主要矛盾
新院數(shù)據(jù)中心網(wǎng)絡(luò)構(gòu)架先行確定 實(shí)現(xiàn)雙活困難重重
歷經(jīng) 30 年的發(fā)展，內(nèi)蒙古婦幼保健院醫(yī)院原有的硬件和功能布局已相對(duì)滯后，不能完全滿足新形勢(shì)下婦女兒童就醫(yī)的需求。為全面提升該院的醫(yī)療、科研水平，帶給患者更加便捷高效、溫馨舒適的就醫(yī)體驗(yàn)，2014 年開(kāi)始，內(nèi)蒙古自治 區(qū)政府就全額投資興建了新院項(xiàng)目，并規(guī)劃該院于 2019 年 7 月實(shí)現(xiàn)整體搬遷。
在信息化建設(shè)方面，內(nèi)蒙古婦幼保健院原有數(shù)據(jù)中心的 IT 構(gòu)架比較基礎(chǔ)，隨著醫(yī)院的發(fā)展已明顯無(wú)法承載各項(xiàng)業(yè)務(wù)。不過(guò)，由于全院整體搬遷這一良好契機(jī)，數(shù)據(jù)中心得以全面的改造，新院區(qū)規(guī)劃建設(shè)了兩個(gè)現(xiàn)代化的數(shù)據(jù)中心。但問(wèn)題也隨之而來(lái)，按照院方的期望，這兩個(gè)數(shù)據(jù)中心最好能實(shí)現(xiàn)應(yīng)用級(jí)的雙活，從而實(shí)現(xiàn)業(yè)務(wù)可以任意遷移且不中斷。而由于多方面的原因，這兩大數(shù)據(jù)中心的存儲(chǔ)和網(wǎng)絡(luò)架構(gòu)已經(jīng)先行設(shè)計(jì)完成，只有主機(jī)尚未確定，院方無(wú)權(quán)更改。由此，也產(chǎn)生了以下三個(gè)方面問(wèn)題：
首先，按照廠商的網(wǎng)絡(luò)設(shè)計(jì)，兩個(gè)數(shù)據(jù)中心并未按照雙活架構(gòu)做規(guī)劃，一個(gè)數(shù)據(jù)中心屬于主核心，另一數(shù)據(jù)中心則屬于接入節(jié)點(diǎn)，在這樣的設(shè)計(jì)基礎(chǔ)上，構(gòu) 建雙活數(shù)據(jù)中心，本就困難重重。
其次，按照原有設(shè)計(jì)，其數(shù)據(jù)中心主要采用大二層的扁平化結(jié)構(gòu)，僅單邊有 防火墻設(shè)置，安全性較弱，要在此基礎(chǔ)上更改為雙邊防火墻等安全策略，則程序相對(duì)復(fù)雜。
再次，數(shù)據(jù)中心的不少業(yè)務(wù)端口都基于第三方，這使得院方的 IT 人員上線業(yè)務(wù) 系統(tǒng)造成了諸多不便。
為了讓醫(yī)院的網(wǎng)絡(luò)架構(gòu)更加靈活、安全，內(nèi)蒙古婦幼保健院的 IT 部門希望尋求一個(gè)合適的高效解決方案，為業(yè)務(wù)發(fā)展提供更有力的支持。
解決方案
用解耦合思路構(gòu)建應(yīng)用級(jí)雙活數(shù)據(jù)中心
VMware 的不少企業(yè)級(jí)客戶，在數(shù)據(jù)中心構(gòu)建或改造之初，就已將實(shí)現(xiàn)雙活作為重要目標(biāo)納入了網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)之中。而內(nèi)蒙古婦幼保健院的情況則大為不同，其儲(chǔ) 存及網(wǎng)絡(luò)構(gòu)架已經(jīng)無(wú)法更改，想在此基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)中心應(yīng)用級(jí)的雙活，必須下一番 功夫，這也是該項(xiàng)目的難點(diǎn)之所在。不過(guò)，這難不倒 VMware 的技術(shù)與服務(wù)團(tuán)隊(duì)，他們結(jié)合院方的實(shí)際情況，經(jīng)過(guò)詳細(xì)的論證，采用解耦合的思路，讓兩個(gè)數(shù)據(jù)中心的資 源利用更加優(yōu)化、合理，并結(jié)合 VMware 作為云計(jì)算領(lǐng)導(dǎo)廠商產(chǎn)品的技術(shù)和優(yōu)勢(shì)，為其設(shè)計(jì)了私有云數(shù)據(jù)中心的解決方案，從而順利解決了數(shù)據(jù)中心中原本存在的一些 不足，而且?guī)?lái)更多新收益。
該私有云數(shù)據(jù)中心建設(shè)內(nèi)容包含原有主機(jī)房改造和新建容災(zāi)機(jī)房，兩個(gè)數(shù)據(jù)中心采用雙活架構(gòu)，利用服務(wù)器虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化技術(shù)構(gòu)建新一代私有云數(shù)據(jù)中心，再結(jié)合云運(yùn)維管理平臺(tái)和云資源管理平臺(tái)實(shí)現(xiàn)自動(dòng)化運(yùn)維和自動(dòng)化服 務(wù)交付，實(shí)現(xiàn)醫(yī)院信息系統(tǒng)基礎(chǔ)架構(gòu) “ 統(tǒng)一規(guī)劃 ”、“ 統(tǒng)一部署 ”、“ 統(tǒng)一投資 ” 和 “ 統(tǒng) 一管理 ”，最終實(shí)現(xiàn)醫(yī)院 IT“ 服務(wù) ” 轉(zhuǎn)型。
在軟件方面，該解決方案主要運(yùn)用到了 vCenter Server 虛擬化管理平臺(tái)，vSphere 企業(yè)增強(qiáng)版、vRealize Operations 高級(jí)版、vRealize Automation 高級(jí)版、NSX 網(wǎng)絡(luò)虛擬化平臺(tái)、Horizon 標(biāo)準(zhǔn)版等性能卓越的軟件系統(tǒng)，構(gòu)建成強(qiáng)大、靈活的軟件定義數(shù)據(jù)中心的解決方案。這一方案再搭配強(qiáng)大的 Intel Xeon? 處理器，軟硬件的強(qiáng)強(qiáng)聯(lián)合，全面提升了內(nèi)蒙婦幼保健院業(yè)務(wù)系統(tǒng)的可靠性、安全性和易管理性，也為滿足新型業(yè)務(wù)服務(wù)能力和水平的需求奠定了堅(jiān)實(shí)的基礎(chǔ)。
VMware產(chǎn)品和服務(wù)
- VMware vSphere 6.7U1
- VMware vCenter Server 6.7U1
- VMware NSX?6.4.4
硬件設(shè)備
- 華為 RH5885H V3
- Intel Xeon
- E7-4809 V3
上線時(shí)間
- 2018年12月
- 客戶收益
- 數(shù)據(jù)中心的容災(zāi)能力大幅度提高
在 VMware 的幫助下，內(nèi)蒙古婦幼保健院利用服務(wù)器虛擬化、存儲(chǔ)虛擬化和相關(guān)網(wǎng)絡(luò)技術(shù)構(gòu)建了同院區(qū)不同樓宇的雙活數(shù)據(jù)中心，解決了單數(shù)據(jù)中心故障業(yè)務(wù)中斷風(fēng)險(xiǎn)，若數(shù)據(jù)中心出現(xiàn)整體故障，業(yè)務(wù)系統(tǒng)將自動(dòng)切換并實(shí)現(xiàn)業(yè)務(wù)零中斷，充分滿足了信息系統(tǒng)持續(xù)運(yùn)行目標(biāo)，實(shí)現(xiàn)了同城應(yīng)用級(jí)容災(zāi)。
數(shù)據(jù)中心敏捷性明顯增強(qiáng)，實(shí)現(xiàn)應(yīng)用分鐘級(jí)交付
隨著醫(yī)院的規(guī)模逐漸擴(kuò)大，每個(gè)月或每個(gè)季度都會(huì)有一些新業(yè)務(wù)系統(tǒng)上線，更新速度越來(lái)頻繁，測(cè)試開(kāi)發(fā)的進(jìn)度也越來(lái)越快。按照以往的速度，為了一個(gè)新應(yīng)用的上線，IT 部門往往需要耗費(fèi)數(shù)天甚至數(shù)周的時(shí)間。而現(xiàn)在，在VMware 系列軟件的支持之下，服務(wù)器從儲(chǔ)存端到網(wǎng)絡(luò)端已準(zhǔn)備妥當(dāng)，開(kāi)發(fā)進(jìn) 度明顯增快，交付時(shí)間縮短到半小時(shí)、十幾分鐘，甚至實(shí)現(xiàn)了數(shù)分鐘內(nèi)交付。
信息系統(tǒng)安全防護(hù)能力直線上升，確保數(shù)據(jù)無(wú)憂
醫(yī)院的信息安全關(guān)乎無(wú)數(shù)患者的健康以及生命財(cái)產(chǎn)安全，因此，做好信息系統(tǒng)的安全防護(hù)，保證數(shù)據(jù)無(wú)憂相當(dāng)重要。基于 NSX 的網(wǎng)絡(luò)微分段技術(shù)，內(nèi)蒙古婦幼保健院建立信息系統(tǒng)安全標(biāo)準(zhǔn)化體系，統(tǒng)一規(guī)劃和部署防病毒、防火墻 等安全組件，在任意服務(wù)器之間、任意設(shè)備和服務(wù)器之間實(shí)現(xiàn)細(xì)粒度訪問(wèn)控制 策略，讓信息系統(tǒng)安全防護(hù)能力直線上升。
構(gòu)建了高效的云管理平臺(tái)，工作人員效率提升三倍
借助該方案，內(nèi)蒙古婦幼保健院建立了統(tǒng)一的管理平臺(tái)，對(duì)基礎(chǔ)設(shè)施、IT 設(shè)備等資源進(jìn)行動(dòng)態(tài)調(diào)度和自動(dòng)管控，簡(jiǎn)化了管理流程，提高了運(yùn)營(yíng)效率，也降低了運(yùn)營(yíng)成本。從具體案例來(lái)看，在其傳統(tǒng) IT 構(gòu)架下，服務(wù)器的主機(jī)，網(wǎng)絡(luò)安全和 存儲(chǔ)管理分別需要不同的工作人員執(zhí)行。而現(xiàn)在，由于云管平臺(tái)的上線，大大提高業(yè)務(wù)管理的標(biāo)準(zhǔn)化、流程化，有些操作通過(guò)虛擬管理員就能完成，審批速度更快，管理更加靈活，而 IT 部門的工作人員也無(wú)需四處救火，工作效率提升了2-3 倍。
未來(lái)展望
目前，內(nèi)蒙古婦幼保健院已經(jīng)整體搬遷完畢，新的雙活數(shù)據(jù)中心也已投入正式使用之中，正在為醫(yī)院各項(xiàng)業(yè)務(wù)提供強(qiáng)勁支持。在未來(lái)，雙方還將繼續(xù)攜手，充分挖掘 VMware 支持下的私有云數(shù)據(jù)中心的效能，拓展更多應(yīng)用場(chǎng)景， 同時(shí)也為醫(yī)院的醫(yī)療、科研等保駕護(hù)航。
客戶評(píng)價(jià)
借助云計(jì)算領(lǐng)導(dǎo)廠商 VMware 產(chǎn)品和技術(shù)，幫助了內(nèi)蒙婦幼保健院 IT 部門解決現(xiàn)有數(shù)據(jù)中心中存在的一些不足和挑戰(zhàn)，通過(guò)本項(xiàng)目的落地提高了內(nèi)蒙婦幼保健院業(yè)務(wù)系統(tǒng)的可靠性、安全性和易管理性，同時(shí)為滿足新型業(yè)務(wù)服務(wù)能力和水平的需求奠定堅(jiān)實(shí)基礎(chǔ)。通過(guò)網(wǎng)絡(luò)與安全虛擬化極大的簡(jiǎn)化了我院的雙活數(shù)據(jù)中心建設(shè)過(guò)程中系統(tǒng)的復(fù)雜性，讓我們有限的 IT 人員能夠?qū)⒏嗟木ν度氲綐I(yè)務(wù)建設(shè)當(dāng)中去。
-- 何海燕
運(yùn)維工程師經(jīng)理 內(nèi)蒙古婦幼保健院信息中心
