安超OS超融合被越來越多的醫(yī)療用戶用在重要的系統(tǒng)上，那么整個安超系統(tǒng)的安全性和可靠性也就顯得極其重要了。安超OS是怎樣構(gòu)建出讓人安心的安全性和穩(wěn)定性的呢?讓我們和那些安超用戶們深入探討一下吧!

醫(yī)療業(yè)務(wù)系統(tǒng)復(fù)雜度攀升，現(xiàn)有IT架構(gòu)過于“脆弱”怎么辦?

【用戶場景現(xiàn)狀】

在信息化的推動下，醫(yī)療門診、檢查、診斷、臨床、護理等都實現(xiàn)了電子化業(yè)務(wù)系統(tǒng)支撐，從HIS、PACS，到護理病歷、APP等，數(shù)十個業(yè)務(wù)系統(tǒng)對應(yīng)大量IT基礎(chǔ)設(shè)施。而隨著病患就醫(yī)數(shù)量增長，需求提升，這些基礎(chǔ)設(shè)施愈發(fā)不堪重負(fù)。協(xié)和武漢紅十字會醫(yī)院曾經(jīng)就面臨著相似的問題，用戶的就診效率需要提高，業(yè)務(wù)連續(xù)性需要增強……那么他們是如何解決的這些問題?是如何滿足了不間斷的就醫(yī)診療需求呢?

【方案概述】

協(xié)和武漢紅十字會醫(yī)院通過華云數(shù)據(jù)的安超超融合一體機承載醫(yī)院的多套業(yè)務(wù)系統(tǒng)，并將原有HIS、PACS、LIS、EMR等部分單機系統(tǒng)通過技術(shù)手段遷移到安超超融合一體機上，保證各個系統(tǒng)高效穩(wěn)定的運行，支撐醫(yī)院7x24小時不間斷的業(yè)務(wù)。

【安超關(guān)鍵技術(shù)洞察——端到端的全容錯冗余架構(gòu)設(shè)計】

安超超融合的端到端全容錯冗余架構(gòu)設(shè)計支持?jǐn)?shù)據(jù)容錯、網(wǎng)絡(luò)容錯、SSD容錯、HDD容錯、節(jié)點容錯、機架容錯、站點容錯7種容錯方案設(shè)計。從根本上解決了可能存在的安全風(fēng)險，保障系統(tǒng)可以7*24小時不間斷運行。

安超超融合一體機除支持虛擬機的高可用切換(HA)外，還支持虛擬機的數(shù)據(jù)恢復(fù)優(yōu)先級的設(shè)定，優(yōu)先保證重要系統(tǒng)的數(shù)據(jù)完整性。虛擬機的磁盤可以根據(jù)業(yè)務(wù)的不同，設(shè)置不同的副本數(shù)，數(shù)據(jù)寫入時被分布到不同的物理節(jié)點上，即使有硬盤或節(jié)點故障，也可以保證數(shù)據(jù)的安全性。

安超的方案設(shè)計中將存儲網(wǎng)，業(yè)務(wù)網(wǎng)、管理網(wǎng)冗余隔離部署，避免單點故障，保證網(wǎng)絡(luò)的安全。同時可以針對虛擬機設(shè)置安全組、防火墻，能夠進行平臺級別防護，為虛擬機網(wǎng)絡(luò)提供有效的保護。

高頻的數(shù)據(jù)信息處理，如何避免那些不易察覺的數(shù)據(jù)安全風(fēng)險?

【用戶場景現(xiàn)狀】-數(shù)據(jù)如何發(fā)現(xiàn)不易察覺的數(shù)據(jù)風(fēng)險

目前，很多的醫(yī)療機構(gòu)已經(jīng)采用了雙活甚至多活的IT架構(gòu)，基本保障了業(yè)務(wù)聯(lián)系性99.9%運行。然而，在移動時代，數(shù)據(jù)的交互量呈指數(shù)增加，交互手段和方式也更加多元。這也對數(shù)據(jù)安全性和業(yè)務(wù)連續(xù)性提出了更高的要求。

【方案概述】

蘭州大學(xué)第二醫(yī)院充分體驗了安超超融合一體機的數(shù)據(jù)安全和穩(wěn)定性設(shè)計，對于安超的可靠性以及其對業(yè)務(wù)連續(xù)性的保障很是認(rèn)可。安超OS新架構(gòu)支持下資源利用率提升70%，總成本降低20%，業(yè)務(wù)連續(xù)性從3個9提升至5個9。

【安超關(guān)鍵技術(shù)洞察——全方位保護數(shù)據(jù)安全技術(shù)】

在數(shù)據(jù)傳輸過程中，有一種特殊情況——數(shù)據(jù)的靜默錯誤是難以發(fā)現(xiàn)的。而安超OS為了確保集群中所有的數(shù)據(jù)均受到保護，使用了強大的校驗和算法功能，在數(shù)據(jù)的傳輸路徑上設(shè)置多個檢查點來執(zhí)行校驗和，有效的防止數(shù)據(jù)在傳輸和存儲過程中發(fā)生的靜默錯誤。這也是安超OS可以長期穩(wěn)定運行的一個重要原因。

此外，誤刪，誤操作等行為也會帶來安全問題，對此，安超OS提供了零占用快照和鏡像技術(shù)，可以創(chuàng)建不限數(shù)量的快照個數(shù)，對性能影響也極小，數(shù)據(jù)被破壞時，可以快速恢復(fù)，很好的保證了數(shù)據(jù)安全。

基礎(chǔ)設(shè)施自身的健壯性是業(yè)務(wù)穩(wěn)定運行最堅實的保障

【用戶場景現(xiàn)狀】

不論是本地業(yè)務(wù)、還是云化業(yè)務(wù)，在各種各樣的數(shù)據(jù)同步、業(yè)務(wù)連續(xù)的技術(shù)支撐下，醫(yī)療業(yè)務(wù)系統(tǒng)基本已經(jīng)實現(xiàn)了可靠運行。然而，這些技術(shù)的背后，產(chǎn)品自身的硬件穩(wěn)定性也是決定業(yè)務(wù)系統(tǒng)能不能7*24小時不間斷運行的一個關(guān)鍵方面。

【方案概述】

北京某醫(yī)院，通過安超超融合全冗余的架構(gòu)設(shè)計、多副本的存儲部署，節(jié)點容錯、零拷貝克隆快照、LCM生命周期管理等，滿足醫(yī)療業(yè)務(wù)系統(tǒng)安全合規(guī)要求的同時，實現(xiàn)業(yè)務(wù)高可用及VM級應(yīng)用優(yōu)化。借助同一平臺管理組件，實現(xiàn)了運維上的統(tǒng)一管理，也弱化了業(yè)務(wù)壁壘。安超超融合一體機的硬件安全保護和處理機制為北京某醫(yī)院7*24小時不間斷連續(xù)運行提供了強大后盾。

【安超關(guān)鍵技術(shù)洞察——可靠的核心硬件安全保障】

網(wǎng)絡(luò)是超融合架構(gòu)實現(xiàn)的關(guān)鍵因素，網(wǎng)絡(luò)的連通性影響用戶業(yè)務(wù)穩(wěn)定性，當(dāng)IP地址出現(xiàn)無響應(yīng)，節(jié)點出現(xiàn)故障或網(wǎng)卡出現(xiàn)問題時，安超超融合通過選舉激活備用接口上的故障轉(zhuǎn)移IP等一系列技術(shù)手段可以很快應(yīng)對。

SSD是超融合的核心部件，SSD緩存出現(xiàn)問題，就會影響到整個節(jié)點的工作狀態(tài)，安超超融合采用對SSD創(chuàng)建鏡像的手段，保證了業(yè)務(wù)不受SSD問題影響，正常運行。

硬盤作為超融合數(shù)據(jù)存儲的關(guān)鍵部分，是所有的數(shù)據(jù)的載體。而HDD是超融合上最易發(fā)生問題的地方，安超超融合可以通過靈活的副本策略來規(guī)避硬盤故障帶來的影響。當(dāng)一塊硬盤出現(xiàn)問題的時候，損壞硬盤上的數(shù)據(jù)會重新分布到其他健康硬盤上，并且優(yōu)先恢復(fù)重要的業(yè)務(wù)數(shù)據(jù)。

此外，安超超融合通過將數(shù)據(jù)的成員副本分布在不同的機架中來規(guī)避機架級斷電或故障帶來的風(fēng)險;甚至，可將數(shù)據(jù)副本和虛擬機在不同的站點間實現(xiàn)冗余和遷移，確保任何站點級故障都不會導(dǎo)致業(yè)務(wù)災(zāi)難和數(shù)據(jù)丟失。

產(chǎn)品與服務(wù)鑄就口碑

越來越多的成功案例表明，安超超融合架構(gòu)完全有能力承載醫(yī)療關(guān)鍵核心業(yè)務(wù)，成為醫(yī)療業(yè)務(wù)系統(tǒng)穩(wěn)定運行與創(chuàng)新的“中流砥柱”。

醫(yī)療關(guān)鍵業(yè)務(wù)的連續(xù)安全運行也不僅僅是簡單的軟件功能和硬件設(shè)備的堆砌，還需要依賴于人的運維管理。華云數(shù)據(jù)有一支金牌服務(wù)團隊，有多年的實施和運維管理經(jīng)驗，結(jié)合安超OS云運維(ArIQ)功能，為醫(yī)療行業(yè)客戶提供點對點的支持服務(wù)。形成多維度、綜合立體防護，為醫(yī)療行業(yè)的重要系統(tǒng)保駕護航，構(gòu)建出讓人安心的7*24小時不間斷運行的醫(yī)療IT系統(tǒng)。