角度｜首都儿研所发生了什么？

　　“紧急转播，首儿所今日门诊信息系统瘫痪，已约五小时，挂号大厅人满为患，全部就诊流程改为人工作业，效率优先。目前全院行政已在前线维护秩序，临床和医技人员已马不停蹄写医嘱。大厅已拉警戒线，院外交通水泄不通!请转发并相互转告，非急重症就不要来首儿所就诊了。以免给大家造成不便。”19日下午5点左右，这样的一条信息被不少北京市民在朋友圈中转发。

　　其实早在今年5月份，福建医科大学附属第一医院也出现过一次系统瘫痪，当时大批病人在苦苦等待，系统直到第二天才恢复正常。

　　作为全民基础资源的医疗系统，业务连续性保护一直是整个行业以及各大媒体关注的话题。那么随着近几年信息化建设的快速发展，医疗系统的信息化也发生了不小的变化。

　　1医院的信息化发展经历了哪些阶段?

　　早期，医院采用单服务器运行HIS系统，此阶段，HIS系统多采用C/S两层架构，提供基础挂号、划价等基础功能，基本无数据保护意识。发展至2000年前后，HIS系统模块发展趋向完善，除提供收费、划价、门诊(住院)医生工作站、护士工作站、药房、药库管理、物资管理外，还引入了一卡通、LIS、PACS(RIS)等常见系统，部署方式也多采用双机热备方式，有条件的医院开始部署独立的备份系统，如通过备份软件备份到磁带或者磁带库，做数据离线保存。

　　医院信息系统随医院发展而快速发展，医院开展多院区建设，医院信息系统变得异常复杂，不仅提供数据在线业务，同时上线数据集市，通过ESB实现数据集中平台，还需要和医保、新农合、区域医疗等各系统衔接。医院信息系统部署也引入了多点群集、多数据中心、双活数据中心、虚拟化部署甚至云计算部署，而部分应用也迁移或者部署到云端。

　　近年，随着云计算和大数据的兴起，医院信息系统需求也更加立体多变，各系统之间的业务关联性越为紧密。此阶段，简单的数据备份或者数据集中备份已经不能满足医院信息化业务连续性要求，针对某一个具体的系统做业务连续性无法满足医院信息化连续性要求，必须从全局角度设计业务连续性保护方案。那是否目前所有医院已经从全局角度设计业务连续性方案了呢?

　　2首都儿研所可能是如何设计业务连续性保护的?

　　以首都儿研所为例，北青报记者从医院了解到，系统瘫痪后，医院立即启动了应急机制，全院行政及医护人员出动采用人工手写方式为患者记录病历并办理相关诊疗手续，同时要求信息中心紧急对系统故障原因进行排查。

　　由此推测该医院可能没有相应的业务系统保护机制，以致当故障发生时，未能第一时间将业务系统做故障转移或业务切换，所以全院行政及医护人员出动采用人工手写方式为患者记录病历并办理相关诊疗手续，其次医院也可能没有相应的数据保护机制，以致系统瘫痪时，信息中心紧急对系统故障原因进行排查，而不是通过一些数据保护机制进行恢复数据以及对故障进行特定追踪。环顾整件事件，从故障发生时18日中午11时至19日7时左右首儿所大厅已恢复正常秩序共耗时8小时，在如今信息化数据保护飞速发展的今天来说，这样的故障恢复时间实在是太久了。

　　3我们来献计献策

　　作为国内领先的业务连续性保护品牌，英方在该领域耕耘多年，结合在金融，证券，医疗，电力等行业的实施经验，我们认为可以通过以下方案来满足信息系统的业务连续性保护需求。

　　以两个院区集中容灾为例：

　　1)容灾机房配置一台核心交换机，与现有核心交换机组成冗余结构，容灾机房VLAN id与主机房VLAN id一致，以保证容灾切换后，容灾主机IP地址可访问。

　　2)分院区与本园区容灾机房两地采用IP连接，在容灾核心交换机上配置与分院区机房相同VLAN id的VLAN接口，通过IP网络实现两地互联，当分院区业务切换时，业务终端能够正常访问容灾服务器。

　　3)容灾环境部署在虚拟化群集，以VMware为例：

　　虚拟化管理服务器(vCenter Server)部署在物理服务器，该服务器部署在容灾机房，通过该服务器，管理主机房和容灾机房所有Esxi服务器。

　　可选择容灾机房服务器增加到现有生产机房虚拟化群集中，共同提供生产环境计算能力，实现服务器双活使用。

　　在vCenter规则中定义虚拟机和物理服务器关系。

　　4)容灾机房SAN交换机与主机房SAN交换机通过级联方式进行互通，以保证两端服务器能够访问主机房和容灾机房存储设备。

　　该方式非必须，可通过此方式，结合英方软件实现数据流动，容灾机房获得全部服务器计算能力。

　　5)所有需要容灾配置的服务器上，安装英方软件客户端i2node，容灾端安装i2node。

　　6)在容灾中心，配置一台用户容灾管理的服务器，部署i2控制中心，配置容灾策略。

　　7)根据网络链路不同，选择业务接管方式。

　　以广东妇幼保健院的成功实施为例：针对目前的实际环境及需求，英方软件提供了如下解决方案，拓扑如图：

　　如上方案，采用i2Soft软件安装在相关生产和容灾服务器上，主要针对相关数据实施实时保护，在各自主备两台机器之间实现数据实时复制保护，异常时快速恢复相关数据。

　　医院生产服务器包含番禺和广州市区的数据中心中的相关业务服务器，在其上均安装英方客户端软件，通过英方客户端软件对定时备份目录提供数据实时或定时容灾保护。当异常情形时，部署在广州联通的灾备系统即提供数据快速恢复服务，将数据快速恢复到选定的服务器(原机或新的服务器)上，并保证数据的可用性，无论广州妇幼的番禺或者广州机房。

　　如下图，当某台服务器出现问题，需要数据恢复时，均能快速地直接从广州联通机房中将相关数据迅速恢复：

　　针对广州妇幼的相关核心系统，需要做应用级的高可用性保护时，也可部署为一对一高可用性模式，如下图，当某个业务系统异常或者宕机时，其在联通机房中的对应灾备服务器将接管其应用，同时源机的IP地址可选择是否随之漂移到对应的灾备服务器上，实现业务的不中止，即应用级的高可用性保护：

　　市面上可以选择的数据保护技术、方案有很多，医院应该根据自己的实际需要，选择对的、好用的，而不是“高大上”的数据保护解决方案。在数据保护领域，国内厂商的整体实力在不断提高，而且在一些先进技术的应用上也不比国外厂商逊色。业务连续性保护任重而道远，英方希望能凭借自研的专利技术，去帮助各大行业用户实现对数据和业务连续性保护的需求。