云計(jì)算中心項(xiàng)目可行性研究報(bào)告

1、云計(jì)算中心項(xiàng)目可行性研究報(bào)告WORD版下載可編輯第 頁 TOC o 1-5 h z 第一章項(xiàng)目建設(shè)的必要性6項(xiàng)目提出的背景和依據(jù)6現(xiàn)有信息系統(tǒng)裝備和信息化應(yīng)用狀況9基礎(chǔ)硬件資源平臺存在的問題和已經(jīng)做的工作113業(yè)務(wù)系統(tǒng)運(yùn)行在傳統(tǒng)X86物理平臺的優(yōu)點(diǎn)和存在的局限113.2硬件設(shè)備和應(yīng)用系統(tǒng)緊耦合的問題123.3資源的動態(tài)管理和彈性分配不足133.4業(yè)務(wù)不間斷運(yùn)行保障有待提高133.5應(yīng)用系統(tǒng)運(yùn)維成本有待降低14項(xiàng)目建設(shè)的必要性144優(yōu)化基礎(chǔ)設(shè)施建設(shè)，提升信息服務(wù)水平的必然要求144.2支撐海量醫(yī)療云計(jì)算應(yīng)用，高效數(shù)據(jù)共享協(xié)同的必然需求.154.3保護(hù)項(xiàng)目投資連貫性，提高系統(tǒng)運(yùn)維效能的必然要求15

2、項(xiàng)目建設(shè)的可行性16第二章需求分析16建設(shè)云計(jì)算中心的需求16建設(shè)原則和策略20第三章 云計(jì)算中心建設(shè)方案23云計(jì)算中心X86云計(jì)算節(jié)點(diǎn)231本次云計(jì)算中心虛擬化的建設(shè)目標(biāo)和策略概述231.2虛擬化的關(guān)鍵技術(shù)261.3 P2V策略選擇281.4桌面虛擬與云計(jì)算311.5云桌面方案設(shè)計(jì)36云計(jì)算中心虛擬化管理系統(tǒng)392統(tǒng)一監(jiān)控412.2用戶管理412.3資源管理422.4云計(jì)算服務(wù)管理46云計(jì)算中心虛擬化安全系統(tǒng)建設(shè)方案46云計(jì)算中心數(shù)據(jù)備份保護(hù)方案47醫(yī)療智能管理系統(tǒng)（HBI）485行業(yè)背景485.2解決方案49云計(jì)算虛擬化經(jīng)濟(jì)效益分析50 HYPERLINK l bookmark0 o Cu

3、rrent Document 6TCO節(jié)省516.2提高運(yùn)營效率526.3提高服務(wù)水平526.4舊服務(wù)器和操作系統(tǒng)的投資保護(hù)537 主要軟硬件選型原則和詳細(xì)軟硬件配置清單54第四章數(shù)據(jù)中心架構(gòu)設(shè)計(jì)60數(shù)據(jù)標(biāo)準(zhǔn)體系601.1數(shù)據(jù)標(biāo)準(zhǔn)601.2數(shù)據(jù)服務(wù)611.3數(shù)據(jù)視圖641.4數(shù)據(jù)統(tǒng)計(jì)展示641.5數(shù)據(jù)采集平臺661.6數(shù)據(jù)交換平臺681.7數(shù)據(jù)分析平臺711.8PASC數(shù)據(jù)與動態(tài)實(shí)時(shí)數(shù)據(jù)融合支持72數(shù)據(jù)中心軟件產(chǎn)品732.1數(shù)據(jù)交換與同步732.2應(yīng)用中間件852.3智慧醫(yī)療服務(wù)總線1042.4 統(tǒng)計(jì)分析工具 (Cognos) 1232.5智慧醫(yī)療智能運(yùn)營中心套件134第一章 項(xiàng)目建設(shè)的必要性

4、項(xiàng)目提出的背景和依據(jù)解放軍第XX醫(yī)院于1952年8月誕生南京，前身為華東軍區(qū) 婦幼保健院，1954年7月正式命名為解放軍第XX醫(yī)院，1969年 10月移駐淮安，1995年被評為“三級乙等”醫(yī)院，2010年被評 為“三級甲等”醫(yī)院，占地147畝，建筑面積6.6萬平方米。目 前正在建設(shè)現(xiàn)代化的門急診大樓和內(nèi)科大樓，床位總?cè)萘窟_(dá)1000 張。是淮安市首批醫(yī)保定點(diǎn)單位、淮安地區(qū)交通事故傷員救治醫(yī) 院，是第二軍醫(yī)大學(xué)南京軍區(qū)學(xué)院以及東南大學(xué)醫(yī)學(xué)院的教學(xué)醫(yī) 院。醫(yī)院擁有核磁共振、多排螺旋CT、直線加速器、適形調(diào)強(qiáng) 放療系統(tǒng)、全自動生化分析儀、彩超診斷儀、全身熱療機(jī)、體外 碎石機(jī)、血濾機(jī)、血透機(jī)、伽瑪?shù)?、?/p>

5、聲聚焦刀、LEEP刀、欽 激光、腹腔鏡、關(guān)節(jié)鏡、宮腔鏡、膠囊內(nèi)鏡、電子胃鏡、十二指 腸鏡、電子支氣管鏡、等離子電切鏡、鼻竇內(nèi)窺鏡等一批先進(jìn)醫(yī) 療設(shè)備，總值1億多元。擁有LIS、HIS、影像存儲與傳輸系統(tǒng) (PACS)、合理用藥系統(tǒng)(PASS)、遠(yuǎn)程會診系統(tǒng)、網(wǎng)上電子圖書 館等信息化系統(tǒng)。PET-CT、DSA、DR、1.5核磁共振、64排螺旋 CT、圖像引導(dǎo)下的適形調(diào)強(qiáng)放療系統(tǒng)等總價(jià)值7000多萬元的大 型診療設(shè)備即將投放使用。醫(yī)院設(shè)置科室36個(gè)，專業(yè)門類齊全，技術(shù)力量雄厚，現(xiàn)有 高級技術(shù)職務(wù)人員80余名。近年來醫(yī)院不斷引進(jìn)和培養(yǎng)人才， 注重質(zhì)量建院，科技興院，特色辦院。擁有腫瘤、內(nèi)分泌、創(chuàng)傷

6、等一批軍區(qū)?？浦行暮突窗彩兄攸c(diǎn)專科，內(nèi)分泌中心實(shí)驗(yàn)室為東 南大學(xué)內(nèi)分泌代謝研究所。能熟練開展普外、胸外、肝膽、燒傷 整形、肛腸、泌尿、骨科、創(chuàng)傷外科、顯微外科、神經(jīng)外科、耳 鼻咽喉頭頸外科、眼科、口腔科、婦產(chǎn)科、糖尿病外科等?？剖?術(shù)；能熟練開展腫瘤、心血管、內(nèi)分泌、風(fēng)濕免疫、血液、神經(jīng)、 呼吸、消化、腎病、兒科、結(jié)核、肝病、傳染、皮膚、男科、中 醫(yī)、疼痛、心理等常見病、多發(fā)病及疑難病癥的診治。腫瘤病人 的綜合治療，甲亢同位素治療、糖尿病的外科治療，頸椎前路手 術(shù)、脊柱矯形、大關(guān)節(jié)表面置換、關(guān)節(jié)鏡微創(chuàng)手術(shù)、手足顯微外 科的斷指（肢）再植，食管氣管支架植入、內(nèi)鏡下消化道疾病的 診斷與治療、耳鼻咽

7、喉科內(nèi)鏡下的微創(chuàng)治療、眼科白內(nèi)障的超聲 乳化治療、腎內(nèi)科血液透析治療、心腦血管病的介入治療、口腔 科烤瓷牙種植牙技術(shù)、子宮肌瘤前列腺增生超聲聚焦刀的無創(chuàng)治 療技術(shù)、肝病腹水濃縮回縮技術(shù)、腦出血錐顱穿刺技術(shù)、超聲造 影介入治療技術(shù)、包塊細(xì)針穿刺病理診斷技術(shù)、兒童學(xué)習(xí)困難及 記憶力培養(yǎng)、ICU重癥傷病員的搶救等技術(shù)上有獨(dú)到之處。形成 了以微創(chuàng)、腔鏡、顯微、介入為代表的外科先進(jìn)技術(shù)，以腫瘤生 物免疫治療、放療、熱療、化療為代表的創(chuàng)新領(lǐng)先技術(shù)。近年來，醫(yī)院獲得軍隊(duì)醫(yī)療成果二等獎1項(xiàng)、三等獎6項(xiàng)， 軍區(qū)醫(yī)療技術(shù)創(chuàng)新獎3項(xiàng)，全軍和軍區(qū)重點(diǎn)立項(xiàng)課題40余項(xiàng)， 發(fā)表各類學(xué)術(shù)論文1000余篇，其中國際SCI論文

8、20余篇?，F(xiàn)為 蚌埠醫(yī)學(xué)院附屬醫(yī)院，白求恩軍醫(yī)學(xué)院、東南大學(xué)醫(yī)學(xué)院教學(xué)醫(yī) 院，第二軍醫(yī)大學(xué)、南京軍區(qū)總醫(yī)院體系建設(shè)醫(yī)院；腫瘤中心、 內(nèi)分泌中心、創(chuàng)傷外科中心、重癥醫(yī)學(xué)科、消化內(nèi)科、檢驗(yàn)科、 特診科、醫(yī)學(xué)影像科、護(hù)理專業(yè)為碩士研究生教學(xué)培養(yǎng)點(diǎn)，16 名高職專家被聘為碩士研究生導(dǎo)師,6人享受軍區(qū)特殊崗位津貼。醫(yī)院連續(xù)26年被省、市政府評為“文明單位”，并多次被 上級和地方政府評為“綠化先進(jìn)單位”、“園林式營院”。2010 年被江蘇省評為3A級醫(yī)保誠信服務(wù)醫(yī)院，省級新農(nóng)合網(wǎng)點(diǎn)醫(yī)院。 醫(yī)院先后兩次被總部評為“全軍為部隊(duì)服務(wù)先進(jìn)醫(yī)院”，被軍區(qū) 榮記集體三等功兩次；連續(xù)7年被分部評為“戰(zhàn)備訓(xùn)練先進(jìn)單 位”

9、，曾多次被上級評為“先進(jìn)黨委”、“安全工作先進(jìn)單位”、 “平安醫(yī)院”。中國人民解放軍第XX醫(yī)院一向重視科學(xué)管理，以引進(jìn)高新 技術(shù)為突破口，以信息化管理為先導(dǎo)，充分發(fā)揮技術(shù)優(yōu)勢，加 強(qiáng)人才引進(jìn)與培養(yǎng)，注重醫(yī)院內(nèi)涵建設(shè)，堅(jiān)持走以病人為中心， 以改革謀發(fā)展，以管理增效益，以質(zhì)量創(chuàng)優(yōu)勢的科技興院之路。 尤其是在開展“醫(yī)院管理年”和創(chuàng)建“平安醫(yī)院”活動以來， 扎實(shí)開展“持續(xù)改進(jìn)質(zhì)量，保障醫(yī)療安全”主題活動，堅(jiān)持依 法辦院、質(zhì)量立院、科教興院，求真務(wù)實(shí)，開拓進(jìn)取，全面提 升醫(yī)院管理水平，提高整體醫(yī)療質(zhì)量，保障醫(yī)療安全.中國人民解放軍第XX醫(yī)院的云計(jì)算中心項(xiàng)目，總體上主要 是要通過“云計(jì)算”技術(shù)和虛擬化技術(shù)

10、，從IT基礎(chǔ)架構(gòu)的角度 解決信息化建設(shè)中出現(xiàn)的“信息孤島，基礎(chǔ)設(shè)旋分散”的應(yīng)用問 題，通過構(gòu)建基于IaaS的云數(shù)據(jù)中心，大大降低原來分散基礎(chǔ) 設(shè)施運(yùn)維的費(fèi)用開銷。在IaaS平臺應(yīng)用基礎(chǔ)上，先后建立起以 SOA架構(gòu)為基礎(chǔ)的PaaS平臺，在此平臺上，對原有分散應(yīng)用、 條塊分割的應(yīng)用系統(tǒng)加以整合，統(tǒng)一部署在PaaS平臺上，實(shí)現(xiàn) 底層技術(shù)開發(fā)方式、數(shù)據(jù)編碼方式、用戶權(quán)限管理方面的高度統(tǒng) 一集中。新建設(shè)的云計(jì)算中心將通過虛擬化技術(shù)平滑地將現(xiàn)有 系統(tǒng)分步驟地過渡到云計(jì)算系統(tǒng)，同時(shí)保證現(xiàn)有的業(yè)務(wù)架構(gòu)不受 影響?，F(xiàn)有信息系統(tǒng)裝備和信息化應(yīng)用狀況中國人民解放軍第XX醫(yī)院數(shù)據(jù)服務(wù)中心現(xiàn)有各類應(yīng)用集群 PC服務(wù)器約

11、共12臺，分別部署了 HIS電子病歷、域控服務(wù)器、 集成平臺、PACS系統(tǒng)、LIS系統(tǒng)、體檢系統(tǒng)、0A辦公等運(yùn)行 支撐應(yīng)用系統(tǒng)：整個(gè)XX醫(yī)院數(shù)據(jù)中心系統(tǒng)情況如下：1）高端計(jì)算節(jié)點(diǎn)：2臺小型機(jī)IBM 7202）存儲設(shè)備方面：總共3臺磁盤陣列：第1臺IBM 5020磁盤陣列，采用FC盤，空間為40TB第2臺IBM 5020磁盤陣列，采用FC盤，空間為15TB第3臺IBM 4700磁盤陣列，采用SAS盤，空間為7TB 2臺san交換機(jī)：每臺只用了 8個(gè)口，一共有24 口 當(dāng)前三臺存儲所有數(shù)據(jù)總量在存儲中已使用了 10TB。3）網(wǎng)絡(luò)交換機(jī)設(shè)備：2臺核心交換機(jī)：華為s93匯聚交換機(jī)：2臺千兆H3C 75

12、系列在機(jī)房內(nèi)，連接服務(wù)器的交換機(jī)是H3C的57系列7）機(jī)架式服務(wù)器：1 臺 IBM 3850 X5,配置 2cpu, 8G 內(nèi)存.1 臺 IBM 3850 M2,配置 2cpu, 8G 內(nèi)存10臺IBM 3650,其中已使用了 5臺3650,其它5臺機(jī) 器為全新未使用。IBM 3650服務(wù)器配置不同，內(nèi)存有4G或8G,服務(wù)器型號有m2,m3,m4每臺機(jī)架式服務(wù)器均配有2塊hba卡。8）應(yīng)用情況：1）His（醫(yī)院信息系統(tǒng)）：兩臺小型機(jī)P720, 2臺存儲，2 臺核心交換機(jī)，這個(gè)應(yīng)用和架構(gòu)現(xiàn)在和將來保持不變。2）當(dāng)前在運(yùn)行的有十幾個(gè)醫(yī)院的系統(tǒng)，將來要上線3 到4個(gè)系統(tǒng)（計(jì)劃云中心建立好后，這幾個(gè)應(yīng)

13、用直接運(yùn) 行到云計(jì)算中心的虛機(jī)上），3）建立好云計(jì)算中心后，其中內(nèi)網(wǎng)使用而不需要涉及 到外網(wǎng)的5、6個(gè)應(yīng)用的遷移到云計(jì)算中心的虛機(jī)上，9）當(dāng)前應(yīng)用數(shù)據(jù)庫為：sql 2005, oracle 10g, llg10）所有的應(yīng)用所在的服務(wù)器設(shè)備均在醫(yī)院的同一個(gè)局 域網(wǎng)中11）當(dāng)前醫(yī)院每天大約700人看病?；A(chǔ)硬件資源平臺存在的問題和已經(jīng)做的工作已建成的中國人民解放軍第XX醫(yī)院信息化系統(tǒng)較好的達(dá)到 了設(shè)計(jì)目標(biāo)，并且正為中國人民解放軍第XX醫(yī)院發(fā)揮著不可估 量的作用，但隨著業(yè)務(wù)需求的快速增長，逐漸暴露出一些亟需解 決的新問題。3.1業(yè)務(wù)系統(tǒng)運(yùn)行在傳統(tǒng)X86物理平臺的優(yōu)點(diǎn)和存在的局限在中國人民解放軍第XX

14、醫(yī)院信息化系統(tǒng)中有一定數(shù)量后期 開發(fā)的行業(yè)應(yīng)用系統(tǒng)并沒有做雙機(jī)以實(shí)現(xiàn)高可用，存在一定的單 點(diǎn)風(fēng)險(xiǎn)，為了解決這個(gè)問題，有幾個(gè)條件需要滿足。第一、應(yīng)用 實(shí)例的運(yùn)行環(huán)境要相似。比如都以Java虛擬機(jī)作為運(yùn)行環(huán)境。 對于異構(gòu)平臺的應(yīng)用是沒有辦法整合在這個(gè)中間件集群環(huán)境中 的。但實(shí)際的應(yīng)用完全有可能是差異環(huán)境的，即有可能是不同的 操作系統(tǒng)，比如windows或Linux,也可能是不同的程序運(yùn)行環(huán) 境（包括同一類型運(yùn)行環(huán)境的不同版本），比如C#或C卄運(yùn)行時(shí) 環(huán)境，我們不能因?yàn)槠脚_的局限而限制了好的應(yīng)用程序的開發(fā)和 部署。第二、應(yīng)用要保證不出現(xiàn)計(jì)算資源爭用或內(nèi)存泄漏問題。 既然這些應(yīng)用實(shí)例是運(yùn)行在同一臺物理

15、設(shè)備上的，那么如果出現(xiàn) 一個(gè)應(yīng)用實(shí)例因?yàn)槟撤N程序上的問題，比如占用100%的CPU的 話，那么它將會影響到同一臺物理設(shè)備上的其他的應(yīng)用的運(yùn)行效 率。類似的，如果一個(gè)應(yīng)用實(shí)例出現(xiàn)內(nèi)存泄漏，在某些情況下， 同樣會影響到其他的應(yīng)用實(shí)例的運(yùn)行。因此，我們考慮要“有限度地”在系統(tǒng)級別對應(yīng)用實(shí)例進(jìn)行 隔離，這樣就可以最大程度的支持異構(gòu)運(yùn)行環(huán)境，同時(shí)又可以做 到資源利用不相互影響。要同時(shí)做到這兩點(diǎn)就需要對基礎(chǔ)設(shè)施進(jìn) 行虛擬化，并將操作系統(tǒng)封裝起來，成為獨(dú)立運(yùn)行的應(yīng)用計(jì)算單 元。這里強(qiáng)調(diào)“有限度地是因?yàn)樵谝欢ǔ潭壬希ㄟ^中間件負(fù) 載均衡的策略，對于那些軟件架構(gòu)、規(guī)模、運(yùn)行環(huán)境相似的應(yīng)用 實(shí)例還是非常高效率的一

16、種做法。3.2硬件設(shè)備和應(yīng)用系統(tǒng)緊耦合的問題中國人民解放軍第XX醫(yī)院每年都在更新，涉及的基礎(chǔ)硬件 設(shè)備多而復(fù)雜。這些設(shè)備一個(gè)最主要的特點(diǎn)就是和應(yīng)用系統(tǒng)緊緊 耦合在一起，一旦硬件設(shè)備出現(xiàn)狀況（包括硬件故障、設(shè)備挪用、 常規(guī)維護(hù)、擴(kuò)展升級、測試征用等），那勢必需要非常多的管理 工作去維護(hù)、遷移應(yīng)用系統(tǒng)。硬件設(shè)備的問題，增加了應(yīng)用系統(tǒng) 的運(yùn)行風(fēng)險(xiǎn)和管理難度。對于中國人民解放軍第XX醫(yī)院的信息 系統(tǒng)來說，如何通過一種系統(tǒng)化的方法從整體上降低硬件設(shè)備的 運(yùn)行風(fēng)險(xiǎn)和管理難度就顯得非常重要的，而降低硬件設(shè)備和應(yīng)用 系統(tǒng)之間的耦合程度，是實(shí)現(xiàn)這一目標(biāo)的必經(jīng)之路。而云計(jì)算中 心的建設(shè)在很大程度上就是要解決設(shè)備更

17、新給應(yīng)用平臺帶來的 巨大影響。云計(jì)算中心通過硬件設(shè)備和應(yīng)用系統(tǒng)的松耦合，將業(yè) 務(wù)系統(tǒng)對硬件設(shè)備的依賴程度降到最低。3.3資源的動態(tài)管理和彈性分配不足中國人民解放軍第XX醫(yī)院信息系統(tǒng)是資源使用在一定程度 上存在波峰波谷的周期性變化，在系統(tǒng)運(yùn)行高峰時(shí)期，對計(jì)算的 需求比較高。通過搭建虛擬化IaaS云平臺，所有的計(jì)算和存儲 資源將成為一個(gè)資源池，而池中的資源將被自動地按需分配給各 個(gè)應(yīng)用系統(tǒng)。當(dāng)需求增加時(shí)，資源將被彈性地分配給應(yīng)用系統(tǒng)； 當(dāng)需求減少時(shí)，資源則會被平臺回收。3.4業(yè)務(wù)不間斷運(yùn)行保障有待提高一些業(yè)務(wù)系統(tǒng)由于高峰時(shí)的性能瓶頸或軟件本身的穩(wěn)定性 等因素，無法保證所有業(yè)務(wù)的不間斷運(yùn)行。通過搭建

18、虛擬化IaaS 云平臺，可以使業(yè)務(wù)系統(tǒng)得以不間斷運(yùn)行。利用基于IaaS平臺 的動態(tài)遷移技術(shù)，即使是業(yè)務(wù)系統(tǒng)重啟或是服務(wù)器故障，仍可以 保證業(yè)務(wù)系統(tǒng)不間斷運(yùn)行，而讓使用者毫無察覺。3.5應(yīng)用系統(tǒng)運(yùn)維成本有待降低應(yīng)用系統(tǒng)運(yùn)維成本高的問題?，F(xiàn)有的中國人民解放軍第XX 醫(yī)院信息化應(yīng)用系統(tǒng)多而雜，很難通過統(tǒng)一便捷的方式加以管 理，運(yùn)維成本相對較高。通過基于IaaS平臺的云管理軟件可以 方便地對每個(gè)系統(tǒng)的狀態(tài)進(jìn)行實(shí)時(shí)的管理和控制。對于任何性能 上的異常，都可以在嚴(yán)重問題發(fā)生前，第一時(shí)間通知相關(guān)人員。項(xiàng)目建設(shè)的必要性鑒于上述背景，結(jié)合中國人民解放軍第XX醫(yī)院信息化規(guī)劃 的思路，中國人民解放軍第XX醫(yī)院云計(jì)算

19、中心項(xiàng)目是從戰(zhàn)略高 度考慮整個(gè)醫(yī)院信息化中長期發(fā)展的必然要求，也是中國人民解 放軍第XX醫(yī)院信息化保持先進(jìn)的必然要求。4.1優(yōu)化基礎(chǔ)設(shè)施建設(shè)，提升信息服務(wù)水平的必然要求云計(jì)算是互聯(lián)網(wǎng)時(shí)代信息基礎(chǔ)設(shè)施的重要形態(tài)，是新一代信 息技術(shù)的重要方向。云計(jì)算以資源動態(tài)聚合及虛擬化技術(shù)為基 礎(chǔ)、具備彈性擴(kuò)展、動態(tài)資源分配和資源共享等特點(diǎn)、并以按需 供給和靈便使用的業(yè)務(wù)模式提供高性能、低成本、低功耗的計(jì)算 與數(shù)據(jù)服務(wù)，支撐各類信息化應(yīng)用。云計(jì)算作為一種新興技術(shù)和 業(yè)務(wù)模式，將對中國人民解放軍第XX醫(yī)院信息化產(chǎn)生越來越廣 泛和深入的影響。云計(jì)算及其應(yīng)用的快速發(fā)展，對加速信息系統(tǒng) 服務(wù)化進(jìn)程，提升醫(yī)院信息服務(wù)水平

20、提供有力手段。4.2支撐海量醫(yī)療云計(jì)算應(yīng)用，高效數(shù)據(jù)共享協(xié)同的必然需求中國人民解放軍第XX醫(yī)院云計(jì)算中心的建設(shè)，將以海量信 息收集、存儲和處理為基礎(chǔ)的應(yīng)用服務(wù)模式，需要有大規(guī)模的計(jì) 算、存儲與軟件資源管理和動態(tài)調(diào)度分配能力支撐。數(shù)據(jù)和應(yīng)用 的規(guī)模性、資源分配的動態(tài)性以及資源環(huán)境的異構(gòu)特征為構(gòu)建上 述支撐能力帶來了眾多技術(shù)挑戰(zhàn)。與此同時(shí)，多類型的云計(jì)算中 心管理應(yīng)用在計(jì)算資源、數(shù)據(jù)處理、應(yīng)用分發(fā)等環(huán)節(jié)存在眾多共 性需求，而在資源可靠性、服務(wù)質(zhì)量保障、安全可信需求等方面 存在巨大差異。如何提供統(tǒng)一的資源管理支撐平臺，提高資源利 用效率，降低醫(yī)療信息化系統(tǒng)部署運(yùn)營成本，使得醫(yī)院主體能夠 切實(shí)受益。是

21、醫(yī)院云計(jì)算中心管理得以實(shí)現(xiàn)與可持續(xù)發(fā)展的關(guān) 鍵。因此，采用云計(jì)算相關(guān)思想與技術(shù)，基于虛擬化與服務(wù)化技 術(shù)，實(shí)現(xiàn)海量云計(jì)算應(yīng)用的資源動態(tài)管理、軟件按需即時(shí)服務(wù)、 數(shù)據(jù)有效共享與協(xié)同，是實(shí)現(xiàn)醫(yī)院云計(jì)算中心管理核心數(shù)據(jù)處理 能力與應(yīng)用服務(wù)支撐的重要技術(shù)基礎(chǔ)。4.3保護(hù)項(xiàng)目投資連貫性，提高系統(tǒng)運(yùn)維效能的必然要求中國人民解放軍第XX醫(yī)院建成或在建信息化系統(tǒng)共計(jì)十幾 個(gè)，應(yīng)用覆蓋了醫(yī)院各部門。這些系統(tǒng)隨著時(shí)間的變遷逐漸暴露 出諸如“重建設(shè)、輕運(yùn)維”的問題，信息化項(xiàng)目的資金投入缺乏 持續(xù)性和連貫性；通過“云計(jì)算”中心的建設(shè)，可以有效地對資 源進(jìn)行整合，統(tǒng)一的資源管理支撐平臺，提高資源利用效率，降 低醫(yī)院云計(jì)

22、算中心的部署運(yùn)營成本。項(xiàng)目建設(shè)的可行性醫(yī)院云計(jì)算中心主要依靠海量資源虛擬化與彈性分配技術(shù)，通過將醫(yī)院的核心數(shù)據(jù)處理、應(yīng)用資源管理等構(gòu)建在統(tǒng)一的基于 云計(jì)算的基礎(chǔ)設(shè)施服務(wù)化平臺上，可以有效實(shí)現(xiàn)資源共享，提高 應(yīng)用部署與維護(hù)效率，實(shí)現(xiàn)按需資源分配與調(diào)度；依靠海量數(shù)據(jù) 共享與協(xié)同處理技術(shù)，實(shí)現(xiàn)具有高度可動態(tài)伸縮的協(xié)同處理機(jī) 制，在有效數(shù)據(jù)共享基礎(chǔ)上實(shí)現(xiàn)快速實(shí)時(shí)處理，這些技術(shù)都是當(dāng) 前世界信息應(yīng)用領(lǐng)域非常成熟和常用的技術(shù)，并在國內(nèi)外已有成 功地案例，因此從技術(shù)層面來看，是完全可行的。第二章需求分析1 建設(shè)云計(jì)算中心的需求1）彈性資源分配，消除性能瓶頸的需求目前，中國人民解放軍第XX醫(yī)院除了核心應(yīng)用部署

23、在IBM 小型機(jī)P720上，其余的醫(yī)院業(yè)務(wù)系統(tǒng)主要是部署在x86服務(wù)器 上。這種直接部署在物理機(jī)上的傳統(tǒng)架構(gòu)模式，使得在很多時(shí)候 業(yè)務(wù)系統(tǒng)不足以適應(yīng)實(shí)際的需求變化。這些需求變化包括：高峰 時(shí)段服務(wù)器性能瓶頸亟需設(shè)備升級、新建業(yè)務(wù)系統(tǒng)亟需更多的物 理服務(wù)器承載等等。但是即使是這樣，依然存在著服務(wù)器不夠用， 多個(gè)應(yīng)用系統(tǒng)部署被迫部署在同一臺物理機(jī)上的情形。通過調(diào) 研，實(shí)際的情況是，醫(yī)院的服務(wù)器設(shè)備總量或者說計(jì)算資源是非 常巨大的。除去那些經(jīng)常發(fā)生性能瓶頸的服務(wù)器外，其他服務(wù)器 的計(jì)算資源（CPU占用）并不高，通常在30%以下，甚至更低。 這些資源如果可以被合理的分配到那些發(fā)生性能瓶頸的服務(wù)器 上，

24、那么就可以消除瓶頸，使資源的利用率最大化。2）業(yè)務(wù)系統(tǒng)連續(xù)性的需求業(yè)務(wù)連續(xù)性始終是信息化建設(shè)的關(guān)鍵需求。很多單點(diǎn)服務(wù)器 被做成雙機(jī)，但是付出的代價(jià)是一倍數(shù)量的物理服務(wù)器投入。更 糟的是，如果是由于性能瓶頸或者系統(tǒng)本身的軟件問題造成的資 源過載以致系統(tǒng)宕機(jī)，即使是做了雙機(jī)，也無能為力。這給中國 人民解放軍第XX醫(yī)院業(yè)務(wù)的正常運(yùn)行帶來了巨大的風(fēng)險(xiǎn)。因此, 方案不僅僅要從服務(wù)器層面來解決業(yè)務(wù)連續(xù)性的問題，而應(yīng)該從 IT整體架構(gòu)上，來保證業(yè)務(wù)連續(xù)性的需求。一種主流的做法是采 用虛擬化技術(shù)。2）云桌面的需求隨著中國人民解放軍第XX醫(yī)院信息化建設(shè)的不斷深入、業(yè) 務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟

25、硬件的種類與 數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè) 務(wù)的捆綁越來越緊密T軟硬件承擔(dān)的責(zé)任也越來越重，對信息 部門的全系統(tǒng)安全、運(yùn)營和維護(hù)管理的要求越高，因此迫切需要 信息系統(tǒng)的可靠和穩(wěn)定的支撐。中國人民解放軍第XX醫(yī)院現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方 式，需要在每臺PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時(shí) 重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護(hù)方式下面臨著諸多 的安全以及管理上的難題：安全邊界難以防護(hù)：在企業(yè)的IT環(huán)境中包括主機(jī)，服務(wù)器, 網(wǎng)絡(luò)，打印機(jī)外設(shè)以及眾多的終端PC,主機(jī)和服務(wù)器會有專職 的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會有專職的網(wǎng)管統(tǒng)一維護(hù)， 打印機(jī)外設(shè)等都會

26、有專人看管，終端數(shù)量眾多分散在各處，并且 由終端用戶自行維護(hù)，用戶的使用習(xí)慣，IT水平參差不齊，往往 讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進(jìn) 而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全，并且由于其的離散分布也 給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機(jī)的安全漏洞較多，如果不能 得到及時(shí)的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會給 企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務(wù)工作環(huán)境也 有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動化的補(bǔ)丁管理方式不適合企 業(yè)環(huán)境，一旦補(bǔ)丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會導(dǎo)致大規(guī)模系統(tǒng) 藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營。所以需要一套統(tǒng)一管 理的解決方案。W

27、INDOWS 7升級迫在眉睫：由于微軟將于2014年停止對 XP的支持，企業(yè)將面臨將系統(tǒng)全面升級到WINDOWS 7的壓力， 如何在有限的時(shí)間里順利完成WINDOW7的升級成為企業(yè)IT部 門面臨的一個(gè)新的挑戰(zhàn)。應(yīng)用程序日新月異：應(yīng)用是支撐整個(gè)桌面環(huán)境的核心，如何 維護(hù)龐大的應(yīng)用軟件庫，以及企業(yè)自身的應(yīng)用程序，并且有效解 決應(yīng)用兼容性的問題，例如如何解決某些WEB應(yīng)用在IE6的基礎(chǔ) 上進(jìn)行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級到WIND0WS7無法 兼容IE6的問題，大量的應(yīng)用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的 管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來

28、由于數(shù)據(jù)泄密 導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以 及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù) 防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī) 上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員只能被動地等待IT維護(hù) 人員來修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的 降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日 益復(fù)雜越來越多的應(yīng)用，越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排 除故障的難度越來越大，在IT投資有限，人員有限的客觀條件 制約下，如何保證SLA,如何擺脫“救火隊(duì)”的角色，而給用戶 提供滿意高效的服務(wù)以及達(dá)到

29、或超過以往的用戶接入的能力成 為IT部門致力于發(fā)展的目標(biāo)。維護(hù)成本不斷上升：IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù), 還要對操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維 護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長趨勢。隨著應(yīng)用場景 越來越復(fù)雜，對業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來 越高，如何用有限的人員和預(yù)算完成IT維護(hù)的工作，成為IT部 門必須解決的問題。移動辦公和多設(shè)備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球 化的腳步，員工的工作場所越來越分散同時(shí)帶來了數(shù)據(jù)如何共享 的問題，現(xiàn)有的系統(tǒng)很難實(shí)現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求， 近年來平板電腦和智能手機(jī)的飛速發(fā)展，讓用戶體驗(yàn)了終端設(shè)備 多元

30、化便利的同時(shí)，也希望能夠隨時(shí)隨地訪問統(tǒng)一的應(yīng)用和數(shù) 據(jù)，提高工作效率。業(yè)務(wù)連續(xù)性的保障：隨著應(yīng)對各種自然災(zāi)害和環(huán)境變化，要 求業(yè)務(wù)連續(xù)性能力增強(qiáng)，能夠快速恢復(fù)業(yè)務(wù)訪問。2 建設(shè)原則和策略根據(jù)高起點(diǎn)、高標(biāo)準(zhǔn)、高性能、嚴(yán)要求的指導(dǎo)方針，結(jié)合當(dāng) 今計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的共性，對照醫(yī)院工作的個(gè)性，項(xiàng)目建設(shè) 應(yīng)遵循“實(shí)用性、安全性、拓展性”原則：(1)實(shí)用性項(xiàng)目的建設(shè)應(yīng)最大程度地滿足醫(yī)院的需要，以實(shí)用性為首要 原則，集約化利用現(xiàn)有信息化資源、可視化展醫(yī)院業(yè)務(wù)信息是系 統(tǒng)建設(shè)的根本目標(biāo)。因此系統(tǒng)設(shè)計(jì)應(yīng)面向?qū)嶋H需求、易于使用、 響應(yīng)快捷、便于維護(hù)、具有優(yōu)化的系統(tǒng)結(jié)構(gòu)和完善的數(shù)據(jù)庫系統(tǒng), 具有與其他系統(tǒng)數(shù)據(jù)共享

31、、協(xié)同工作的能力，能為所有工作人員 和用戶帶來髙效、便利、快捷的工作環(huán)境。中國人民解放軍第XX醫(yī)院現(xiàn)有業(yè)務(wù)系統(tǒng)眾多，在搭建本平 臺時(shí)首先就要從實(shí)用的角度考慮，將所有待整合的系統(tǒng)按照業(yè)務(wù) 需求緊密程度和對接需求的急迫程度，分清主次關(guān)系，將其中醫(yī) 院局域網(wǎng)內(nèi)使用，無需牽扯到外網(wǎng)使用的5、6個(gè)應(yīng)用遷移整合 到云計(jì)算中心下，保障盡快實(shí)現(xiàn)醫(yī)院的主體需求。安全性安全、可靠是技術(shù)工作的根本，是信息系統(tǒng)運(yùn)行的基本立足 點(diǎn)。信息化項(xiàng)目應(yīng)提供多種途徑、多個(gè)層次的安全控制手段。系 統(tǒng)必須具備足夠的安全權(quán)限，保證數(shù)據(jù)不被非法訪問、竊取和破 壞；同時(shí)保證系統(tǒng)操作安全可靠，不讓非法用戶登錄使用系統(tǒng)； 還要具備足夠的容錯控

32、制能力，以保證合法用戶操作時(shí)不至于引 起系統(tǒng)出錯，充分保證系統(tǒng)數(shù)據(jù)的邏輯準(zhǔn)確性。通過在數(shù)據(jù)安全 和網(wǎng)絡(luò)安全兩個(gè)方面提供一系列安全、可靠的措施，為系統(tǒng)建立 一個(gè)集機(jī)密性、完整性、可用性和可控性為一體的切實(shí)可行的安 全保障體系。拓展性醫(yī)院云計(jì)算中心管理業(yè)務(wù)不斷發(fā)展，計(jì)算機(jī)應(yīng)用水平不斷提 高，信息技術(shù)也日新月異，因而系統(tǒng)所選的應(yīng)用軟件、管理軟件、 軟件總體設(shè)計(jì)方法以及相應(yīng)的硬件設(shè)備應(yīng)具有良好的兼容性和 拓展性，保證今后系統(tǒng)的完善、擴(kuò)展、升級和提高，其資源可重 新得到利用。同時(shí)不同的業(yè)務(wù)系統(tǒng)應(yīng)具有開放的標(biāo)準(zhǔn)接口，能與 其他系統(tǒng)之間建立良好有效的無縫鏈接，使得系統(tǒng)具有良好的擴(kuò) 展余地。第三章 云計(jì)算中心

33、建設(shè)方案目前中國人民解放軍第XX醫(yī)院的數(shù)據(jù)中心是小型機(jī)P720和 x86服務(wù)器IBM 3850和IBM3650混雜的環(huán)境，這種環(huán)境是由醫(yī) 院目前的業(yè)務(wù)特點(diǎn)決定的。在本期項(xiàng)目中，我們考慮小型機(jī)應(yīng)用保持不變，對x86服務(wù) 器進(jìn)行云計(jì)算虛擬化部署，醫(yī)院就可以通過云的方式將這些虛擬 的資源統(tǒng)一管理起來。通過建立x86服務(wù)器的云管理平臺，系統(tǒng) 管理人員、測試人員、開發(fā)人員等等，可以通過統(tǒng)一的界面，申 請資源、分配資源、使用資源、回收資源，實(shí)現(xiàn)資源的統(tǒng)一管理。1云計(jì)算中心X86云計(jì)算節(jié)點(diǎn)1.1本次云計(jì)算中心虛擬化的建設(shè)目標(biāo)和策略概述本次虛擬化建設(shè)考慮從“利舊”入手，利用原有x86機(jī)架服 務(wù)器，做適當(dāng)?shù)臄U(kuò)容

34、，實(shí)現(xiàn)虛擬化遷移和部署。項(xiàng)目中2臺IBM X3850機(jī)架式服務(wù)器進(jìn)行內(nèi)存擴(kuò)容，擴(kuò)展 到128G或更多（根據(jù)預(yù)算而定，內(nèi)存越大越好）用作云計(jì)算中 心服務(wù)器虛擬化。項(xiàng)目中已有的IBM X3850原來配置的是8GB 的內(nèi)存，建議擴(kuò)展至128GB這樣的擴(kuò)展是為了充分利用虛擬化 技術(shù)的優(yōu)勢，最大程度地發(fā)揮X3850服務(wù)器的潛力。按照X3850 每臺128G內(nèi)存的配置來估算，每臺虛擬服務(wù)器4G內(nèi)存來計(jì)算， 以60%的內(nèi)存利用率（余下40%是用于預(yù)留給云計(jì)算中心保證高 可用、熱遷移等功能的余量)來計(jì)算，可以保證至少16:1的整 合比。也就是1臺X3850物理機(jī)，通過虛擬化之后，可以當(dāng)做 16臺內(nèi)存配置超過4

35、G的PC服務(wù)器來使用。當(dāng)然有條件的話， 可以擴(kuò)展更多的內(nèi)存，擴(kuò)展的上限以CPU不至于因?yàn)樘摂M服務(wù) 器過多而產(chǎn)生虛擬機(jī)之間的CPU爭用為界。項(xiàng)目中有2臺X3850 服務(wù)器，可以選擇部署非關(guān)鍵業(yè)務(wù)的服務(wù)器，減少可能的遷移風(fēng) 險(xiǎn)。項(xiàng)目中4臺IBM X3650機(jī)架式服務(wù)器進(jìn)行內(nèi)存擴(kuò)容，擴(kuò)展 到64G或更多。用作云計(jì)算中心桌面虛擬化。項(xiàng)目中已有的IBM X3650原有配置是4GB或8GB的內(nèi)存，建議擴(kuò)展到64GB,這 樣的擴(kuò)展是為了充分利用虛擬化技術(shù)的優(yōu)勢，最大程度地發(fā)揮 X3650服務(wù)器的潛力。如果本次項(xiàng)目4臺3650內(nèi)存分別為64G, 那么可以容納4G的虛擬桌面64個(gè)，或者2G的虛擬桌面128個(gè)。通

36、過對項(xiàng)目中5臺已經(jīng)在使用的IBM X3650機(jī)架式服 務(wù)器應(yīng)用進(jìn)行虛擬化整合。虛擬化整合主要是P2V過程，即將 物理服務(wù)器上的操作系統(tǒng)，通過P2V工具轉(zhuǎn)換為虛擬機(jī)。然后 在裸物理機(jī)上安裝虛擬化平臺軟件。最后將P2V轉(zhuǎn)化后的虛擬 機(jī)遷移到虛擬化平臺上。在首次進(jìn)行裸物理機(jī)虛擬化部署的過程 中，需要停機(jī)。項(xiàng)目中一臺IBM X3650服務(wù)器作為集群管理中心部 署。通過在虛擬化平臺上部署虛擬平臺管理軟件，實(shí)現(xiàn)對多臺服 務(wù)器的集群化管理。管理中心既可以部署在物理機(jī)上，也可以部 署在虛擬機(jī)中，本方案中我們選擇部署在虛擬化平臺上，這樣做 的好處是可以節(jié)約一臺物理服務(wù)器，壞處是如果管理中心虛擬機(jī) 所在的物理機(jī)發(fā)

37、生故障，會有一段時(shí)間管理員無法登陸管理中 心。我們的解決的辦法是采用部署雙管理中心的方式，并且制定 一個(gè)熱遷移策略，即兩個(gè)管理中心虛擬機(jī)在遷移時(shí)永遠(yuǎn)不會遷移 到同一個(gè)物理服務(wù)器上。這樣就保證了兩個(gè)管理中心總有一個(gè)可 以訪問，即對管理中心服務(wù)器做“雙虛機(jī)熱備”。證衛(wèi)化$白對初步部署好的虛擬化平臺進(jìn)行調(diào)優(yōu)。第一次部署好 的虛擬化平臺離真正意義下完備的虛擬化平臺還存在一定的差 距。需要通過管理中心的配置，對平臺進(jìn)行優(yōu)化，主要反映在熱 遷移的策略、資源分配策略、高可用策略、網(wǎng)絡(luò)分段和安全加固 策略等等。虛擬化平臺的管理和維護(hù)策略的制定。通過建立系統(tǒng) 任務(wù)、建立模板等一系列管理和維護(hù)策略的制定，建立一套

38、完善 的虛擬化平臺管理的指導(dǎo)手冊。1.2虛擬化的關(guān)鍵技術(shù)1.2.1動態(tài)熱遷移很多時(shí)候系統(tǒng)問題與資源密切相關(guān)。比如在系統(tǒng)運(yùn)行高峰時(shí) 段，計(jì)算或內(nèi)存資源很可能不足。這個(gè)時(shí)候，我們希望虛擬機(jī)管 理工具可以自動地將某一臺運(yùn)行中的虛擬機(jī)從一臺物理主機(jī)遷 移到另一臺物理主機(jī)上，以平衡資源使用。但是如果通過直接拷 貝虛擬機(jī)文件的方式遷移虛擬機(jī)顯然從停機(jī)時(shí)間和操作技術(shù)復(fù) 雜程度來看都是不合理的；如果通過共享存儲的方式，就方便許 多了，至少虛擬機(jī)硬盤文件不需要移動。實(shí)際的情況是，一旦動 態(tài)遷移開始，管理工具就會不停的在兩個(gè)物理主機(jī)之間復(fù)制虛擬 機(jī)的內(nèi)存數(shù)據(jù)。直到新舊兩個(gè)虛擬機(jī)之間的差異小到可以在很短 的時(shí)間內(nèi)完

39、成拷貝，這時(shí)候管理工具會自動發(fā)出一個(gè)“靜默”的 指令，讓原虛擬機(jī)的內(nèi)存暫停讀寫操作片刻。一旦完成這個(gè)過程, 新虛擬機(jī)就會在一瞬間代替舊虛擬機(jī)，就好像是虛擬機(jī)從一臺物 理主機(jī)漂移到另一臺物理主機(jī)上。不同的廠商針對這個(gè)過程有不 同的優(yōu)化策略，比如采用一種叫“透明頁”的技術(shù)來加速這個(gè)內(nèi) 存復(fù)制過程。1.2.2高可用支持High Availability (HA)可為虛擬機(jī)中運(yùn)行的應(yīng)用提供易于使 用、經(jīng)濟(jì)高效的高可用性。一旦物理服務(wù)器出現(xiàn)故障，HA可在 具有備用容量的其他生產(chǎn)服務(wù)器中自動重新啟動受影響的虛擬 機(jī)。若操作系統(tǒng)出現(xiàn)故障，HA會在同一臺物理服務(wù)器上重新啟 動受影響的虛擬機(jī)。HA可讓用戶獲得下

40、列益處：(-)最大限度地減少因服務(wù)器和操作系統(tǒng)故障造成的停 機(jī)：HA可提供虛擬機(jī)中運(yùn)行的大量應(yīng)用所需的可用性，并且不 依賴于其中運(yùn)行的操作系統(tǒng)和應(yīng)用。HA可針對虛擬化IT環(huán)境中 的硬件和操作系統(tǒng)故障，提供統(tǒng)一且經(jīng)濟(jì)高效的故障切換保護(hù)。監(jiān)控虛擬機(jī)的情況以便檢測操作系統(tǒng)和硬件故障；在檢測到服務(wù)器故障時(shí)，無需手動干預(yù)即可在資源池中的其 他物理服務(wù)器上重新啟動虛擬機(jī)；在檢測到操作系統(tǒng)故障時(shí)，通過自動重新啟動虛擬機(jī)來保護(hù) 應(yīng)用程序不受操作系統(tǒng)故障的影響。(-)提高整個(gè)基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度：通過配置HA以提供故障切換保護(hù)，而無需對與操作系統(tǒng)或 應(yīng)用綁定在一起的解決方案進(jìn)行復(fù)雜的安裝和配置。由于HA 配

41、置簡單并且只需要最基本的資源即可提供保護(hù)，因此用戶可 以：針對服務(wù)器和操作系統(tǒng)故障為所有應(yīng)用程序提供統(tǒng)一保護(hù)，而不必考慮虛擬機(jī)使用的服務(wù)器硬件或操作系統(tǒng)如何；為整個(gè)IT基礎(chǔ)架構(gòu)建立第一道堅(jiān)固屏障；保護(hù)沒有其他故障切換備選方案的應(yīng)用程序，并使原本可能 不被置于保護(hù)下的軟件應(yīng)用程序也具有高可用性。1.3 P2V策略選擇1.3.1源操作系統(tǒng)對策略選擇的影響針對不同的源物理機(jī)操作系統(tǒng)類型將P2V分為三種：針對 Windows操作系統(tǒng)的遠(yuǎn)程熱克隆、針對支持列表中Linux操作系 統(tǒng)的遠(yuǎn)程熱克隆、針對不在支持列表中的操作系統(tǒng)的冷克隆。當(dāng) 然，在條件允許的情況下，任何源操作系統(tǒng)都可以進(jìn)行冷克隆。 一般而言，

42、冷克隆可以較熱克隆實(shí)現(xiàn)更完全的克隆，在允許停機(jī) 和直接操作源物理機(jī)的情況下，可使用冷克隆。在大多數(shù)情況下, 熱克隆還是比較常見的做法。根據(jù)實(shí)際的虛擬環(huán)境，選擇使用熱 克隆還是冷克隆。1.3.2影響熱克隆策略的因素?zé)峥寺∫步凶鰧?shí)時(shí)克隆或聯(lián)機(jī)克隆，要求在源計(jì)算機(jī)運(yùn)行其 操作系統(tǒng)的過程中轉(zhuǎn)換該源計(jì)算機(jī)。通過熱克隆，可以在不關(guān)閉 計(jì)算機(jī)的情況下克隆計(jì)算機(jī)。由于在轉(zhuǎn)換期間進(jìn)程繼續(xù)在源計(jì)算機(jī)上運(yùn)行，因此生成的虛 擬機(jī)不是源計(jì)算機(jī)的精確副本。1.3.3影響冷克隆策略的因素冷克隆也稱為脫機(jī)克隆，用于在源計(jì)算機(jī)沒有運(yùn)行其操作系 統(tǒng)時(shí)克隆此源計(jì)算機(jī)。通過冷克隆，您可以創(chuàng)建最一致的源計(jì)算 機(jī)副本，因?yàn)樵谵D(zhuǎn)換期間源計(jì)

43、算機(jī)上不會發(fā)生任何更改。冷克隆 在源計(jì)算機(jī)上不留痕跡，但要求可直接訪問所克隆的源計(jì)算機(jī)。1.3.4數(shù)據(jù)克隆模式的選擇支持基于磁盤的克隆、基于卷的克隆和鏈接克隆模式。數(shù)據(jù)復(fù)制類型應(yīng)用程序描述基于卷的將卷從源計(jì)算機(jī)復(fù)制到目標(biāo)計(jì)算機(jī)?；诰淼目寺∠鄬^慢。文 件級克隆比塊級克隆速度 慢。動態(tài)磁盤在目標(biāo)虛擬機(jī) 上會轉(zhuǎn)換為基本卷。基于磁盤的為所有類型的基本磁 盤和動態(tài)磁盤創(chuàng)建源 計(jì)算機(jī)的副本。您無法選擇要復(fù)制哪些數(shù) 據(jù)?；诖疟P的克隆比基于 卷的克隆速度快。鏈接克隆用于快速檢查映像的兼容性對于某些第三方源，如果轉(zhuǎn) 換后啟動了源計(jì)算機(jī)，則鏈 接克隆將會遭到損壞。數(shù)據(jù)克隆模式的選擇視實(shí)際情況而定。1.3.5

44、注意事項(xiàng)轉(zhuǎn)換物理機(jī)時(shí)，P2V工具會使用克隆和系統(tǒng)重新配置步驟創(chuàng) 建和配置目標(biāo)虛擬機(jī)，以便目標(biāo)虛擬機(jī)能夠在虛擬化平臺環(huán)境中 正常工作。由于該遷移過程對源而言為無損操作，因此，轉(zhuǎn)換完 成后可繼續(xù)使用原始源計(jì)算機(jī)。克隆是為目標(biāo)虛擬機(jī)復(fù)制源物理磁盤或卷的過程?？寺∩婕?復(fù)制源計(jì)算機(jī)硬盤上的數(shù)據(jù)，并將該數(shù)據(jù)傳輸至目標(biāo)虛擬磁盤。 目標(biāo)虛擬磁盤可能有不同的幾何形狀、大小、文件布局及其他特 性，因此，目標(biāo)虛擬磁盤可能不是源磁盤的精確副本。系統(tǒng)重新配置可調(diào)整遷移的操作系統(tǒng)，以使其能夠在虛擬硬 件上正常運(yùn)行。如果計(jì)劃在源物理機(jī)所在的同一網(wǎng)絡(luò)上運(yùn)行導(dǎo)入的虛擬機(jī)， 則必須修改其中一臺計(jì)算機(jī)的網(wǎng)絡(luò)名稱和IP地址，使物理

45、機(jī)和 虛擬機(jī)能夠共存。此外，您還必須確保Windows源計(jì)算機(jī)和目 標(biāo)虛擬機(jī)具有不同的計(jì)算機(jī)名稱。不能在物理機(jī)之間移動原始設(shè)備制造商(OEM)許可證。在 您從OEM購買許可證后，該許可證會附加到服務(wù)器，而且不 能重新分配。只能將零售和批量許可證重新分配給新物理服務(wù) 器。如果要遷移OEM Windows映像，則必須擁有 Windows Server Enterprise或Datacenter Edition許可證才能運(yùn)行多個(gè)虛 擬機(jī)。P2V工具一般無法檢測位于大小超過特定TB大小的物理磁 盤上的任何源卷和文件系統(tǒng)。同網(wǎng)段中熱克隆，可通過Sysprep解決Windows系統(tǒng)UID 沖突的問題。1.

46、4桌面虛擬與云計(jì)算隨著“云計(jì)算”的升溫，基于云的應(yīng)用交付逐步成為IT行 業(yè)發(fā)展的必然趨勢。對企業(yè)來說，在預(yù)算不變的前提下提升IT 效率的最好方法也是搭建私有“云”架構(gòu)。而最先流下的私有“云” 必然是桌面虛擬化。此時(shí)用戶并不需要了解后臺采用了什么技 術(shù)，采用了什么軟硬件平臺，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù) 保護(hù)而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。 這就是云計(jì)算所提供的功能。企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級IT終端管理的核心和難點(diǎn)， 傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、 終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用程序 控制等管理模塊、安全模塊構(gòu)成。隨著虛擬化

47、技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來一個(gè)新的解 決方案虛擬桌面基礎(chǔ)架構(gòu)(Virtual Desktop Infrastructure,簡稱 VDI)。VDI致力于解決終端桌面信息安全、集中計(jì)算、集中管理、 移動辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。 它采用遠(yuǎn)程桌面技術(shù)；支持前端瘦客戶機(jī)、后端桌面后移，集中 計(jì)算;許多企業(yè)發(fā)現(xiàn)，使用虛擬化來支持桌面工作負(fù)荷，同使用虛 擬化來支持傳統(tǒng)的服務(wù)器工作負(fù)荷一樣，帶來了一系列顯著的效 益。實(shí)現(xiàn)的效益包括IT管理效率的改進(jìn)、價(jià)格效率的改進(jìn)、功 能能力的改進(jìn)。下面列舉一些實(shí)際的例子：綠色環(huán)保節(jié)能減排：因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生 計(jì)算執(zhí)行過程

48、，所以計(jì)算體系結(jié)構(gòu)對終端設(shè)備處理能力的依賴性 降低，通過利用瘦客戶機(jī)做為桌面接入端，為IT人員創(chuàng)造了一 個(gè)大幅降低終端硬件成本的機(jī)會。同時(shí)他們可以將現(xiàn)有PC作 為桌面虛擬化終端設(shè)備重新加以利用，從而延長現(xiàn)有PC的 生命周期，或者使用瘦客戶端設(shè)備代替老化的PC,這種瘦客戶 端設(shè)備的生命周期通常是標(biāo)準(zhǔn)PC的兩倍，能耗通常是標(biāo)準(zhǔn)PC 的十分之一。改進(jìn)的數(shù)據(jù)安全性：由于能夠?qū)?shù)據(jù)從IT環(huán)境的邊緣移到 數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了 IT部門所面臨的安全風(fēng)險(xiǎn)。由于 傳遞的只是最終運(yùn)行圖像，所有的數(shù)據(jù)和計(jì)算都發(fā)生在數(shù)據(jù)中 心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另 外這些數(shù)據(jù)也可以通過配置不允許

49、下載到客戶端，保證用戶不會 帶走、傳播機(jī)密信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊 的風(fēng)險(xiǎn)并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因?yàn)榧谢摂M桌面完全駐留在數(shù)據(jù)中心 內(nèi)，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結(jié)構(gòu)方式而定，使用合并的映像和增量存儲文件可以進(jìn)一步簡化 重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關(guān)注備份問題 的法律公司解釋說：“在一臺普通的計(jì)算機(jī)上，可能會發(fā)生硬盤 崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù) 進(jìn)行備份。簡化的災(zāi)難恢復(fù)：由于中心IT職員能夠輕松地將虛擬桌面 還原到上次所知良好的狀態(tài)，虛擬機(jī)大大簡化了災(zāi)難恢復(fù)工作。 因此，IT人員不再需要

50、提供使用最新映像保持更新的備用終端。簡化的系統(tǒng)部署：當(dāng)在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端 時(shí)，由于不需要在終端設(shè)備上安裝任何內(nèi)容，因此圍繞部署的流 程明顯得到簡化。按照一位醫(yī)療行業(yè)供應(yīng)商高管的說法：“虛擬 桌面的效益從輕松地部署應(yīng)用程序開始如果以前在一年時(shí) 間內(nèi)我需要對每臺PC花費(fèi)一個(gè)小時(shí)向該P(yáng)C部署新的應(yīng)用程 序，而現(xiàn)在我可能只需要花費(fèi)15分鐘對虛擬PC執(zhí)行相同的 部署。簡化的IT維護(hù)：如果使用得當(dāng)，與傳統(tǒng)的PC相比，虛擬 桌面的維護(hù)要容易得多。因?yàn)樘摂M機(jī)的獨(dú)特特性，各項(xiàng)維護(hù)任務(wù) 變得十分簡單，包括修補(bǔ)應(yīng)用程序、對用戶進(jìn)行供給/解除供給、 遷移到新的操作系統(tǒng)以及執(zhí)行審核職責(zé)。一家法律公司對這

51、方面 強(qiáng)調(diào)說：“對于我們來說，一個(gè)重大的好處就是集中化桌面支持。統(tǒng)一管理集中配置：由于計(jì)算發(fā)生在數(shù)據(jù)中心，所有桌面 的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對 所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級、應(yīng)用安裝, 等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤 其對于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場景（頻 繁更換操作系統(tǒng)），非常適合。訪問靈活性：當(dāng)用戶需要在家中、在辦公桌以外的地方、 或者其他遠(yuǎn)程工作者狀況下工作時(shí)，他們無法訪問在公司中的 PCo而由于公司桌面環(huán)境是集中化的，所以能夠?yàn)檫@些用戶提 供對公司桌面環(huán)境的訪問。一家歐洲大型銀行IT部門的 桌

52、面 虛擬化 經(jīng)理解釋說：“我們有大約2,500到3,000個(gè)人準(zhǔn)備搬 到新的辦公大樓，不過我們還將有數(shù)量要多得多的員工不在那里 工作他們可以坐在任何自己喜歡的位置，或者進(jìn)到另一棟大樓 里，而仍然能夠訪問同樣的桌面。所以，這就是所謂的靈活性。廣泛的設(shè)備支持：作為云計(jì)算的一種方式，由于所有的計(jì) 算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的 臺式機(jī)，筆記本；瘦客戶端又重新回到我們的視野，而且智能手 機(jī)，平板電腦，接近報(bào)廢的PC等設(shè)備，都成為可用設(shè)備他們可 以通過一致性的方式接入企業(yè)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)辦公以及應(yīng)用。而這 恰恰是云計(jì)算的靈魂所在，桌面虛擬化技術(shù)已經(jīng)讓這種愿景變?yōu)?現(xiàn)實(shí)。在虛擬桌面的

53、推動下，未來的企業(yè)IT可能會更像一個(gè)電 視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦， 瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如wii 的手柄），像看電視和選臺一樣去訪問桌面或者應(yīng)用；而這些應(yīng) 用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運(yùn)行和管理的，他們的角色 就好比發(fā)送信號的電視臺，信號通過網(wǎng)絡(luò)發(fā)送到各個(gè)“電視屏幕 “上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來中國能夠三網(wǎng)融合的時(shí)候， 那么這個(gè)網(wǎng)絡(luò)將可能是任何一個(gè)網(wǎng)絡(luò)）而各種應(yīng)用，桌面，就好 像我們今天看到的各種電視節(jié)目或者頻道一樣。作為內(nèi)容被專業(yè) 的提供商提供出來。由于計(jì)算全發(fā)生在計(jì)算中心，所以客戶端的 壓力大大降低，更簡化的客戶端可以得到

54、廣泛使用，終端設(shè)備的 可選擇性更廣泛，可以滿足不同的應(yīng)用需求。隨著“云計(jì)算的升溫，基于云的應(yīng)用交付逐步成為IT行 業(yè)發(fā)展的必然趨勢。對企業(yè)來說，在預(yù)算不變的前提下提升IT 效率的最好方法也是搭建私有“云”架構(gòu)。而最先流下的私有“云” 必然是桌面計(jì)算虛擬化。此時(shí)用戶并不需要了解后臺采用了什么 技術(shù)，采用了什么軟硬件平臺，用戶也不需要為系統(tǒng)的安全和數(shù) 據(jù)保護(hù)而分心，用戶可以安心使用桌面虛擬化所提供功能和服 務(wù)。這就是云計(jì)算所提供的功能。企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級IT終端管理的核心和難點(diǎn)， 傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、 終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用

55、程序 控制等管理模塊、安全模塊構(gòu)成。實(shí)施這些解決方案項(xiàng)目周期長， 彼此之間無法兼容，往往導(dǎo)致終端標(biāo)準(zhǔn)化的問題仍然無法得到解 決。隨著虛擬化技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來一個(gè)新的解 決方案一桌面虛擬化。桌面虛擬化技術(shù)致力于解決終端桌面信息 安全、集中計(jì)算、集中管理、移動辦公、遠(yuǎn)程辦公的理想解決方 案，是企業(yè)私有云的一種體現(xiàn)。它采用遠(yuǎn)程訪問技術(shù)；支持前端 瘦客戶機(jī)、后端桌面后移，集中計(jì)算；通過創(chuàng)建虛擬機(jī)，分享物 理服務(wù)器的CPU、RAM、Disk；計(jì)算能力可以通過動態(tài)調(diào)節(jié)服 務(wù)器的CPU.RAM來實(shí)現(xiàn)。通過物理刀片PC的本地CPU.RAM. Disk實(shí)現(xiàn)計(jì)算能力；計(jì)算能力可以通過采購不同的刀片P

56、C實(shí)現(xiàn)?？傮w來看，桌面虛擬化技術(shù)使得企業(yè)對資源的利用更加高 效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強(qiáng)壯，桌面更加安 全和靈活。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。1.5云桌面方案設(shè)計(jì)1.5.1方案體系架構(gòu)根據(jù)對用戶現(xiàn)有的桌面使用情況進(jìn)行分析，將不同類型的用 戶進(jìn)行分組：虛擬桌面組#辦公組（舉例）命名規(guī)模OA_OOXX操作系統(tǒng)Windows XP SP3安裝軟件Office 2007Adobe ReaderWinzip等常用辦公軟件推薦虛擬機(jī)配置1 VCPU1G內(nèi)存20G系統(tǒng)盤20G用戶盤虛擬桌面組#開發(fā)組（舉例）命名規(guī)模DEV_OOXX操作系統(tǒng)Windows 7安裝軟件Office

57、 2007Adobe ReaderVisualStudio .NETEclipse等常用開發(fā)工具軟件推薦虛擬機(jī)配置2 VCPU2G內(nèi)存30G系統(tǒng)盤30G用戶盤1.5.2服務(wù)器配置方案這里以128個(gè)用戶為基數(shù)進(jìn)行預(yù)估，未來用戶數(shù)增加時(shí)，可 適當(dāng)添加服務(wù)器和存儲以滿足要求。存儲說明：存儲性能需求據(jù)以往經(jīng)驗(yàn)及用戶習(xí)慣分析，一般用戶對IO性能要求在20 IOPS左右，以100個(gè)用戶計(jì)算，共需要2000 IOPSo存儲容量需求以每個(gè)用戶20G系統(tǒng)空間，20G數(shù)據(jù)存儲空間計(jì)算，在采 用Composer技術(shù)時(shí)，多個(gè)用戶可共享系統(tǒng)空間，100個(gè)用戶約 需4T空間。1.5.3網(wǎng)絡(luò)規(guī)劃類型設(shè)計(jì)備注服務(wù)器與存儲間的

58、通訊網(wǎng)絡(luò)A、8GFCB、雙鏈 路冗余設(shè) 計(jì)為了避免服務(wù)器與存儲間的通 訊線路出故障而導(dǎo)致所有應(yīng)用 停機(jī)，方案采用雙鏈路冗余機(jī) 制，即每臺服務(wù)器與存儲間都 有兩條獨(dú)立的鏈路。服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò)1000M以太網(wǎng)連接部署獨(dú)立的虛擬化基礎(chǔ)服務(wù)器 間的交換網(wǎng)絡(luò)，該網(wǎng)絡(luò)只用于 各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳 輸。采用雙鏈路冗余機(jī)制?？蛻舳伺c數(shù)據(jù)中心虛擬機(jī)之間的通訊網(wǎng)絡(luò)100M 以太網(wǎng)連接客戶端采用雙網(wǎng)卡模式2 云計(jì)算中心虛擬化管理系統(tǒng)本次醫(yī)院云計(jì)算中心，采用的是x86服務(wù)器彈性云平臺架 構(gòu)。統(tǒng)一云平臺系統(tǒng)軟件基于x86虛擬化管理軟件，由x86虛擬 化管理軟件提供，云管理平臺應(yīng)至少包括以下的管理功能。資源

59、池管理：所有的計(jì)算資源和存儲資源可以根據(jù)需要組 織成不同的資源池，用以提供給不同配置的資源給具體的 客戶或者是應(yīng)用。服務(wù)目錄：根據(jù)用戶權(quán)限展示用戶可申請使用的服務(wù)內(nèi) 容。流程引擎：提供對服務(wù)請求的流程化管理，并提供圖形化 的流程編輯工具。虛擬機(jī)模板管理：針對基礎(chǔ)架構(gòu)及服務(wù)(IaaS),提供基本服務(wù)構(gòu)件的管理能力。自動化引擎：實(shí)現(xiàn)對服務(wù)器、存儲、網(wǎng)絡(luò)、虛擬機(jī)鏡像、 中間件、數(shù)據(jù)庫、應(yīng)用軟件的配置，進(jìn)行配置過程的標(biāo)準(zhǔn) 化和自動化，提升管理效率。服務(wù)實(shí)例管理：提供對已申請的服務(wù)實(shí)例進(jìn)行配置和管 理。服務(wù)器資源池管理： X86資源池：基于X86服務(wù)器虛擬化技術(shù)，集成搭建 統(tǒng)一資源管理；為生產(chǎn)系統(tǒng)和仿真

60、測試系統(tǒng)提供非關(guān) 鍵業(yè)務(wù)和測試業(yè)務(wù)系統(tǒng)提供資源配置；從而對醫(yī)院業(yè) 務(wù)IT系統(tǒng)實(shí)現(xiàn)基礎(chǔ)架構(gòu)即服務(wù)云計(jì)算服務(wù)能力。存儲資源池：規(guī)劃統(tǒng)一的共享存儲，為整個(gè)云計(jì)算環(huán) 境中運(yùn)行的系統(tǒng)提供動態(tài)遷移和部署的支撐；同時(shí)對 數(shù)據(jù)庫系統(tǒng)提供高性能的外接存儲?？紤]到未來的擴(kuò) 容，可以分步考慮實(shí)現(xiàn)存儲虛擬化，方便未來的存儲 擴(kuò)容和存儲數(shù)據(jù)的遷移。網(wǎng)絡(luò)資源池：充分利用已有的網(wǎng)絡(luò)和存儲交換機(jī)，同 時(shí)考慮到高可用性設(shè)計(jì)，實(shí)現(xiàn)網(wǎng)絡(luò)資源虛擬化，統(tǒng)一 動態(tài)調(diào)配。整體方案提供推異構(gòu)IT資源和設(shè)備的開放性，既可以 實(shí)現(xiàn)對于現(xiàn)有資源的利舊；同時(shí)，隨著業(yè)務(wù)的不斷增長，逐步實(shí) 現(xiàn)其它新采買硬件的資源擴(kuò)展。本期項(xiàng)目，重點(diǎn)建設(shè)以下的功能：統(tǒng)一