众阳一体化数字医院服务器应用部署规范基础设置版

李涛李涛山东众阳软件有限公司众阳一体化数字医院服务器应用部署规范当前版本：2.0.1

版本时间修改人修改内容备注2.0.02017-8-25李涛初稿初稿2.0.02017-11-03李志强3.5【应用程序池统一配置】添加7条新规范非常重要2.0.12018-7-25姚亮添加服务器操作系统版本要求，添加远程端口要求，密码要求。非常重要

服务器IP后四位”的端口号，以降低沟通成本。防火墙杀毒安装杀毒软件，启用防火墙，允许远程桌面访问，应用访问，web访问。安装必要的系统补丁。共享控制禁用系统的隐藏共享，在其他分区上建立一个共享文件夹Share允许管理员账户访问。建立共享文件夹download允许匿名下载，不允许上传。应用与数据库分开部署如非必要，不要把应用和数据库放置在一台服务器中。SQLServer服务器部署要求实例设置默认环境数据库安装路径为默认路径。安装时数据文件默认位置：数据分区:\data\安装时所有的windows用户使用administrator安全设置数据库实例使用SQLserver和Windows混合验证模式。sa用户必须禁用。参数设置SQLServer配置管理器—sqlserver服务-sqlserver服务的属性-高级错误报告修改为“是”。密码设置Windows和数据库的密码要求：密码复杂度要高，使用密码生成器生成随机密码，符合数据库或者操作系统的安全策略，密码长度在12位以上。禁用password,massunsoft009,abc123,123456等通用性较强的密码，以及上述密码的变形形式。IIS部署要求应用程序安装与文件存放部署IIS文件存放路径为应用分区:\WWWROOT\IIS备份文件存放路径应用分区:\IISbak\备份的名称格式为:模块名称_日期(到时间)__备份人.rar例如:emr_201301120805_张三.rarIIS设置要求如果有要使用经典模式的应用程序池，且IIS版本为7x，则ISAPI和CGI限制中ASP4.0的限制设置为允许。IIS目录不允许有任何备份数据,尤其是web.config和dll文件。正常运行时关闭IIS的日志功能，排查故障时可以打开日志功能。IIS端口使用9001，禁用其他端口号。Oracle部署要求服务器服务器快速磁盘的分区（用于数据存储）方案：至少保证一个数据分区和一个备份恢复分区。如果条件允许（服务器有多个存储磁盘组），可将数据分区和备份恢复分区分别置于不同的存储磁盘组。日志文件、控制文件必须实现冗余存储，至少2份镜像，分散在不同的分区。Oracle服务器不建议使用双机方案，容易出问题。实例设置实例安装Oracle安装的实例名称(全局数据库名称)禁用用默认实例名。命名规则：医院的简拼+用途简拼，比如jxxyyhis.实例名称不宜过长，医院名称简拼控制在5个字符之内。Sid与全局数据库名称一致。Oracle安装的两个目录使用默认的目录结构。禁止安装在C盘及共享磁盘上。字符集选择为：Unicode(AL32UTF8)。服务器的路径名称中不要出现中文、空格等不规则字符。如安装后导入大量数据，安装过程中必须选择归档选项。参数设置Oracle内存设置规则如下：①预留操作系统和备用意外，可全部分配给oracle使用，②勾选自动内存管理选项。③多个应用共用一台服务器，需要各产品分别创建数据库，SID大小需依照各产品繁忙程度确定。数据库使用归档模式，并设置归档路径，不允许使用闪回恢复区作为归档终点。文件设置数据文件，日志文件，控制文件的存放遵循如下规则：表4-1文件设置表目录名称位置数据文件数据分区:\oradata\<数据库实例名>联机日志数据分区:\oradata\<数据库实例名>\onlinelog备份恢复分区:\oracle\flash_recovery_area\<数据库实例名>\onlinelog归档日志备份恢复分区:\oradata\<数据库实例名>\arch控制文件2份控制文件数据分区:\oradata\<数据库实例名>\备份恢复分区:\oracle\flash_recovery_area\<数据库实例名>\备份设置设置undo_retention参数为5400。设置undo表空间的RETENTIONGUARANTEE数据库备份采用以RMAN为主，与数据泵相结合的方式。数据库RMAN备份策略采用如下方式：数据库较小，全备时间少于30分钟，则每天进行0级备份（全备），恢复窗口为7天；若数据库较大，则周日凌晨进行0级备份，周一至周六进行1级备份，备份冗余度为1（保留两次全备的备份）。其他规则禁止使用系统表空间存储用户数据禁止使用系统账户进行非数据库管理的操作服务器划分方案公司当前一体化数字医院产品的服务器划分方案如下：服务器名包含服务CPU内存存储HIS数据服务器HIS数据库32-6464-1281.8T+LIS数据库病案数据库HIS读写分离服务器（只读访问）HIS数据库16-3232-641TPACS数据库Pacs数据库1632500GEMR数据库EMR数据库3264900GHISWeb服务器HIS的web服务3232-64400GLIS的web服务病案的web服务PACSweb服务器pacs的web服务163215T（2T快）DICOM服务EMRweb服务器EMR的web服务1632200G重症心电应用服务器重症所有应用服务16161.5T心电所有应用服务手麻体检应用服务器手麻所有应用服务16161T体检所有应用服务sql综合服务器后续产品sqlserver服务器16-3216-321TOracle综合服务器后续产品ORACLE服务器16-32641T合理用药服务器合理用药服务器48150G医信应用服务器tomca