“核心业务异地容灾”持续保障北京医院业务系统

方案必要性：

     北京医院是北京市一家集医疗、科研、教学为一体的大型综合医院。随着医院信息化建设的不断创新，医院业务系统出现系统硬件故障、应用系统或操作系统出错、人为错误和其他问题时，会出现应用程序和数据库无法访问、数据无法录入、业务中断的问题，对于医院来说是不能容忍的。为了进一步提升业务系统和数据抵抗各种可能存在的风险等安全因素，提升业务持续运行的能力，建立起一套业务高可用数据容灾的方案毋庸置疑。

用户环境描述：

     北京医院在北京和云南分别建立了数据中心，北京和云南数据中心分别部署了数据库服务器、专业应用服务器、文件服务器和虚拟化服务器若干台。

●操作系统：Centos6.5 X64；

●数据库：MySql、MongoDB 等；

●业务系统：HIS、LIS、PACS 和 FastDFS 等

用户需求：

●业务数据异地容灾

●业务故障瞬间异地接管

●机房远距离，数据传输必须使用加密手段

●颗粒度数据复制

方案拓扑图：

系统功能介绍：

     北京医院北京和云南数据中心数据库服务器、业务服务器和虚拟机中均部署联鼎异地容灾软件，其中北京数据中心作为生产节点，云南数据中心作为容灾节点，两地之间使用 VPN 打通网络连接，通过联鼎高可用容灾软件实现业务实时保护和数据异地容灾。

     联鼎高可用容灾软件将生产节点产生的数据通过数据网格化数据复制功能传输到云南数据中心对应的服务器上，独创的在线全同步功能会在数据同步时将北京生产节点的数据在线同步到云南数据中心，同时捕捉 I/O 变化，数据同步完成后自动将新产生的数据持续同步，不会影响业务的正常使用；在出现因服务器故障、网络中断等原因造成的故障切换后，联鼎高可用模块会自动将故障节点的业务系统切换到云南容灾节点上使用，并在故障排除后，使用在线全同步功能将数据反向同步到北京数据中心，实现了两地数据完全一致，增强了业务系统的高可用性、可持续性和数据一致性。

解决方案技术特点：

●联鼎高可用集群在某个具体应用在一个系统中失效之后，可以在另外一个系统中启动切换并接管该业务。每次进行事务处理时，数据均同步更新。当北京数据中心发生灾难时，云南数据中心系统中的数据将安然无恙，并且通过备用主机连接而保证数据的可用。自动的存储子系统故障恢复和故障返回功能允许在线操作继续进行， 只需要将客户端与远程子系统重新连接即可恢复业务运作。通过建立额外的镜像， 该方案可实现并操作。

●联鼎软件异地数据容灾的复制粒度定义为“字节”，越小的粒度获得越能够精确的感知数据变化，任何文件中有字节变化，这些变化都将被捕捉，这就意味着复制只需要对这些字节做同步传输，而不需要对这个文件进行拷贝。同时设计采用了“PUSH”技术，在驱动层，一旦有写操作，驱动层立即截获这些数据，极快地提高了同步速度及效率。

●在数据传输过程中，LanderDisaster 采用 RSA（非对称式加密）技术，在源节点端，数据先通过 128 位密钥加密，将密文推向目标节点，这样，即使数据在传输过程中被窃听，也不至于导致信息泄露。在建立源与目标的传输通道的时候，需要严格检查用户身份，杜绝了非法或越权的复制操作。