莫禹钧，梁玉诚，潘愈嘉，黄 捷

    (贵港市人民医院信息科，广西 贵港 537100)

    随着远程医疗、互联网医院等持续建设，越来越多的服务临床和医院管理的信息系统被使用，保证这些信息系统安全、稳定运行至关重要，但信息系统都面临着以下3 种风险：①意外的安全风险，包括水灾、火灾、雷电、地震等不可抗因素的自然灾害和断电、虫蚁鼠害等环境因素导致信息系统故障或瘫痪的灾难；②软硬件安全风险，包括软件本身的缺陷或系统存在BUG、硬件设备故障网络通讯故障等；③人为安全风险，包括内部人员误操作等非恶意人为风险和黑客攻击、病毒入侵等恶意人为风险[1]。各种安全风险导致的故障主要分为2 大类，包括物理故障和逻辑故障。为保证医院各项业务的连续性，必须在发生故障的情况下保证系统尽快恢复运行，数据不丢失，其目标是系统零中断，数据零丢失。物理故障一般可通过冗余硬件达到业务不中断，逻辑故障一般通过回到之前某个时间点的方式恢复[2]。贵港市人民医院现有2 个中心机房和1 个容灾机房，分别在相同院区不同的大楼内。HIS、EMR、LIS 等核心数据库服务器对性能和稳定性要求较高，故直接运行在物理机上，通过操作系统集群的方式提供硬件冗余。PACS 系统是2019 年上线，承建商要求运行在虚拟平台上，其他各类信息系统服务器全部在虚拟平台上运行。为了实现所有服务器都有灾备，且在有限的建设预算内兼顾性价比，本院灾备建设对于不同类型的服务器采用了不同的方案。本文从应对物理故障和逻辑故障的灾备方案及使用效果作一总结。

    1 应对物理故障的灾备方案

    1.1 核心系统 首先，核心数据库服务器利用双机组建一个集群，在两个机房分别放置一台主机，集群中的双机为主备模式，平时运行在主机上，主机发生故障异常宕机时，资源组将自动切换至备机并起库，服务IP 随之漂移。2 台HIS 数据库服务器访问后端全闪存共享磁盘阵列逻辑卷LUN，任意一台HIS 数据库服务器发生故障，DB2 故障转移集群自动切换，保持业务连续性。

    此外，在两个生产机房各部署1 套全闪存阵列，提供高性能、低延迟存储访问 ......