算，每每台虚拟拟服务器器4G内内存来计计算，以以60%的内存存利用率率（余下下40%是用于于预留给给云计算算中心保保证高可可用、热热迁移等等功能的的余量）来计算算，可以以保证至至

53、少16:1的的整合比比。也就就是1台台X38850物物理机，通过虚虚拟化之之后，可以当当做16台内存存配置超超过4GG的PCC服务器器来使用用。当然然有条件件的话，可以扩扩展更多多的内存存，扩展展的上限限以CPPU不至至于因为为虚拟服服务器过过多而产产生虚拟拟机之间间的CPPU争用用为界。项目中有有2台X338500服务器器，可以以选择部部署非关关键业务务的服务务器，减减少可能能的迁移移风险。项目中44台IBBM XX3650机机架式服服务器进进行内存存扩容，扩展到到64G或或更多。用作云云计算中中心桌面面虚拟化化。项目目中已有有的IBBM XX36550原有有配置是是4GBB或8GGB的内内

54、存，建建议扩展展到644GB，这样的的扩展是是为了充充分利用用虚拟化化技术的的优势，最大程程度地发发挥X336500服务器器的潜力力。如果果本次项项目4台台36550 内内存分别别为644G，那那么可以以容纳44G的虚虚拟桌面面64个个，或者者2G的的虚拟桌桌面1228个。（2）通通过对项项目中5台已经在在使用的的IBMM X33650机机架式服服务器应应用进行行虚拟化化整合。虚拟化化整合主主要是PP2V过过程，即即将物理理服务器器上的操操作系统统，通过过P2VV工具转转换为虚虚拟机。然后在在裸物理理机上安安装虚拟拟化平台台软件。最后将将P2VV转化后后的虚拟拟机迁移移到虚拟拟化平台台上。在在

55、首次进进行裸物物理机虚虚拟化部部署的过过程中，需要停停机。（3）项项目中一一台IBBM XX36550服务务器作为为集群管理理中心部部署。通通过在虚虚拟化平平台上部部署虚拟拟平台管管理软件件，实现现对多台服务务器的集集群化管管理。管管理中心心既可以以部署在在物理机机上，也也可以部部署在虚虚拟机中中，本方方案中我我们选择择部署在在虚拟化化平台上上，这样做做的好处处是可以以节约一一台物理理服务器器，坏处处是如果果管理中中心虚拟拟机所在在的物理理机发生生故障，会有一一段时间间管理员员无法登登陆管理理中心。我们的的解决的的办法是是采用部部署双管管理中心心的方式式，并且且制定一一个热迁迁移策略略，即两两

56、个管理理中心虚虚拟机在在迁移时时永远不不会迁移移到同一一个物理理服务器器上。这这样就保保证了两两个管理理中心总总有一个个可以访访问，即即对管理理中心服服务器做做“双虚机热备备”。（4）对对初步部部署好的的虚拟化化平台进进行调优优。第一一次部署署好的虚虚拟化平平台离真真正意义义下完备备的虚拟拟化平台台还存在在一定的的差距。需要通通过管理理中心的的配置，对平台台进行优优化，主主要反映映在热迁迁移的策策略、资资源分配配策略、高可用用策略、网络分分段和安安全加固固策略等等等。（5）虚虚拟化平平台的管管理和维维护策略略的制定定。通过过建立系系统任务务、建立立模板等等一系列列管理和和维护策策略的制制定，建

57、建立一套套完善的的虚拟化化平台管管理的指指导手册册。虚拟化的的关键技技术动态热迁迁移很多时候候系统问问题与资资源密切切相关。比如在在系统运运行高峰峰时段，计算或或内存资资源很可可能不足足。这个个时候，我们希希望虚拟拟机管理理工具可可以自动动地将某某一台运运行中的的虚拟机机从一台台物理主主机迁移移到另一一台物理理主机上上，以平平衡资源源使用。但是如如果通过过直接拷拷贝虚拟拟机文件件的方式式迁移虚虚拟机显显然从停停机时间间和操作作技术复复杂程度度来看都都是不合合理的；如果通通过共享享存储的的方式，就方便便许多了了，至少少虚拟机机硬盘文文件不需需要移动动。实际际的情况况是，一一旦动态态迁移开开始，管

58、管理工具具就会不不停的在在两个物物理主机机之间复复制虚拟拟机的内内存数据据。直到到新旧两两个虚拟拟机之间间的差异异小到可可以在很很短的时时间内完完成拷贝贝，这时时候管理理工具会会自动发发出一个个“静默”的指令令，让原原虚拟机机的内存存暂停读读写操作作片刻。一旦完完成这个个过程，新虚拟拟机就会会在一瞬瞬间代替替旧虚拟拟机，就就好像是是虚拟机机从一台台物理主主机漂移移到另一一台物理理主机上上。不同同的厂商商针对这这个过程程有不同同的优化化策略，比如采用用一种叫叫“透明页页”的技术术来加速速这个内内存复制制过程。高可用支支持Highh Avvaillabiilitty (HA)可为虚虚拟机中中运行的

59、的应用提提供易于于使用、经济高高效的高高可用性性。一旦旦物理服服务器出出现故障障，HAA可在具具有备用用容量的的其他生生产服务务器中自自动重新新启动受受影响的的虚拟机机。若操操作系统统出现故故障，HHA会在在同一台台物理服服务器上上重新启启动受影影响的虚虚拟机。HA可让让用户获获得下列列益处：（一）最最大限度度地减少少因服务务器和操操作系统统故障造造成的停停机：HA可提提供虚拟拟机中运运行的大大量应用用所需的的可用性性，并且且不依赖赖于其中中运行的的操作系系统和应应用。HHA可针针对虚拟拟化ITT环境中中的硬件件和操作作系统故故障，提提供统一一且经济济高效的的故障切切换保护护。监控虚拟拟机的情

60、情况以便便检测操操作系统统和硬件件故障；在检测到到服务器器故障时时，无需需手动干干预即可可在资源源池中的的其他物物理服务务器上重重新启动动虚拟机机；在检测到到操作系系统故障障时，通通过自动动重新启启动虚拟拟机来保保护应用用程序不不受操作作系统故故障的影影响。（二）提提高整个个基础架架构范围围内的保保护力度度：通过配置置HA以提提供故障障切换保保护，而而无需对对与操作作系统或或应用绑绑定在一一起的解解决方案案进行复复杂的安安装和配配置。由由于 HHA配置置简单并并且只需需要最基基本的资资源即可可提供保保护，因因此用户户可以：针对服务务器和操操作系统统故障为为所有应应用程序序提供统统一保护护，而不