解放军82医院云计算中心项目v13(初稿

解放军82医院云计算中心项目v13(初稿内容摘要：

用系统。 当需求增加时，资源将被弹性地分配给应用系统；当需求减少时，资源则会被平台回收。 业务不间断运行 保障有待提高 一些业务系统由于高峰时的性能瓶颈或软件本身的稳定性等因素，无法保证所有业务的不间断运行。 通过搭建虚拟化 IaaS 云平台，可以使业务系统得以不间断运行。 利用基于 IaaS 平台的动态迁移技术，即使是业务系统重启或是服务器故障，仍可以保证业务系统不间断运行，而让使用者毫无察觉。 应用系统运维成本 有待降低 应用 系统运维成本高的问题。 现有的 中国人民解放军第八 二医院 信息化应用系统多而杂，很难通过统一便捷的方式加以管理，运维成本相对较高。 通过基于IaaS 平台的云管理软件可以方便地对每个系统的状态进行实时的管理和控制。 对于任何性能上的异常，都可以在严重问题发生前，第一时间通知相关人员。 4 项目建设的必要性 鉴于上述背景，结合 中国人民解放军第八 二医院 信息化规划的思路， 中国人民解放军第八 二医院 云计算中心 项目是从战略高度考虑整个 医院 信息化中长期发展的必然要求，也是 中国人民解放军第八 二医院 信息化 保持 先进 的必然要求。 优化基础设施建 设，提升信息服务水平的必然要求 云计算是互联网时代信息基础设施的重要形态，是新一代信息技术的重要方向。 云计算以资源动态聚合及虚拟化技术为基础、具备弹性扩展、动态资源分配和资源共享等特点、并以按需供给和灵便使用的业务模式提供高性能、低成本、低功耗的计算与数据服务，支撑各类信息化应用。 云计算作为一种新兴技术和 业务 模式，将对 中国人民解放军第八 二医院 信息化 产生越来越广泛和深入的影响。 云计算及其应用的快速发展， 对加速信息系统服务化进程，提升 医院 信息服务水中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 7 页 共 95 页 平提供有力手段。 支撑海量 医疗云计算 应用，高效数据共享协同的必然 需求 中国人民解放军第八 二医院 云计算中心 的建设，将以海量信息收集、存储和处理为基础的应用服务模式，需要有大规模的计算、存储与软件资源管理和动态调度分配能力支撑。 数据和应用的规模性、资源分配的动态性以及资源环境的异构特征为构建上述支撑能力带来了众多技术挑战。 与此同时，多类型的 云计算中心 管理 应用在计算资源、数据处理、应用分发等环节存在众多共性需求，而在资源可靠性、服务质量保障、安全可信需求等方面存在巨大差异。 如何提供统一的资源管理支撑平台，提高资源利用效率，降低 医疗 信息化系统 部署运营成本，使得 医院 主体能够切实受 益。 是 医院 云计算中心 管理 得以实现与可持续发展的关键。 因此，采用云计算相关思想与技术，基于虚拟化与服务化技术，实现海量 云计算 应用的资源动态管理、软件按需即时服务、数据有效共享与协同，是实现 医院 云计算中心 管理 核心数据处理能力与应用服务支撑的重要技术基础。 保护项目投资连贯性，提高系统运维效能的必然要求 中国人民解放军第八 二医院 建成或在建信息化系统共计 十几 个，应用覆盖了医院各 部门。 这些系统随着时间的变迁逐渐暴露出诸如“重建设、轻运维”的问题，信息化项目的资金投入缺乏持续性和连贯性；通过“云计算”中心的建设，可以有 效地对资源进行整合，统一的资源管理支撑平台，提高资源利用效率，降低 医院 云计算中心 的部署运营成本。 5 项目建设的可行性 医院 云计算中心 主要依靠海量资源虚拟化与弹性分配技术，通过将 医院 的核心数据处理、应用资源管理等构建在统一的基于云计算的基础设施服务化平台上，可以有效实现资源共享，提高应用部署与维护效率，实现按需资源分配与调度；依靠海量数据共享与协同处理技术，实现具有高度可动态伸缩的协同处理机中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 8 页 共 95 页 制，在有效数据共享基础上实现快速实时处理，这些技术都是当前世界信息应用领域非常成熟和常用的技术，并在国内外已有成功地案例， 因此从技术层面来看，是完全可行的。 第二章 需求分析 1 建设云计算 中心 的需求 1）弹性资源分配，消除性能瓶颈的需求 目前， 中国人民解放军第八 二医院 除了 核心应用部署在 IBM 小型机 P720 上 ，其余的 医院 业务系统主要是部署在 x86 服务 器上。 这种直接部署在物理机上的传统架构模式，使得在很多时候业务系统不足以适应实际的需求变化。 这些需求变化包括：高峰时段服务器性能瓶颈亟需设备升级、新建业务系统亟需更多的物理服务器承载等等。 但是即使是这样，依然存在着服务器不够用，多个应用系统部署被迫部署在同一台物理机上的情形。 通过调研，实际的情 况是， 医院 的服务器设备总量或者说计算资源是非常巨大的。 除去那些经常发生性能瓶颈的服务器外，其他服务器的计算资 源（ CPU 占用） 并不高，通常在 30%以下， 甚至 更低。 这些资源如果可以被合理的分配到那些发生性能瓶颈的服务器上，那么就可以消除瓶颈， 使 资源的利用率最大化。 2）业务系统连续性的需求 业务连续性始终是信息化建设的关键需求。 很多单点服务器被做成双机，但是付出的代价是一倍数量的物理服务器投入。 更糟的是，如果是由于性能瓶颈或者系统本身的软件问题造成的资源过载以致系统宕机，即使是做了双机，也无能为力。 这给 中国人民 解放军第八 二医院 业务的正常运行带来了巨大的风险。 因此，方案不仅仅要从服务器层面来解决业务连续性的问题，而应该从 IT 整体架构上，来保证业务连续性的需求。 一种主流的做法是采用虚拟化技术。 2）云桌面的需求 随着 中国人民解放军第八 二医院 信息化建设的不断深入、业务系统的不断上线，一方面提供信息服务的 IT 软硬件的种类与数量不断增加；另一方面， IT 软中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 9 页 共 95 页 硬件的运行情况和企业各部门业务的捆绑越来越紧密 ,IT 软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。 中国人民解放军第八 二医院 现有的 IT 系统是基于传统 PC 方式，需要在每台PC 上安装业务所需的软件程序及客户端，同时重要的数据也分散在各 PC 上，在传统的维护方式下面临着诸多的安全以及管理上的难题： 安全边界难以防护： 在企业的 IT 环境中包括主机，服务器，网络，打印机外设以及众多的终端 PC，主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，打印机外设等都会有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯， IT 水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵 一发而动全身，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题。 安全漏洞层出不穷： 由于 PC 机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，一旦补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。 所以需要一套统一管理的解决方案。 WINDOWS 7 升级迫在眉睫： 由于微软将于 2020 年停止对 XP 的支 持，企业将面临将系统全面升级到 WINDOWS 7 的压力，如何在有限的时间里顺利完成WINDOW7 的升级成为企业 IT 部门面临的一个新的挑战。 应用程序日新月异： 应用是支撑整个桌面环境的核心，如何维护庞大的应用软件库，以及企业自身的应用程序，并且有效解决应用兼容性的问题，例如如何解决某些 WEB 应用在 IE6 的基础上进行开发，但是企业的桌面环境已经升级到WINDOWS7 无法兼容 IE6 的问题，大量的应用程序如何有效的部署到客户端。 数据泄漏难以防范： 由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增 加，近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于企业形象以及企业核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题日益困扰着企业的管理层。 IT 人员疲于奔命： 由于业务人员的工作环境被绑定在 PC 机上，出现软硬件中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 10 页 共 95 页 故障的时候，业务人员只能被动地等待 IT 维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。 而且随着企业规模的发展， IT 环境日益复杂越来越多的应用，越来越复杂的网络环境使得 IT 人员排除故障的难度越来越大，在 IT 投资有限，人员有限的客观条件制约 下，如何保证 SLA，如何摆脱“救火队”的角色，而给用户提供满意高效的服务以及达到或超过以往的用户接入的能力成为 IT 部门致力于发展的目标。 维护成本不断上升： IT 运维人员不仅要进行 PC 机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。 随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，如何用有限的人员和预算完成 IT 维护的工作，成为 IT部门必须解决的问题。 移动办公和多设备接入： 随着企业规模的发展以及经济全球化的脚步，员工的工作 场所越来越分散同时带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求，近年来平板电脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同时，也希望能够随时随地访问统一的应用和数据，提高工作效率。 业务连续性的保障： 随着应对各种自然灾害和环境变化，要求业务连续性能力增强，能够快速恢复业务访问。 2 建设原则和策略 根据高起点、高标准、高性能、严要求的指导方针，结合当今计算机网络信息系统的共性，对照 医院 工作的个性，项目建设应遵循“ 实用性、安全性、拓展性 ”原则： （ 1）实用性 项目的建设应最 大程度地满足 医院 的需要，以实用性为首要原则， 集约化利用现有信息化资源、可视化展 医院业务 信息 是系统建设的根本目标。 因此系统设计应面向实际需求、易于使用、响应快捷、便于维护、具有优化的系统结构和完善的数据库系统，具有与其他系统数据共享、协同工作的能力，能为所有工作人中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 11 页 共 95 页 员和用户带来高效、便利、快捷的工作环境。 中国人民解放军第八 二医院 现有业务系统众多，在搭建 本平台 时首先就要从实用的角度考虑，将所有待 整合的 系统按照业务需求紧密程度和对接需求的急迫程度，分清主次关系，将 其中 医院局域 网内使用， 无需 牵扯到外网使用的 6个 应用迁移 整合 到 云计算中心 下 ，保障尽快实现 医院 的主体需求。 （ 2）安全性 安全、可靠是技术工作的根本，是信息系统运行的基本立足点。 信息化项目应提供多种途径、多个层次的安全控制手段。 系统必须具备足够的安全权限，保证数据不被非法访问、窃取和破坏；同时保证系统操作安全可靠，不让非法用户登录使用系统；还要具备足够的容错控制能力，以保证合法用户操作时不至于引起系统出错，充分保证系统数据的逻辑准确性。 通过在数据安全和网络安全两个方面提供一系列安全、可靠的措施，为系统建立一个集机密性、完整性、可用性和可控性为一体的切实可行 的安全保障体系。 （ 3）拓展性 医院 云计算中心 管理业务不断发展，计算机应用水平不断提高，信息技术也日新月异，因而系统所选的应用软件、管理软件、软件总体设计方法以及相应的硬件设备应具有良好的兼容性和拓展性，保证今后系统的完善、扩展、升级和提高，其资源可重新得到利用。 同时不同的业务系统应具有开放的标准接口，能与其他系统之间建立良好有效的无缝链接，使得系统具有良好的扩展余地。 中国人民解放 军 第 八 二医院 云计算中心项目 快威科技集团有限公司 第 12 页 共 95 页 第三章 云计算中心 建设方案 目前 中国人民解放军第八 二医院 的数据中心是小型机 P720 和 x86 服务器IBM 3850 和 IBM3650 混杂的环境，这种 环境是由 医院目前 的业务特点决定的。 在本期项目中，我们考虑 小型机应用保持不变， 对 x86 服务器进行 云计算 虚拟化 部署 ， 医院 就可以通过云的方式将这些虚拟的资源统一管理起来。 通过建立x86 服务器的云管理平台，系统管理人员、测试人员、开发人员等等，可以通过统一的界面，申请资源、分配资源、使用资源、回收资源，实现资源的统一管理。 1 云计算中心 X86 云计算节点 本次 云计算中心 虚拟化的建设目标 和策略概述 本次虚拟化建设 考虑从 “ 利旧 ” 入手， 利用原有 x86 机架服务器，做适当的扩容，实现 虚拟化迁移和部署。 项目 中 2 台 IBM X3850 机架式服务器进行内存扩容，扩展到 128G 或更多（根据预算而定，内存越大越好） 用作云计算 中心 服务器虚拟化。 项目 中 已有的 IBM X3850 原来 配置的是 8GB 的内存， 建议扩展至 128GB 这样的扩展是为了充分利用虚拟化技术的优势，最大程度地发挥 X3850 服务器的潜力。 按照。