1 医院数据中心异地灾备系统建设医院数据中心异地灾备系统建设项目建议书迪思杰（北京）数码技术有限公司2010-8-24目录1 项目背景随着医院信息化进程的不断深化，信息系统成为了支撑医院业务运行的重要平台，医院的全部业务服务来运作。
为了保证该系统的稳定、安全、有效的运行，医院的IT部门都采用了双机、RAID、盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。
但大部制，一旦数据库或硬件出现故障，较长时间不能恢复，对医院来说都是一次灾难，将会给给医院的了极大的经济损失：ü广东省人民医院电脑故障让患者受累ü北京妇产医院挂号故障千人排队苦等ü上海市第十人民医院停机4个多小时ü通山县人民医院电脑故障无法交费老汉等2小时猝死检测室ü闵行区医院电脑故障千余人等数小时挂号ü华山医院网络故障2小时取不了药ü中山市中医院系统出现故障，医院收费环节完全瘫痪，导致数千人看病受到ü第八人民医院医院电脑临时出故障沟通不畅引患者投诉ü北京安贞医院电脑系统出现故障，造成大厅聚集近百名患者ü上海一医院突发电脑故障造成大量病人滞留ü齐鲁医院电脑突发故障患者排长队苦等ü上海龙华医院电脑系统故障致排队人群至门口ü东方医院电脑系统突发故障数百患者苦等三小时因此迫切需要建设容灾系统，以保证计算机业务系统的连续运行，并提高信息系统抵御突发性灾难本方案是迪思杰(北京)数码技术有限公司根据****医院提出的以上需求，所提出的利用DSG Real 的实时复制，从而满足“建设容灾系统，实现数据的远程备份和业务的不中断运行“的需求。
DSG Realsync数据同步复制目前在国内有200多家客户，占到第三方数据复制软件市场70%以上的本方案如有欠缺或遗漏之处，敬请谅解！2 容灾技术分析2.1 容灾技术的选择在选择容灾系统的构造时，首先要考虑的就是选择采用合理的异地数据复制技术。
数据的远程复制它对于数据系统的一致性和可靠性以及系统的应变能力具有举足轻重的作用，通过有效的数据复制的业务数据实现同步，确保一旦本地系统故障，远程的容灾中心迅速进行完整的接管。
实现这些功能的业界常用解决方案主要包括以下几类：1. 磁盘阵列复制技术：主要由一些磁盘阵列厂商提供，如EMC SRDF、IBM PPRC 、HP BusinessCopy、HDS TrueCopy等, 列控制器在进行写入操作的同时通过高速网络向容灾系统的阵列上发送相同的I/O指令来实现；2. 存储卷复制技术：由一些卷管理软件厂商提供，如VERITAS VVR；3. 存储虚拟化技术：飞康的CDP等，该技术是将系统中各种异构的存储设备映射为一个单一的存储资源，对用户完全透和主机的异构的目的。
4. 数据库复制技术：由数据库厂商以及一些第三方厂商提供，如DSG RealSync/SmartE等；磁盘阵列复制技术、存储卷复制技术、存储虚拟化技术与数据库复制技术在容灾应用的层面相比不足一：切换的复杂性在灾难发生的时候，如果采用的是盘阵/卷/虚拟类的容灾方案，那在业务切换（接管）时需要经过1、主机启动、2、存储启动、3、Oracle数据库启动、4、中间件启动5、网络切换、6、应用切换，7、相关参数修改等等多个环节才能成功完成整个过程，而在突发事件产生的时候，现场是否有能有这么多技术人员动、切换等，这个一个非常现实的问题。
由于Realsync软件实施的容灾数据库是OPEN状态的，所以没有主机、存储、数据库重启等繁琐步据库的trigger激活，并将应用服务器器连接到接管的数据库服务器上。
Realsync是所有方案中切换最简单、最方便的，相信这个操作大部分的IT部门人员都可以完成。
不足二：30分钟切换（接管）的压力较大由于采用磁盘阵列/存储卷/虚拟容灾方案，在业务切换（接管）时需要经过主机启动、存储启动、换、应用切换等多个环节；其中仅UNIX操作系统启动（含服务器外围设备和网络等元素的启动）费几十分钟（至少为15+10=25分钟）。
在很多关键行业，如果要实现30分钟内接管业务，这是有一定压力的。
因此，在证券等实时性较高的行业，数据库复制技术被大规模采用。
（DSG目前在金融证券基金期户）不足三：备份数据库是否一定能够接管还存在疑问由于磁盘阵列/存储卷/虚拟容灾方案是采用基于IO级别的同步，而这个同步和Oracle的写操作是库存在几个疑问：n 疑问一：灾难产生时，备份系统的Oracle是否一定能够起得来？n 疑问二：即使Oracle能够起得来，数据是否一定都能够读取？n 疑问三：灾难切换后系统的性能是否处于正常状态？不足四：无法避免物理错误（如磁盘坏块），导致数据不一致、不安全由于磁盘阵列/存储卷/虚拟容灾方案是采用基于IO级别的同步，无法解决磁盘经常出现的物理错Oracle数据库经常出现的典型问题（我们可以提供许多实例）。
因此，基于磁盘阵列/存储卷/虚风险。
而数据库复制技术则不会有这样的问题。
2.2 推荐采用“RealSync产品”要建立查询数据库的关键技术，就是数据库的实时复制。
目前****医院是采用的Oracle数据库，而实现Oracle数据库数据实时复制的产品只有两类方案，第三方的数据库复制工具。
而Oracle自带的工具在资源占用、效率和功能等方面，还满足不了****医院现有系统的需求，因Realsyc产品，该产品目前在业内应用范围广泛，主要实现如下功能：(一) 核心业务的灾备平台通过数据同步建立灾备中心可以实现对业务关键数据的容灾及保护，在不影响生产数据库性能的同建立一份准实时镜像，以保证在生产数据库发生灾难时可使用容灾数据库进行业务接管和数据恢复(二) 业务负载分担由于复制的第二数据中心的数据处于实时可读取状态，数据库处于OPEN状态，从而实现系统业务通过第二数据中心实现对核心系统的业务模块进行负载分担，将那些只对数据进行读取操作的模块主要包括：ü提供帐务和话单实时查询；ü提供统计报表运行；ü提供经营分析数据抽取；提供其他系统的数据访问接口；这样作将达到两个好处：ü提高数据访问的效率，提高外围系统部署的灵活性；ü提高核心系统的运行效率，提高核心系统运行的稳定和可靠性；2.3 为什么推荐RealSync产品我们建议采用DSG RealSync软件的原因在于：1. 提供可靠的应急切换，避免物理错误的复制实现对业务关键数据的容灾及保护，打开的Oracle数据库确保在业务切换时数据库一定可以打开法启动的风险；DSG Realsync是基于交易指令的复制，因此对于那些产生坏块，或者是文件被破现。
2. 支持不同硬件平台之间的复制RealSync技术是逻辑级的数据复制技术，因此对于生产系统和目标系统来说，其硬件平台可以属可采用不同的操作系统等等。
它的优点在于：一方面，在系统建设时，为用户提供硬件平台的灵活一解决方案架构下，实现企业不同平台上的多个信息系统的统一复制的支持。
如支持UNIX/AIX---Linux的复制容灾，大大节约成本。
3. 复制目标数据库处于OPEN状态、数据是实时的、可以支持实时数据库访问RealSync维护的容灾数据库在数据复制过程中始终处于打开状态，客户可通过打开的Oracle数据数据库提供数据查询、报表和ETL抽取等功能，实现业务分担；满足此次提供的业务需求。
4. 按需复制，满足业务需求，降低存储成本和网络成本根据客户建设管理数据库的业务需求，很多情况下，仅仅对需要的数据表信息进行复制，realsyn 这样也可以减轻复制的压力、减少存储和网络带宽的成本。
5. 对生产系统的低干扰性DSG实时数据复制技术不需要通过任何数据库的引擎来获取变更数据，而是通过数据库自身的信息目的系统，这不会对生产系统造成性能影响。
6. 提供不停业务的首次全同步功能和单表修复功能RealSync还提供目标端系统数据初始装载功能支持，将主系统上的已有存量数据，在不中断业务库上。
这是realsync软件独有的功能。
7. 支持长距离复制、更低的网络带宽要求和运行成本目前Realsync 是全球同类方案中要求最低的，交易级复制软件仅需要在网络上传输的量为Oracl Oracle DG的带宽要求低，当然更远远低于磁盘阵列、卷文件、虚拟存储复制所需要的带宽。
8. 成熟的产品、稳定的应用DSG从2002年在中国成立以来，在RealSync这个数据库复制产品的项目实施方面也经过了很长的为导向”的原则发展自己的产品，到目前为止，DSG RealSync产品已经在数据量超大的电信行业环境较为复杂的政府和企业中被广为采用，主要包括：l 电信行业：北京移动、广西移动、甘肃移动、贵州移动、青海移动、澳门电信、信、四川电信、山东电信、内蒙电信、河北电信、辽宁电信、吉林电信、江西电信、云南电信、安信、甘肃电信、宁夏电信、新疆电信、广东电信、杭州电信、舟山电信、绍兴电信、湖州电信、辽通、福建联通、广西联通、湖南联通、江苏联通、四川联通、吉林联通、广东联通、贵州联通、湖通、云南联通…l 金融行业：广发银行、太平洋保险集团、上海黄金交易所、中国金融期货交易所天平保险、华夏基金、易方达基金、金元比联基金、友邦基金、招商基金、南方基金、鲁证期货、货、西部期货、国泰君安期货、鲁能金穗期货、东航期货、中原期货、中大期货、广发证券、银河新时代证券、上海证券、远东证券、太平洋证券、东兴证券、万联证券、金元证券、信达证券、江券、信泰证券、东吴证券、长江证券、国联证券、东海证券、西南证券、山西证券、金通证券、中券、国盛证券、国海证券、华福证券、恒泰证券、湘财证券、华鑫证券、财富证券、中天证券、财券、华欧证券、中邮证券、德邦证券、爱建证券、华宝证券、联合证券、日信证券、英大证券…l 政府行业：国家知识产权局、北京电力、四川电力、河南电力、江西电力、青海电力、吉林电力、湖南电力、电、厦门电力、河北省地税、重庆地税、深圳地税、深圳市统计局、武汉财政、上海松江财政、吉蛇口码头、宁波港、江苏省航道局、江苏农垦、无锡公积金、贵州公安、东营公安、青岛有线、泰保、太仓社保、中国一汽、济南钢铁、南京军区总医院、格力电器、深圳神州通集团、深圳统计局市征管数据集中容灾备份系统、江西省电力12地市营销数据集中容灾备份……2.4 RealSync在应急灾备方面的特点l 零时间数据库切换的热容灾：系统恢复时间是指当主系统出现故障不能在短期内恢复，而需要启动容灾端系统时，容灾端系统启容灾端的硬件系统启动，更主要的、也是更耗费时间的是容灾端数据库系统的启动、业务系统的启又以数据库的启动最为耗费时间，因为容灾端数据库不属于正常下线，因此重起时需要作许多检查RealSync维护的容灾数据库系统在数据复制过程中也始终处于打开状态，保证数据复制在逻辑上性和可靠性，RealSync技术为源系统提供了永远可用的后备数据库系统。