随着疫情的不断延续,互联网以及移动互联在为传统就医模式带来创新的同时,也为就医体验和医疗效率带来了变革和提升,加速推动了“智慧医疗”的落地。支撑“智慧医疗”运行的IT信息化系统是否能够连续7*24小时连续不断运行就变得尤为重要。
安超OS超融合被越来越多的医疗用户用在重要的系统上,那么整个安超系统的安全性和可靠性也就显得极其重要了。安超OS是怎样构建出让人安心的安全性和稳定性的呢?让我们和那些安超用户们深入探讨一下吧!
医疗业务系统复杂度攀升,现有IT架构过于“脆弱”怎么办?
【用户场景现状】
在信息化的推动下,医疗门诊、检查、诊断、临床、护理等都实现了电子化业务系统支撑,从HIS、PACS,到护理病历、APP等,数十个业务系统对应大量IT基础设施。而随着病患就医数量增长,需求提升,这些基础设施愈发不堪重负。协和武汉红十字会医院曾经就面临着相似的问题,用户的就诊效率需要提高,业务连续性需要增强……那么他们是如何解决的这些问题?是如何满足了不间断的就医诊疗需求呢?
【方案概述】
协和武汉红十字会医院通过华云数据的安超超融合一体机承载医院的多套业务系统,并将原有HIS、PACS、LIS、EMR等部分单机系统通过技术手段迁移到安超超融合一体机上,保证各个系统高效稳定的运行,支撑医院7x24小时不间断的业务。
【安超关键技术洞察——端到端的全容错冗余架构设计】
安超超融合的端到端全容错冗余架构设计支持数据容错、网络容错、SSD容错、HDD容错、节点容错、机架容错、站点容错7种容错方案设计。从根本上解决了可能存在的安全风险,保障系统可以7*24小时不间断运行。
安超超融合一体机除支持虚拟机的高可用切换(HA)外,还支持虚拟机的数据恢复优先级的设定,优先保证重要系统的数据完整性。虚拟机的磁盘可以根据业务的不同,设置不同的副本数,数据写入时被分布到不同的物理节点上,即使有硬盘或节点故障,也可以保证数据的安全性。
安超的方案设计中将存储网,业务网、管理网冗余隔离部署,避免单点故障,保证网络的安全。同时可以针对虚拟机设置安全组、防火墙,能够进行平台级别防护,为虚拟机网络提供有效的保护。
高频的数据信息处理,如何避免那些不易察觉的数据安全风险?
【用户场景现状】-数据如何发现不易察觉的数据风险
目前,很多的医疗机构已经采用了双活甚至多活的IT架构,基本保障了业务联系性99.9%运行。然而,在移动时代,数据的交互量呈指数增加,交互手段和方式也更加多元。这也对数据安全性和业务连续性提出了更高的要求。
【方案概述】
兰州大学第二医院充分体验了安超超融合一体机的数据安全和稳定性设计,对于安超的可靠性以及其对业务连续性的保障很是认可。安超OS新架构支持下资源利用率提升70%,总成本降低20%,业务连续性从3个9提升至5个9。
【安超关键技术洞察——全方位保护数据安全技术】
在数据传输过程中,有一种特殊情况——数据的静默错误是难以发现的。而安超OS为了确保集群中所有的数据均受到保护,使用了强大的校验和算法功能,在数据的传输路径上设置多个检查点来执行校验和,有效的防止数据在传输和存储过程中发生的静默错误。这也是安超OS可以长期稳定运行的一个重要原因。
此外,误删,误操作等行为也会带来安全问题,对此,安超OS提供了零占用快照和镜像技术,可以创建不限数量的快照个数,对性能影响也极小,数据被破坏时,可以快速恢复,很好的保证了数据安全。
基础设施自身的健壮性是业务稳定运行最坚实的保障
【用户场景现状】
不论是本地业务、还是云化业务,在各种各样的数据同步、业务连续的技术支撑下,医疗业务系统基本已经实现了可靠运行。然而,这些技术的背后,产品自身的硬件稳定性也是决定业务系统能不能7*24小时不间断运行的一个关键方面。
【方案概述】
北京某医院,通过安超超融合全冗余的架构设计、多副本的存储部署,节点容错、零拷贝克隆快照、LCM生命周期管理等,满足医疗业务系统安全合规要求的同时,实现业务高可用及VM级应用优化。借助同一平台管理组件,实现了运维上的统一管理,也弱化了业务壁垒。安超超融合一体机的硬件安全保护和处理机制为北京某医院7*24小时不间断连续运行提供了强大后盾。
【安超关键技术洞察——可靠的核心硬件安全保障】
网络是超融合架构实现的关键因素,网络的连通性影响用户业务稳定性,当IP地址出现无响应,节点出现故障或网卡出现问题时,安超超融合通过选举激活备用接口上的故障转移IP等一系列技术手段可以很快应对。
SSD是超融合的核心部件,SSD缓存出现问题,就会影响到整个节点的工作状态,安超超融合采用对SSD创建镜像的手段,保证了业务不受SSD问题影响,正常运行。
硬盘作为超融合数据存储的关键部分,是所有的数据的载体。而HDD是超融合上最易发生问题的地方,安超超融合可以通过灵活的副本策略来规避硬盘故障带来的影响。当一块硬盘出现问题的时候,损坏硬盘上的数据会重新分布到其他健康硬盘上,并且优先恢复重要的业务数据。
此外,安超超融合通过将数据的成员副本分布在不同的机架中来规避机架级断电或故障带来的风险;甚至,可将数据副本和虚拟机在不同的站点间实现冗余和迁移,确保任何站点级故障都不会导致业务灾难和数据丢失。
产品与服务铸就口碑
越来越多的成功案例表明,安超超融合架构完全有能力承载医疗关键核心业务,成为医疗业务系统稳定运行与创新的“中流砥柱”。
医疗关键业务的连续安全运行也不仅仅是简单的软件功能和硬件设备的堆砌,还需要依赖于人的运维管理。华云数据有一支金牌服务团队,有多年的实施和运维管理经验,结合安超OS云运维(ArIQ)功能,为医疗行业客户提供点对点的支持服务。形成多维度、综合立体防护,为医疗行业的重要系统保驾护航,构建出让人安心的7*24小时不间断运行的医疗IT系统。