用CDP提升灾难恢复等级

《信息系统灾难恢复规范》（GB/T 20988-2007）将信息系统的灾难恢复能力划分为6级。哈尔滨医科大学附属第一医院（以下简称哈医大一院）采用H3C 万兆IX3620存储系统，同时借助CDP连续数据保护解决方案实现了对HIS系统数据的保护和快速恢复，将系统的灾难恢复能力从1级提升至5级。

作为承载哈医大一院门诊、药房等业务最重要的信息系统，HIS系统的业务连续性关系到医院的业务能否正常运转。哈医大一院在对HIS系统的业务连续性进行重新评估时发现了问题。早期的HIS系统构建于传统的FC SAN架构之上，通过脚本的方式将生产数据拷贝到一台备用服务器的硬盘上。此种数据保护方式造成哈医大一院HIS系统的抗数据风险能力较弱。评估结果显示，HIS系统一旦发生数据丢失或宕机等情况，业务恢复时间至少在1天以上。按照《信息系统灾难恢复规范》的标准，此种系统灾难恢复能力属于最低的1级。为此，哈医大一院决定对HIS的存储系统进行重新部署。

哈医大一院根据医院业务的需求特点，提出了十分明确的要求：保障数据安全性及业务连续性，保证在HIS业务数据发生问题时，业务系统宕机时间在1小时以内，数据基本不丢失。依据上述目标，哈医大一院最终采用了H3C提出的采用主流CDP连续数据保护技术的集中存储备份解决方案，在门诊部机房和住院部机房各部署一台万兆IX3620存储系统（基本配置相同），HIS系统服务器通过万兆交换机S5800与万兆存储IX3620进行连接，服务器通过IP网络对存储系统进行数据读写。部署在住院部机房的万兆存储IX3620作为门诊部机房的备份。两台万兆存储IX3620通过IP网络进行连接，并通过IP复制功能把数据从门诊部机房复制到住院部机房。住院部机房的万兆存储IX3620保存多个时间点的数据备份，当门诊部机房HIS系统出现问题时，可以把HIS业务切换到住院部机房的存储系统之上，保证在很短时间内对HIS业务进行恢复。

此解决方案具有以下特点。

第一，可以实现高性能、高扩展性和高可靠的集中存储。方案中的主存储设备H3C IX3620采用万兆体系架构，控制器端口带宽可以达到10Gb/s，后端连接的磁盘柜带宽可以达到72Gb/s，前后端可以形成万兆无阻塞数据吞吐。控制器之间采用双活设计模式，不但提升了IX3620的性能，也保证了稳定性。

第二，具备先进的连续数据保护功能。H3C的CDP技术最多可以支持255个时间点的数据保护，快照空间可以根据数据改变量进行扩展。通过TimeMark等技术实现了基于策略的、自动的时间点备份，两次备份中间的时间间隔可控。H3C CDP解决方案有效改善了系统的RPO（数据恢复点目标）和RTO（数据恢复时间目标）指标。

哈医大一院使用的Cache数据库不同于对Oracle、SQL Server、DB2等常见的数据库，在采用CDP解决方案时，保证数据的一致性成了一个难题。H3C开发的Cache数据库快照代理功能，可以保证Cache数据库的数据一致性。凭借Cache数据库快照代理功能，Cache数据库上的逻辑存储资源最短可在10分钟内完成一次数据快照，当数据出现问题时，通过CDP技术进行数据恢复，数据可以恢复到HIS系统上一个故障点的I/O状态。

第三，管理简单，部署方便。由于整个系统采用开放的、符合国际标准的IP技术，熟悉IP技术的管理人员可以轻松上手。向导式的管理界面，便于管理人员操作。

H3C万兆存储IX3620和CDP解决方案部署完毕后，哈医大一院HIS系统的性能有显著提高，HIS服务器的I/O响应时间缩短近20%。通过应用快照和复制技术，哈医大一院HIS系统的数据安全性和业务连续性得到全面提升，基本满足哈医大一院业务连续性需求，达到《信息系统灾难恢复规范》规定的灾难恢复能力5级标准。