智慧醫(yī)院私有云平臺(tái)建設(shè)方案

1、智慧醫(yī)院私有云平臺(tái)建設(shè)方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc529985371 第一章項(xiàng)目建設(shè)背景 PAGEREF _Toc529985371 h 3 HYPERLINK l _Toc529985372 第1節(jié) 中國戰(zhàn)略性信息技術(shù)產(chǎn)業(yè)云計(jì)算 PAGEREF _Toc529985372 h 3 HYPERLINK l _Toc529985373 第2節(jié) 我國醫(yī)療信息化現(xiàn)狀 PAGEREF _Toc529985373 h 3 HYPERLINK l _Toc529985374 第3節(jié) 云計(jì)算技術(shù)背景 PAGEREF _Toc529985374 h 4 HYPE

2、RLINK l _Toc529985375 第4節(jié) “云計(jì)算”概述 PAGEREF _Toc529985375 h 4 HYPERLINK l _Toc529985376 4.1 什么是“云計(jì)算” PAGEREF _Toc529985376 h 4 HYPERLINK l _Toc529985377 4.2 “云計(jì)算”模型 PAGEREF _Toc529985377 h 5 HYPERLINK l _Toc529985378 第二章項(xiàng)目建設(shè)現(xiàn)狀及需求分析 PAGEREF _Toc529985378 h 6 HYPERLINK l _Toc529985379 第1節(jié) 目前醫(yī)院信息化現(xiàn)狀 PAGE

3、REF _Toc529985379 h 6 HYPERLINK l _Toc529985380 第2節(jié) 項(xiàng)目需求分析 PAGEREF _Toc529985380 h 6 HYPERLINK l _Toc529985381 第3節(jié) 傳統(tǒng)建設(shè)模式VS“云計(jì)算”模式 PAGEREF _Toc529985381 h 7 HYPERLINK l _Toc529985382 第4節(jié) 建設(shè)醫(yī)院私有云計(jì)算中心的最終目標(biāo) PAGEREF _Toc529985382 h 8 HYPERLINK l _Toc529985383 第三章“醫(yī)療云平臺(tái)”解決方案 PAGEREF _Toc529985383 h 10 HY

4、PERLINK l _Toc529985384 第1節(jié) 系統(tǒng)整體架構(gòu) PAGEREF _Toc529985384 h 10 HYPERLINK l _Toc529985385 第2節(jié) 各子系統(tǒng)方案詳細(xì)介紹 PAGEREF _Toc529985385 h 11 HYPERLINK l _Toc529985386 2.1 數(shù)據(jù)庫系統(tǒng)平臺(tái)子系統(tǒng) PAGEREF _Toc529985386 h 11 HYPERLINK l _Toc529985387 2.2 vCloud云計(jì)算平臺(tái)子系統(tǒng) PAGEREF _Toc529985387 h 13 HYPERLINK l _Toc529985388 2.3

5、負(fù)載均衡子系統(tǒng) PAGEREF _Toc529985388 h 26 HYPERLINK l _Toc529985389 2.4 備份系統(tǒng)DBstor子系統(tǒng) PAGEREF _Toc529985389 h 29 HYPERLINK l _Toc529985390 第3節(jié) 配置表 PAGEREF _Toc529985390 h 30 HYPERLINK l _Toc529985391 第4節(jié) 云計(jì)算方案優(yōu)勢(shì) PAGEREF _Toc529985391 h 30 HYPERLINK l _Toc529985392 第四章售后服務(wù)方案 PAGEREF _Toc529985392 h 30 HYPER

6、LINK l _Toc529985393 第1節(jié) 售后服務(wù)承諾 PAGEREF _Toc529985393 h 30 HYPERLINK l _Toc529985394 第2節(jié) 保修服務(wù)內(nèi)容 PAGEREF _Toc529985394 h 31 HYPERLINK l _Toc529985395 第3節(jié) 服務(wù)流程和響應(yīng)時(shí)間 PAGEREF _Toc529985395 h 32 HYPERLINK l _Toc529985396 3.1 報(bào)修形式和方法 PAGEREF _Toc529985396 h 33 HYPERLINK l _Toc529985397 3.2 響應(yīng)時(shí)間 PAGEREF _T

7、oc529985397 h 33 HYPERLINK l _Toc529985398 3.3 定期回訪制度 PAGEREF _Toc529985398 h 33 HYPERLINK l _Toc529985399 第五章云計(jì)算典型案例 PAGEREF _Toc529985399 h 1 HYPERLINK l _Toc529985400 第1節(jié) 福建省寧德周寧衛(wèi)生信息平臺(tái) PAGEREF _Toc529985400 h 1 HYPERLINK l _Toc529985401 第2節(jié) 江西省贛州市衛(wèi)生信息平臺(tái) PAGEREF _Toc529985401 h 5 HYPERLINK l _Toc5

8、29985402 第3節(jié) 江西省宜春市衛(wèi)生信息平臺(tái) PAGEREF _Toc529985402 h 7 HYPERLINK l _Toc529985403 第4節(jié) 中國地質(zhì)大學(xué)(武漢)云計(jì)算中心案例 PAGEREF _Toc529985403 h 10 HYPERLINK l _Toc529985404 第5節(jié) 同濟(jì)大學(xué)云計(jì)算中心案例 PAGEREF _Toc529985404 h 13 HYPERLINK l _Toc529985405 第6節(jié) 無錫云公共服務(wù)平臺(tái)案例 PAGEREF _Toc529985405 h 15 HYPERLINK l _Toc529985406 第7節(jié) 焦作市教育

9、中心云計(jì)算平臺(tái)案例 PAGEREF _Toc529985406 h 16 項(xiàng)目建設(shè)背景中國戰(zhàn)略性信息技術(shù)產(chǎn)業(yè)云計(jì)算2010年10月18日，國務(wù)院出臺(tái)國務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性 HYPERLINK /xxhy7/ t _blank 新興產(chǎn)業(yè)的決定，決定指出， HYPERLINK /xxhy7/ t _blank 戰(zhàn)略性新興產(chǎn)業(yè)是引導(dǎo)未來經(jīng)濟(jì)社會(huì)發(fā)展的重要力量，相關(guān)產(chǎn)業(yè)應(yīng)快速發(fā)展，占國民生產(chǎn)總值比將從2015年的8%上升到2020年15%。而“云計(jì)算”作為新一代信息技術(shù)產(chǎn)業(yè)的發(fā)展方向之一，也是十二五戰(zhàn)略性 HYPERLINK /xxhy7/ t _blank 新興產(chǎn)業(yè)的重要新興產(chǎn)業(yè)之一。云計(jì)算

10、產(chǎn)業(yè)被認(rèn)為是繼大型計(jì)算機(jī)、個(gè)人計(jì)算機(jī)、互聯(lián)網(wǎng)之后的第四次IT產(chǎn)業(yè)革命。云計(jì)算對(duì)于通信信息技術(shù)產(chǎn)業(yè)的意義重大，各個(gè)國家都不愿錯(cuò)失發(fā)展機(jī)會(huì)。美國國際數(shù)據(jù)公司(IDG)預(yù)測稱，到2012年，全球“云計(jì)算”服務(wù)市場規(guī)模將達(dá)到約420億美元。我國政府極其重視云計(jì)算所帶來的機(jī)會(huì)。溫總理在2009年的政府工作報(bào)告里提出發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)后，北京、上海、無錫等地提出了物聯(lián)網(wǎng)、云計(jì)算發(fā)展規(guī)劃和實(shí)施計(jì)劃。上海市發(fā)布3年規(guī)劃31億推進(jìn)13個(gè)項(xiàng)目;北京市啟動(dòng)祥云計(jì)劃，力爭世界級(jí)的云計(jì)算基地。2010年10月18日，工業(yè)和信息化部與國家發(fā)改委聯(lián)合印發(fā)關(guān)于做好云計(jì)算服務(wù)創(chuàng)新發(fā)展試點(diǎn)示范工作的通知，確定在北京、上海、深圳、

11、杭州、無錫等五個(gè)城市先行開展云計(jì)算服務(wù)創(chuàng)新發(fā)展試點(diǎn)示范工作。2011年4月，國家發(fā)改委、工信部、科技部等多部委共同參與的加快發(fā)展高技術(shù)服務(wù)業(yè)的指導(dǎo)意見已進(jìn)入起草階段，其中，云計(jì)算產(chǎn)業(yè)將被作為未來高技術(shù)服務(wù)業(yè)的主角。事實(shí)上，“十二五”規(guī)劃綱要及國務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定，均把“云計(jì)算”作為新一代信息技術(shù)產(chǎn)業(yè)的重要部分來強(qiáng)調(diào)。預(yù)計(jì)，到2015年，我國云計(jì)算產(chǎn)業(yè)鏈規(guī)模將達(dá)7500億至1萬億元，在戰(zhàn)略性新興產(chǎn)業(yè)中所占的份額有望達(dá)到15%以上。從以上的描述，我們可以看出國家對(duì)云計(jì)算的重視程度已經(jīng)達(dá)到了非常高的層面了，是未來通信信息技術(shù)產(chǎn)業(yè)的戰(zhàn)略性發(fā)展方向。我國醫(yī)療信息化現(xiàn)狀隨著信息技術(shù)

12、和我國醫(yī)療衛(wèi)生事業(yè)的發(fā)展，以及國家“金衛(wèi)”工程的深入開展，我國的醫(yī)療信息化水平取得了長足的進(jìn)步。目前，國內(nèi)三甲以上醫(yī)院已經(jīng)全部實(shí)現(xiàn)了信息化管理，但由于受到資金、技術(shù)、人才等方面原因的制約，醫(yī)療信息化發(fā)展仍處在探索或起步階段。隨著國家對(duì)于醫(yī)院信息化工作的重視和政府投入的加強(qiáng)，醫(yī)院承擔(dān)了醫(yī)療工作的最前線的工作。搞好醫(yī)院信息化工作，對(duì)于解決廣大人員群眾的就醫(yī)問題有著重要的意義。隨著新型農(nóng)村合作醫(yī)療制度和醫(yī)保制度的逐步推廣，國家的每年對(duì)統(tǒng)籌基金的投入，這對(duì)于廣大人員群眾醫(yī)療保障是具備重要現(xiàn)實(shí)意義，同時(shí)也促進(jìn)了醫(yī)院信息化的發(fā)展。建設(shè)好醫(yī)院信息化，建立醫(yī)院云計(jì)算平臺(tái)對(duì)醫(yī)療機(jī)構(gòu)、衛(wèi)生主管單位、就診病人三方有

13、利的大好事，在提升經(jīng)濟(jì)效益、管理效益的同時(shí)，也提高了社會(huì)效益。對(duì)解決普遍存在的“看病難、對(duì)醫(yī)院不信任”這些社會(huì)矛盾起到有力的作用，也改變了醫(yī)院管理水平低下的面貌。云計(jì)算技術(shù)背景在云計(jì)算時(shí)代，傳統(tǒng)的信息中心建設(shè)模型將面臨挑戰(zhàn)。隨著IT技術(shù)的不斷進(jìn)步，醫(yī)院越來越多的業(yè)務(wù)流程實(shí)現(xiàn)了電子化，經(jīng)過多年的發(fā)展， IT平臺(tái)已經(jīng)成為支撐醫(yī)院業(yè)務(wù)運(yùn)轉(zhuǎn)的基礎(chǔ)與核心。當(dāng)然，醫(yī)院對(duì)IT平臺(tái)的要求也越來越高，IT平臺(tái)一直在挑戰(zhàn)中不斷完善。近年來，醫(yī)院對(duì)IT平臺(tái)動(dòng)態(tài)化、彈性化、自動(dòng)化、高效率的需求不斷增長，隨著云計(jì)算理念的不斷深入，大多數(shù)醫(yī)院在其信息中心的建設(shè)過程中，都期待利用新技術(shù)、新理念，以更科學(xué)的方法構(gòu)建新一代的企

14、業(yè)級(jí)IT平臺(tái)，以滿足業(yè)務(wù)創(chuàng)新所要求的敏捷性，同時(shí)降低總體擁有成本。“云計(jì)算”是一種模式和思想，它通過多種技術(shù)綜合應(yīng)用于IT系統(tǒng)，促使IT系統(tǒng)更加彈性、動(dòng)態(tài)、高效、自動(dòng)化、使得IT系統(tǒng)的使用者不用關(guān)心IT系統(tǒng)的細(xì)節(jié)，從而可以將更多的精力投入到其自身業(yè)務(wù)流程的優(yōu)化中。曙光云計(jì)算中心解決方案旨在幫助醫(yī)院建設(shè)新一代的信息中心，確保醫(yī)院的IT基礎(chǔ)架構(gòu)具有更高水平的動(dòng)態(tài)化、彈性化、自動(dòng)化和效率，從而簡化管理難度、降低運(yùn)維成本；此外，還保證IT基礎(chǔ)架構(gòu)能夠快速響應(yīng)變化、確保安全性，并在最需要的時(shí)候提供相應(yīng)的性能?！霸朴?jì)算”概述很早以前，計(jì)算機(jī)科學(xué)家就大膽預(yù)測了一個(gè)計(jì)算能力如同水和電一樣被供給的世界。D.F.

15、Parkhill, The Challenge of Computer Utility, 1966一直以來，計(jì)算機(jī)科學(xué)界一直朝著這個(gè)目標(biāo)不斷探索，多年來始終沒有一個(gè)成功的方案讓工業(yè)界與市場接受。但是，隨著芯片和硬件技術(shù)的飛速發(fā)展、虛擬化技術(shù)的成熟、SOA的廣泛應(yīng)用、SaaS、互聯(lián)網(wǎng)技術(shù)和Web 2.0的流行等因素的推動(dòng)，云計(jì)算橫空出世，而它的出現(xiàn)，讓人們看到了實(shí)現(xiàn)這一目標(biāo)的曙光。什么是“云計(jì)算”云計(jì)算是虛擬化、效用計(jì)算Utility Computing，指讓計(jì)算成為基礎(chǔ)設(shè)施，人們像購買水電煤氣一樣購買計(jì)算服務(wù)。、IaaS、PaaS、SaaS等技術(shù)混合演進(jìn)并躍升的結(jié)果。 是并行計(jì)算、分布式計(jì)算和

16、網(wǎng)格計(jì)算的發(fā)展，或者說是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。它既包含互聯(lián)網(wǎng)上的應(yīng)用服務(wù)，也包含在數(shù)據(jù)中心提供這些服務(wù)的軟硬件設(shè)施。按照Gartner的說法，云計(jì)算就像公用基礎(chǔ)架構(gòu)，它“開放、靈活，經(jīng)過預(yù)先設(shè)計(jì)，實(shí)現(xiàn)了標(biāo)準(zhǔn)化，虛擬化和高度自動(dòng)化，既安全又可靠”。有一種說法來解釋“云計(jì)算”為什么會(huì)被稱之為“云”計(jì)算：在互聯(lián)網(wǎng)的早期，人們畫圖時(shí)習(xí)慣用一朵云來表示互聯(lián)網(wǎng)，因而在選擇一個(gè)名詞表示這種基于互聯(lián)網(wǎng)的新一代計(jì)算方式的時(shí)候就選擇了“云計(jì)算”這個(gè)詞語。實(shí)際上，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，人們接入互聯(lián)網(wǎng)的方式也變得多種多樣，獲取的服務(wù)也不再僅限于瀏覽網(wǎng)頁和收發(fā)電子郵件，當(dāng)人們借助各種終端設(shè)備通過互聯(lián)網(wǎng)獲得各種服

17、務(wù)的時(shí)候，終端與數(shù)據(jù)中心之間需要經(jīng)過多次的交互和路由轉(zhuǎn)發(fā)，要涉及到計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、服務(wù)等多種元素，而這個(gè)過程人們并不需要關(guān)心，它對(duì)用戶而言是透明的，因此，當(dāng)時(shí)人們?cè)诶L制互聯(lián)網(wǎng)示意圖時(shí)，將網(wǎng)絡(luò)抽象成一朵云。事實(shí)上，這個(gè)“云”蘊(yùn)含著深刻的變革。簡單而言，云計(jì)算用云描繪包括網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)等在內(nèi)的信息服務(wù)基礎(chǔ)設(shè)施，以及包括操作系統(tǒng)、應(yīng)用平臺(tái)、Web服務(wù)等在內(nèi)的軟件，就是為了強(qiáng)調(diào)對(duì)這些資源的應(yīng)用，而不是他們的實(shí)現(xiàn)細(xì)節(jié)，這是云計(jì)算的精髓。“云計(jì)算”模型那么，到底什么東西算云計(jì)算、云計(jì)算模型有什么特征。下圖是NIST(美國國家標(biāo)準(zhǔn)技術(shù)研究院)有關(guān)云計(jì)算的模型分析。NIST認(rèn)為，云計(jì)算具有五個(gè)關(guān)鍵特征、三

18、個(gè)服務(wù)模型、四個(gè)部署模型。從部署模型的角度，醫(yī)院醫(yī)療云計(jì)算平臺(tái)可能是私有云、也可能是行業(yè)云；從服務(wù)模型的角度，醫(yī)院醫(yī)療云計(jì)算平臺(tái)可能更多的是IaaS，IaaS以服務(wù)的形式提供虛擬硬件資源，如虛擬主機(jī)/存儲(chǔ)/網(wǎng)絡(luò)/安全等資源；另外，醫(yī)院醫(yī)療云計(jì)算平臺(tái)一般部署在醫(yī)院的局域網(wǎng)或者專網(wǎng)內(nèi)，以資源池化、彈性變化為其核心特征，大型的醫(yī)院云計(jì)算平臺(tái)可能針對(duì)其內(nèi)部分支機(jī)構(gòu)或者部門采用自助式服務(wù)的方式。 最后，醫(yī)院醫(yī)療云計(jì)算中心需要全局的、統(tǒng)一的運(yùn)營管理系統(tǒng)并具有運(yùn)維、運(yùn)營、用戶等相關(guān)Portal。項(xiàng)目建設(shè)現(xiàn)狀及需求分析目前醫(yī)院信息化現(xiàn)狀隨著信息技術(shù)和我國醫(yī)療衛(wèi)生事業(yè)的發(fā)展，以及國家“金衛(wèi)”工程的深入開展，我國

19、的醫(yī)療信息化水平取得了長足的進(jìn)步。目前，國內(nèi)三甲以上醫(yī)院已經(jīng)全部實(shí)現(xiàn)了信息化管理，但由于受到資金、技術(shù)、人才等方面原因的制約，醫(yī)療信息化發(fā)展仍處在探索或起步階段。隨著國家對(duì)于醫(yī)院信息化工作的重視和政府投入的加強(qiáng)，醫(yī)院承擔(dān)了醫(yī)療工作的最前線的工作。搞好醫(yī)院信息化工作，對(duì)于解決廣大人員群眾的就醫(yī)問題有著重要的意義。隨著新型農(nóng)村合作醫(yī)療制度和醫(yī)保制度的逐步推廣，國家的每年對(duì)統(tǒng)籌基金的投入，這對(duì)于廣大人員群眾醫(yī)療保障是具備重要現(xiàn)實(shí)意義，同時(shí)也促進(jìn)了醫(yī)院信息化的發(fā)展。建設(shè)好醫(yī)院信息化，建立醫(yī)院云計(jì)算平臺(tái)對(duì)醫(yī)療機(jī)構(gòu)、衛(wèi)生主管單位、就診病人三方有利的大好事，在提升經(jīng)濟(jì)效益、管理效益的同時(shí)，也提高了社會(huì)效益。

20、對(duì)解決普遍存在的“看病難、對(duì)醫(yī)院不信任”這些社會(huì)矛盾起到有力的作用，也改變了醫(yī)院管理水平低下的面貌。項(xiàng)目需求分析目前國洛陽市中心醫(yī)院已經(jīng)全部實(shí)現(xiàn)了信息化管理，但是由于缺少整體規(guī)劃，數(shù)據(jù)不能完全共享，信息形成孤島，業(yè)務(wù)不能互連，信息資源不能整合。各個(gè)醫(yī)療信息未按照標(biāo)準(zhǔn)規(guī)范化制定。各個(gè)系統(tǒng)間采用的信息標(biāo)準(zhǔn)不統(tǒng)一，使得信息共享性差，無效冗余度高，一些數(shù)據(jù)互相矛盾，信息交換存在障礙。各個(gè)條線的業(yè)務(wù)系統(tǒng)存在大量信息煙囪和孤島，信息共享和整合還需要大量的工作。基礎(chǔ)數(shù)據(jù)薄弱，很多重要的基礎(chǔ)數(shù)據(jù)沒有采集上來，無法保證數(shù)據(jù)的準(zhǔn)確性、一致性和真實(shí)性，與業(yè)務(wù)管理和宏觀管理需求差距大。數(shù)據(jù)處理和分析手段落后，可提供的

21、信息量小，信息動(dòng)態(tài)性差和及時(shí)性不足，信息利用率低，缺乏對(duì)數(shù)據(jù)的深層次統(tǒng)計(jì)和挖掘能力。醫(yī)院各業(yè)務(wù)系統(tǒng)多數(shù)各自為政，缺乏信息共享和統(tǒng)一的信息交換接口，比如健康檔案數(shù)據(jù)信息不能充分共享?；A(chǔ)設(shè)施建設(shè)缺乏統(tǒng)一規(guī)劃，網(wǎng)絡(luò)缺乏統(tǒng)一規(guī)劃，個(gè)別網(wǎng)絡(luò)存在帶寬不足，接口不統(tǒng)一，性能不能滿足網(wǎng)絡(luò)應(yīng)用的要求。目前村和鄉(xiāng)鎮(zhèn)服務(wù)中心硬件設(shè)施嚴(yán)重缺乏，不具備更進(jìn)一步的信息化實(shí)施要求，嚴(yán)重影響了衛(wèi)生信息化的推進(jìn)。應(yīng)用軟件開發(fā)和實(shí)施不規(guī)范，缺少統(tǒng)一的數(shù)據(jù)接口。系統(tǒng)缺乏相應(yīng)的績效評(píng)估管理，尤其是績效評(píng)估管理的手段，管理部門無法對(duì)醫(yī)院工作進(jìn)行有效績效監(jiān)督管理。由于電子健康檔案、公共衛(wèi)生服務(wù)信息、醫(yī)療服務(wù)信息尚未能有效服務(wù)于全體市民

22、，對(duì)各類衛(wèi)生人員提供衛(wèi)生服務(wù)與管理業(yè)務(wù)支持不足。基層機(jī)構(gòu)人員計(jì)算機(jī)素質(zhì)不高，信息化應(yīng)用缺乏專業(yè)人才的支撐。目前醫(yī)院雖然實(shí)行了計(jì)算機(jī)管理，但是僅僅實(shí)現(xiàn)的是財(cái)務(wù)管理、基礎(chǔ)資料登記、HIS系統(tǒng)管理及藥品出入庫管理。 傳統(tǒng)模式下，醫(yī)院擁有自己的主機(jī)系統(tǒng)和系統(tǒng)管理員，這對(duì)于目前來講或許是一種可行的方案，但是仍然存在形成信息孤島的弊端。而對(duì)于一個(gè)市級(jí)三級(jí)甲等醫(yī)院而言，每個(gè)系統(tǒng)配置服務(wù)器、數(shù)據(jù)庫、計(jì)算機(jī)軟件人員，這無疑是一個(gè)巨大的重復(fù)建設(shè)和浪費(fèi)，并且后期不容易管理好，由于建立的系統(tǒng)各自為陣，醫(yī)院也無法通過計(jì)算機(jī)實(shí)現(xiàn)有效的管理。主要問題如下：醫(yī)院形成信息孤島，不能充分共享的數(shù)據(jù)醫(yī)院領(lǐng)導(dǎo)無法利用業(yè)務(wù)數(shù)據(jù)分析決策

23、重復(fù)建設(shè)，浪費(fèi)計(jì)算機(jī)硬件和人力資源缺少專業(yè)人員，運(yùn)行維護(hù)醫(yī)院信息系統(tǒng)困難將來系統(tǒng)軟件正版化后會(huì)帶來巨額開支數(shù)據(jù)缺乏共享，系統(tǒng)封閉，沒有擴(kuò)展性醫(yī)院內(nèi)部系統(tǒng)信息數(shù)據(jù)也不能充分共享（HIS、LIS、PACS、健康檔案、公衛(wèi)系統(tǒng)等）數(shù)據(jù)安全的得不到保證傳統(tǒng)建設(shè)模式VS“云計(jì)算”模式傳統(tǒng)醫(yī)院信息化建設(shè)模式的最大不足就是尚未注重IT平臺(tái)的動(dòng)態(tài)化、彈性化。與此同時(shí)，隨著IT平臺(tái)的擴(kuò)張，其管理和優(yōu)化也變得越來越麻煩。通常來看，大多數(shù)醫(yī)院的信息中心都具有以下需求：傳統(tǒng)理論模型下的醫(yī)院信息化建設(shè)V.S.“云計(jì)算”模式定義下的醫(yī)院信息平臺(tái)傳統(tǒng)理論模型下的信息化建設(shè)V.S.“云計(jì)算”模式下的新一代醫(yī)院信息化平臺(tái)業(yè)務(wù)負(fù)

24、載與物理資產(chǎn)緊密耦合且互相獨(dú)立，數(shù)據(jù)中心被切割成多個(gè)IT孤島，資源無法共享，整個(gè)IT基礎(chǔ)架構(gòu)效率低下；IT基礎(chǔ)架構(gòu)缺乏彈性，無法根據(jù)業(yè)務(wù)需求動(dòng)態(tài)化調(diào)整資源供給，難以滿足IT服務(wù)快速增長的需求，又常常會(huì)造成資源的浪費(fèi)；IT基礎(chǔ)架構(gòu)響應(yīng)需求的時(shí)間過長，服務(wù)質(zhì)量難以提高，影響醫(yī)院的真正業(yè)務(wù)開展；管理難度越來越高，數(shù)據(jù)中心無法實(shí)現(xiàn)更高的自動(dòng)化，運(yùn)維成本無法降低；硬件資源虛擬化和自動(dòng)化服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)等都在一個(gè)統(tǒng)一管理、分配的資源池中，底層硬件資源可高度共享，提高了IT基礎(chǔ)架構(gòu)的效率；根據(jù)業(yè)務(wù)要求具備彈性的伸縮能力，擁有靈活的可適應(yīng)性極其快速的工作負(fù)載置備，讓業(yè)務(wù)快速開展起來；側(cè)重在滿足業(yè)務(wù)的服務(wù)上，

25、為應(yīng)用程序屏蔽底層硬件架構(gòu)的復(fù)雜性建設(shè)醫(yī)院私有云計(jì)算中心的最終目標(biāo)通過建設(shè)云計(jì)算中心，醫(yī)院可以將更多的精力投入到其本身的醫(yī)院業(yè)務(wù)的優(yōu)化和管理中，而不必過多關(guān)注IT資源的運(yùn)轉(zhuǎn)細(xì)節(jié)，醫(yī)院云平臺(tái)會(huì)根據(jù)各業(yè)務(wù)應(yīng)用系統(tǒng)對(duì)資源的需求變化，以更為優(yōu)化的方式動(dòng)態(tài)調(diào)整計(jì)算及存儲(chǔ)資源，最終提高業(yè)務(wù)應(yīng)用系統(tǒng)的響應(yīng)能力。同時(shí)，醫(yī)院云平臺(tái)還可以更安全的方式為上層的業(yè)務(wù)系統(tǒng)提供更高的可用性。建設(shè)醫(yī)院云計(jì)算平臺(tái)可以實(shí)現(xiàn)以下目標(biāo)醫(yī)院數(shù)據(jù)中心的硬件資源虛擬化和自動(dòng)化整個(gè)醫(yī)院數(shù)據(jù)中心的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)等都在一個(gè)統(tǒng)一管理、分配的資源池中根據(jù)醫(yī)院業(yè)務(wù)要求具備彈性的伸縮能力，應(yīng)用程序真正可以擴(kuò)展側(cè)重在滿足醫(yī)院業(yè)務(wù)的服務(wù)上，為應(yīng)用程序

26、屏蔽底層硬件架構(gòu)的復(fù)雜性可以降低TCO。通過虛擬化與彈性化，云計(jì)算中心減少了對(duì)硬件設(shè)備的需求；通過對(duì)底層資源的屏蔽和高可管理、高可用等特點(diǎn)，云計(jì)算中心降低了醫(yī)院信息中心的運(yùn)維難度和管理的成本。云計(jì)算為傳統(tǒng)的醫(yī)院信息中心和數(shù)據(jù)中心建設(shè)提供了新的思路，是信息技術(shù)基礎(chǔ)架構(gòu)發(fā)展的一個(gè)重大轉(zhuǎn)折。而云計(jì)算平臺(tái)既提供了當(dāng)前數(shù)據(jù)中心的可控性和安全性，又提供了業(yè)務(wù)創(chuàng)新所要求的敏捷性和彈性化，而且大幅降低成本?？傊朴?jì)算為傳統(tǒng)的醫(yī)院信息化建設(shè)提供了新的思路，是信息技術(shù)基礎(chǔ)架構(gòu)發(fā)展的一個(gè)重大轉(zhuǎn)折。而醫(yī)療云平臺(tái)既提供了當(dāng)前數(shù)據(jù)中心的可控性和安全性，又提供了業(yè)務(wù)創(chuàng)新所要求的敏捷性和彈性化，而且大幅降低成本。所以，醫(yī)療

27、云平臺(tái)代表著醫(yī)院醫(yī)療行業(yè)IT基礎(chǔ)架構(gòu)的未來。“醫(yī)療云平臺(tái)”解決方案云計(jì)算中心解決方案綜合運(yùn)用多種技術(shù)，打造新一代企業(yè)級(jí)數(shù)字智慧醫(yī)院。其核心目標(biāo)為幫助醫(yī)院構(gòu)建具有更低能耗水平、更加穩(wěn)定、彈性、動(dòng)態(tài)、高效、自動(dòng)化的業(yè)務(wù)支撐平臺(tái)。系統(tǒng)整體架構(gòu)根據(jù)洛陽市中心醫(yī)院的應(yīng)用系統(tǒng)，整體的云計(jì)算平臺(tái)分為幾個(gè)主要分區(qū)：數(shù)據(jù)庫業(yè)務(wù)區(qū)、Vcloud云計(jì)算平臺(tái)區(qū)、存儲(chǔ)系統(tǒng)、備份系統(tǒng)等。數(shù)據(jù)庫分區(qū)：數(shù)據(jù)庫分區(qū)采用Oracle的集群數(shù)據(jù)庫，能夠承載目前的數(shù)據(jù)庫系統(tǒng)。vcloud云計(jì)算平臺(tái)區(qū)：vcloud云計(jì)算管理平臺(tái)，能夠?qū)崿F(xiàn)物理服務(wù)器的虛擬化、資源管理、虛擬機(jī)管理、用戶管理，最終能夠?qū)崿F(xiàn)自助服務(wù)門戶，是一個(gè)完全的云計(jì)算（

28、包括IaaS/PaaS/SaaS解決方案。在本項(xiàng)目中可以采用vCloud和vcenter部署和管理虛擬機(jī)，更加關(guān)注關(guān)注運(yùn)營以及資源分配和管理，然后部署業(yè)務(wù)系統(tǒng)。存儲(chǔ)系統(tǒng)：提供基于塊的存儲(chǔ),需要支持動(dòng)態(tài)擴(kuò)展、具備快照/卷復(fù)制/遠(yuǎn)程卷鏡像等符合云計(jì)算業(yè)務(wù)的特點(diǎn)，數(shù)據(jù)庫和虛擬機(jī)都存儲(chǔ)在共享磁盤陣列之上，需要能夠擴(kuò)展至幾百TB級(jí)的容量。備份系統(tǒng)：備份系統(tǒng)采用曙光DBstor，是一個(gè)軟硬一體化產(chǎn)品，購買后無需安裝配置，自帶的存儲(chǔ)空間可以滿足數(shù)據(jù)庫等業(yè)務(wù)的備份。各子系統(tǒng)方案詳細(xì)介紹數(shù)據(jù)庫系統(tǒng)平臺(tái)子系統(tǒng)構(gòu)建Oracle RAC集群數(shù)據(jù)庫目前數(shù)套數(shù)據(jù)庫系統(tǒng)，分散，且配置相對(duì)比較低，無安全保護(hù)措施，基于上述考慮

29、，在搭建平臺(tái)之時(shí)考慮使用集中式、高性能集群數(shù)據(jù)庫系統(tǒng)，通常Oracle數(shù)據(jù)庫采用RAC（Real Application Cluster）技術(shù)。本項(xiàng)目中采用多臺(tái)四路高端服務(wù)器搭建Oracle RAC數(shù)據(jù)庫系統(tǒng)。每一套R(shí)AC可以支持多個(gè)用戶和多個(gè)數(shù)據(jù)庫。Oracle RAC集群數(shù)據(jù)庫原理與實(shí)現(xiàn)Oracle數(shù)據(jù)庫多機(jī)集群也就是我們常說的Oracle RAC，它允許多臺(tái)主機(jī)對(duì)數(shù)據(jù)庫進(jìn)行并行訪問，從而提高了數(shù)據(jù)庫層的整體處理能力。下圖顯示了 Oracle RAC 10g配置的主要組件。集群中的節(jié)點(diǎn)通常是單獨(dú)的服務(wù)器（主機(jī)）。Oracle RAC多機(jī)集群系統(tǒng)主要是針對(duì)用戶的數(shù)據(jù)庫系統(tǒng)規(guī)模比較大，應(yīng)用非常

30、關(guān)鍵，對(duì)安全性和冗余度要求非常高，并且相應(yīng)的其負(fù)載也相當(dāng)重的情況，所以它需要多臺(tái)服務(wù)器來支撐，對(duì)這多臺(tái)服務(wù)器做負(fù)載均衡，所有服務(wù)器形成一個(gè)集群對(duì)外提供統(tǒng)一的服務(wù)，并且可以實(shí)現(xiàn)高可用，其中某一臺(tái)服務(wù)器出現(xiàn)問題不會(huì)影響整個(gè)集群，對(duì)整個(gè)應(yīng)用也沒有太大的影響。從硬件角度，這個(gè)系統(tǒng)需要多臺(tái)服務(wù)器和一個(gè)或多個(gè)存儲(chǔ)設(shè)備，服務(wù)器和存儲(chǔ)都連在光纖交換機(jī)上，同時(shí)所有服務(wù)器需要通過網(wǎng)絡(luò)交換機(jī)進(jìn)行通信，并且建議用一臺(tái)千兆交換機(jī)做私網(wǎng)通信，用一臺(tái)千兆交換機(jī)或者百兆交換機(jī)（看具體網(wǎng)絡(luò)負(fù)載來決定）做公網(wǎng)提供對(duì)外通信，也即RAC 集群中的各節(jié)點(diǎn)能夠同時(shí)對(duì)共享磁盤存儲(chǔ)的進(jìn)行訪問，能夠同時(shí)與專用網(wǎng)絡(luò)進(jìn)行連接，能夠同時(shí)對(duì)公共網(wǎng)絡(luò)的

31、訪問。如下圖所示：共享磁盤存儲(chǔ)：Oracle RAC 依賴于一個(gè)共享磁盤體系結(jié)構(gòu)。數(shù)據(jù)庫文件、聯(lián)機(jī)重做日志和數(shù)據(jù)庫的控制文件必須都能為集群中的每個(gè)節(jié)點(diǎn)所訪問。共享磁盤還存儲(chǔ) Oracle Cluster Registry 和 Voting Disk。配置共享存儲(chǔ)有多種方法，包括直接連接磁盤（通常是使用銅纜或光纖的 SCSI）、存儲(chǔ)區(qū)域網(wǎng) (SAN) 和網(wǎng)絡(luò)連接存儲(chǔ) (NAS)。專用網(wǎng)絡(luò)：每個(gè)集群節(jié)點(diǎn)通過專用高速網(wǎng)絡(luò)連接到所有其他節(jié)點(diǎn)，這種專用高速網(wǎng)絡(luò)也稱為集群互聯(lián)或高速互聯(lián) (HSI)。Oracle 的 Cache Fusion 技術(shù)使用這種網(wǎng)絡(luò)將每個(gè)主機(jī)的物理內(nèi)存 (RAM) 有效地組合成一

32、個(gè)高速緩存。 Oracle Cache Fusion 通過在專用網(wǎng)絡(luò)上傳輸某個(gè) Oracle 實(shí)例高速緩存中存儲(chǔ)的數(shù)據(jù)允許其他任何實(shí)例訪問這些數(shù)據(jù)。它還通過在集群節(jié)點(diǎn)中傳輸鎖定和其他同步信息保持?jǐn)?shù)據(jù)完整性和高速緩存一致性。專用網(wǎng)絡(luò)通常是用千兆以太網(wǎng)構(gòu)建的，但是對(duì)于高容量的環(huán)境，很多廠商提供了專門為 Oracle RAC 設(shè)計(jì)的低延遲、高帶寬的專有解決方案。 Linux 還提供一種將多個(gè)物理 NIC 綁定為一個(gè)虛擬 NIC 的方法（此處不涉及）來增加帶寬和提高可用性。公共網(wǎng)絡(luò)：為維持高可用性，為每個(gè)集群節(jié)點(diǎn)分配了一個(gè)虛擬 IP 地址 (VIP)。如果主機(jī)發(fā)生故障，則可以將故障節(jié)點(diǎn)的 IP 地址重

33、新分配給一個(gè)可用節(jié)點(diǎn)，從而允許應(yīng)用程序通過相同的 IP 地址繼續(xù)訪問數(shù)據(jù)庫。除了硬件層面的共享之外，較之于以往版本的RAC，Oracle RAC 10g還在軟件方面做了很多工作，如：Oracle 集群就緒服務(wù)：Oracle RAC 11g引進(jìn)了 Oracle 集群就緒服務(wù) (CRS) 一組用于集群環(huán)境的與平臺(tái)無關(guān)的系統(tǒng)服務(wù)。在 RAC 和 Oracle 并行服務(wù)器先前版本中，Oracle依靠廠商提供的集群管理軟件來提供這些服務(wù)。雖然 CRS 與廠商供應(yīng)的集群件協(xié)同工作，但 Oracle RAC 10g所需組件只是 CRS。實(shí)際上，必須在安裝 RAC 之前安裝 CRS。CRS 維護(hù)著兩個(gè)文件：

34、Oracle Cluster Registry (OCR) 和 Voting Disk。 OCR 和 Voting Disk 必須以原始分區(qū)或集群文件系統(tǒng)文件的形式存在于共享磁盤上。Oracle RAC 軟件：Oracle RAC 10g軟件是 RAC 數(shù)據(jù)庫的核心，每個(gè)集群節(jié)點(diǎn)上都必須安裝。幸運(yùn)的是，Oracle Universal Installer (OUI) 可以完成在每個(gè)節(jié)點(diǎn)上安裝 RAC 軟件的大部分工作。您只需在一個(gè)節(jié)點(diǎn)上安裝 RAC OUI 會(huì)完成其余的工作。Oracle 自動(dòng)存儲(chǔ)管理 (ASM)：ASM 是 Oracle 數(shù)據(jù)庫10g中的一個(gè)新特性，它以一種與平臺(tái)無關(guān)的方式提

35、供文件系統(tǒng)服務(wù)、邏輯容量管理器和軟件 RAID。Oracle ASM 可以條帶化和鏡像磁盤，從而實(shí)現(xiàn)了在數(shù)據(jù)庫被加載的情況下添加或移除磁盤以及自動(dòng)平衡 I/O 以刪除“熱點(diǎn)”。它還支持直接和異步的 I/O，并使用 Oracle9i 中引入的 Oracle 數(shù)據(jù)管理器 API（簡化的 I/O 系統(tǒng)調(diào)用接口）。Oracle ASM 不是通用的文件系統(tǒng)，只能用于 Oracle 數(shù)據(jù)文件、重做日志、控制文件和 RMAN 快速恢復(fù)區(qū)。ASM 中的文件既可以由數(shù)據(jù)庫自動(dòng)創(chuàng)建和命名（使用 Oracle 管理文件特性），也可以由 DBA 手動(dòng)創(chuàng)建和命名。由于操作系統(tǒng)無法訪問 ASM 中存儲(chǔ)的文件，因此對(duì)使用

36、ASM 文件的數(shù)據(jù)庫執(zhí)行備份和恢復(fù)操作的唯一途徑就是使用恢復(fù)管理器 (RMAN)。ASM 作為單獨(dú)的 Oracle 實(shí)例實(shí)施，只有它在運(yùn)行時(shí)其他數(shù)據(jù)庫才能訪問它。ASM 需要的內(nèi)存不多：對(duì)大部分系統(tǒng)來說只需 64MB。在 Oracle RAC 環(huán)境中，ASM實(shí)例必須運(yùn)行在每個(gè)集群節(jié)點(diǎn)上。 vCloud云計(jì)算平臺(tái)子系統(tǒng)vCloud是曙光云計(jì)算平臺(tái)整體解決方案。借助vCloud，可以構(gòu)建易于管理、動(dòng)態(tài)高效、靈活擴(kuò)展、穩(wěn)定可靠、按需使用、節(jié)能環(huán)保的新一代云計(jì)算中心。vCloud可以調(diào)用服務(wù)器和存儲(chǔ)等設(shè)備的各種接口，統(tǒng)一整合服務(wù)器和存儲(chǔ)資源，構(gòu)建靈活高效、可擴(kuò)展的云計(jì)算平臺(tái)。VMware vCloud

37、 Director將VMware vShpere平臺(tái)封裝的資源，按照不同的服務(wù)等級(jí)（金牌、銀牌、銅牌）分配給不同的虛擬數(shù)據(jù)中心（vDC）。組織（或企業(yè)）可以根據(jù)其需求，向vCloud申請(qǐng)不同資源屬性能力的vDC，從而滿足自己的需求。vCloud云計(jì)算平臺(tái)功能與特點(diǎn)通過與用戶的前期溝通以及實(shí)際情況的分析，結(jié)合洛陽市中心醫(yī)院云計(jì)算服務(wù)設(shè)計(jì)的先進(jìn)性、全面性、集成性、開放性和前瞻性的要求，VMware云計(jì)算解決方案將針對(duì)計(jì)算服務(wù)整體架構(gòu)中的云計(jì)算服務(wù)區(qū)，通過對(duì)底層服務(wù)器硬件及存儲(chǔ)資源實(shí)現(xiàn)虛擬化聚合部署，配合以云計(jì)算管理平臺(tái)，實(shí)現(xiàn)云計(jì)算中基礎(chǔ)架構(gòu)即服務(wù)（IaaS）部分，同時(shí)該IaaS平臺(tái)也為以后計(jì)算中心

38、提供更高層次的云計(jì)算服務(wù)，如PaaS，SaaS服務(wù)提供了良好的基礎(chǔ)平臺(tái)，且具有很高的自適應(yīng)性和擴(kuò)展空間。云計(jì)算服務(wù)區(qū)總體邏輯架構(gòu)如下：下面分別說明一下云計(jì)算服務(wù)區(qū)的各個(gè)關(guān)鍵組件及邏輯層次。云計(jì)算服務(wù)基礎(chǔ)架構(gòu)：提供了一個(gè)功能完整的、標(biāo)準(zhǔn)開放的方便集成的IaaS服務(wù)層。這層提供的動(dòng)態(tài)基礎(chǔ)架構(gòu)是整個(gè)云計(jì)算服務(wù)的核心支撐層，其最核心的部分即是采用VMware 云計(jì)算操作系統(tǒng) vSphere 4構(gòu)建起來的虛擬化基礎(chǔ)架構(gòu)。云計(jì)算服務(wù)門戶：為云計(jì)算平臺(tái)的所有基礎(chǔ)架構(gòu)服務(wù)提供統(tǒng)一的服務(wù)門戶，該部分工作主要通過VMware vCloud Director 產(chǎn)品來完成，根據(jù)整個(gè)系統(tǒng)的設(shè)計(jì)，建議至少包括如下兩個(gè)最主

39、要的門戶：服務(wù)請(qǐng)求門戶，主要是提供給所有的云計(jì)算服務(wù)的用戶所必需的自服務(wù)門戶功能和基本的服務(wù)管理能力。運(yùn)行支持門戶，主要是提供給云計(jì)算服務(wù)的使用者所必需的運(yùn)行和管理功能。云計(jì)算服務(wù)計(jì)費(fèi)管理：主要是幫助用戶獲得準(zhǔn)確的云計(jì)算服務(wù)的成本測算、分析和報(bào)告。實(shí)現(xiàn)成本透明和責(zé)任落實(shí)，以便業(yè)務(wù)所有者和 IT 人員能夠了解支持業(yè)務(wù)服務(wù)所需的實(shí)際虛擬基礎(chǔ)架構(gòu)成本。該部分工作經(jīng)由VMware vCenter Chargeback產(chǎn)品來完成，其可與前述虛擬化監(jiān)控管理軟件 HYPERLINK /cn/products/vcenter-server/ VMware vCenter Server 完全集成，使用戶能夠?qū)⒃?/p>

40、計(jì)算服務(wù)成本與業(yè)務(wù)單位、成本中心或外部客戶對(duì)應(yīng)起來，從而幫助更好地了解資源成本是多少，以及可通過什么途徑來優(yōu)化資源利用率，以降低總體云計(jì)算服務(wù)基礎(chǔ)架構(gòu)開支。云計(jì)算服務(wù)安全防護(hù)：通過部署VMware vShield安全解決方案，可以幫助用戶建立起一個(gè)既能充分利用云計(jì)算優(yōu)勢(shì)，同時(shí)又不犧牲安全性、控制力和遵從性的環(huán)境，其為虛擬數(shù)據(jù)中心和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個(gè)云計(jì)算中心的遵從性舉措。下面根據(jù)云計(jì)算服務(wù)區(qū)的不同組成部分，分別介紹其構(gòu)建原理及過程：云計(jì)算服務(wù)基礎(chǔ)架構(gòu)云計(jì)算服務(wù)基礎(chǔ)架構(gòu)的拓?fù)鋱D如下：云計(jì)算服務(wù)基礎(chǔ)架構(gòu)部分由VMwa

41、re vSphere 這個(gè)業(yè)界最可靠的數(shù)據(jù)中心虛擬化平臺(tái)來構(gòu)建，可使所有應(yīng)用程序和服務(wù)具備最高級(jí)別的可用性和響應(yīng)速度。通過將關(guān)鍵業(yè)務(wù)應(yīng)用程序與底層硬件分離來實(shí)現(xiàn)前所未有的可靠性和靈活性，從而優(yōu)化 云計(jì)算服務(wù)的交付，使每種應(yīng)用程序工作負(fù)載均能夠以 HYPERLINK /technology/whyvmware/calculator/ t new 最低的總體成本履行最高級(jí)別的應(yīng)用程序服務(wù)協(xié)議。VMware vSphere 是目前最值得信賴的虛擬化平臺(tái)，它的出現(xiàn)是 IT 計(jì)算領(lǐng)域具有變革意義的一種進(jìn)步。基于經(jīng)驗(yàn)證的虛擬化平臺(tái)構(gòu)建，并以此作為私有云和公共云的基礎(chǔ)，并使用聯(lián)邦與標(biāo)準(zhǔn)來橋接各個(gè)云計(jì)算基礎(chǔ)架

42、構(gòu)，從而創(chuàng)建一種可響應(yīng)不斷變化的業(yè)務(wù)需求的混合型云結(jié)構(gòu)。降低資金成本和運(yùn)營成本并增強(qiáng)對(duì) IT 基礎(chǔ)架構(gòu)的控制能力，同時(shí)保留選擇任意操作系統(tǒng)、應(yīng)用程序和硬件的靈活性：讓 IT 員工將精力轉(zhuǎn)移到打造具有變革意義的業(yè)務(wù)解決方案上，而不是放在對(duì)硬件和軟件的例行維護(hù)上更充分地利用現(xiàn)有 IT 資產(chǎn)，并使數(shù)據(jù)中心的資金開銷最多降低 60%大幅降低電力、散熱和占地空間需求，并使資源成本降低多達(dá) 80%做為業(yè)界第一個(gè)云計(jì)算操作系統(tǒng)，vSphere為云計(jì)算基礎(chǔ)架構(gòu)提供了如下兩種服務(wù)保證：基礎(chǔ)架構(gòu)服務(wù)可全面虛擬化服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)資源，聚合這些資源，并基于業(yè)務(wù)優(yōu)先級(jí)將資源準(zhǔn)確地按需分配給應(yīng)用程序。虛擬計(jì)算（服務(wù)

43、器虛擬化）服務(wù)器虛擬化是通過業(yè)界最強(qiáng)壯且久經(jīng)考驗(yàn)的企業(yè)級(jí)服務(wù)器虛擬化技術(shù) VMware vSphere 云計(jì)算操作系統(tǒng)來實(shí)現(xiàn)，對(duì)于用戶用于云計(jì)算服務(wù)區(qū)的78個(gè)計(jì)算節(jié)點(diǎn)服務(wù)器，都將安裝配置VMware 新一代虛擬架構(gòu)套件-vSphere4.1軟件，來承擔(dān)虛擬化宿主服務(wù)器的作用，用于在單個(gè)物理服務(wù)器實(shí)體上，利用服務(wù)器強(qiáng)大的處理能力，生成多個(gè)虛擬服務(wù)器，而每一個(gè)虛擬服務(wù)器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺(tái)物理服務(wù)器，在每個(gè)虛擬服務(wù)器上，再通過遷移或重新安裝配置操作系統(tǒng)，進(jìn)而遷移或重新安裝現(xiàn)有的應(yīng)用軟件，這樣以前的每個(gè)物理服務(wù)器就變身成為VMware vSphere4.1服務(wù)器上的虛擬機(jī)，從

44、而大大提高資源利用率，降低成本，增強(qiáng)了系統(tǒng)和應(yīng)用的可用性，提高系統(tǒng)的靈活性和快速響應(yīng)，完美的實(shí)現(xiàn)了服務(wù)器虛擬架構(gòu)的整合。虛擬存儲(chǔ)（存儲(chǔ)虛擬化）為了實(shí)現(xiàn)存儲(chǔ)及服務(wù)，需要在虛擬化層中對(duì)存儲(chǔ)資源也實(shí)現(xiàn)虛擬化的管理，以實(shí)現(xiàn)存儲(chǔ)的集中分配使用、集中備份以及充分利用VMware虛擬化技術(shù)中的虛擬機(jī)可動(dòng)態(tài)在線從一臺(tái)物理服務(wù)器遷移到另一臺(tái)物理服務(wù)器上的特性等。建議配置光纖存儲(chǔ)陣列產(chǎn)品，同時(shí)配置冗余的光纖交換機(jī)，組成標(biāo)準(zhǔn)的SAN集中存儲(chǔ)架構(gòu)，平臺(tái)上的所有虛擬機(jī)都以封裝文件的形式存放在SAN存儲(chǔ)陣列上。通過共享的SAN存儲(chǔ)架構(gòu)， 可以最大化的云計(jì)算解決方案的優(yōu)勢(shì)，進(jìn)行在線地遷移正在運(yùn)行的虛擬機(jī)，進(jìn)行動(dòng)態(tài)的資源管理

45、， 和集中的基于虛擬機(jī)快照技術(shù)的Lan Free的整合備份等，而且也為容災(zāi)的實(shí)現(xiàn)打下了基礎(chǔ)。虛擬網(wǎng)絡(luò)（網(wǎng)絡(luò)虛擬化）提供對(duì)主流網(wǎng)絡(luò)設(shè)備廠商的設(shè)備（如Cisco、Juniper等）的vLan虛擬化支持和集成，同時(shí)服務(wù)器虛擬化平臺(tái)還提供了可選的分布式網(wǎng)絡(luò)交換功能，可以從一個(gè)集中式界面為整個(gè)數(shù)據(jù)中心設(shè)置虛擬機(jī)網(wǎng)絡(luò)連接，從而簡化網(wǎng)絡(luò)管理，可在虛擬機(jī)跨多個(gè)主機(jī)移動(dòng)時(shí)使其保持網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài)，從而實(shí)現(xiàn)線內(nèi)監(jiān)視和集中式防火墻服務(wù)。它為虛擬機(jī)在物理服務(wù)器之間移動(dòng)時(shí)監(jiān)視和保持其安全性提供了一個(gè)框架，允許使用第三方虛擬交換機(jī)（如 Cisco Nexus 1000v）將常用的物理網(wǎng)絡(luò)功能和控制擴(kuò)展到虛擬網(wǎng)絡(luò)。4、計(jì)劃內(nèi)

46、停機(jī)通過使用 HYPERLINK /cn/products/vmotion/ VMware VMotion，在進(jìn)行計(jì)劃內(nèi)服務(wù)器維護(hù)以至跨服務(wù)器的虛擬機(jī)實(shí)時(shí)遷移時(shí)，將不再需要為這些活動(dòng)安排應(yīng)用程序停機(jī)，從而不會(huì)對(duì)用戶造成中斷或?qū)е路?wù)丟失。 HYPERLINK /cn/products/storage-vmotion/ VMware Storage VMotion 支持實(shí)時(shí)遷移虛擬機(jī)磁盤，因此不再需要為計(jì)劃內(nèi)存儲(chǔ)維護(hù)或在存儲(chǔ)遷移期間安排應(yīng)用程序停機(jī)，從而不會(huì)對(duì)用戶造成中斷或?qū)е路?wù)丟失。 5、計(jì)劃外停機(jī) HYPERLINK /cn/products/high-availability/ VMwa

47、re High Availability (HA) 可提供高性價(jià)比的自動(dòng)化重啟，當(dāng)發(fā)生硬件或操作系統(tǒng)故障時(shí)，幾分鐘內(nèi)即可實(shí)現(xiàn)所有應(yīng)用程序的重啟。 HYPERLINK /cn/products/fault-tolerance/ VMware Fault Tolerance (FT) 可提供持續(xù)可用性，使所有應(yīng)用程序都不會(huì)發(fā)生任何數(shù)據(jù)丟失或停機(jī)。 HYPERLINK /cn/products/data-recovery/ VMware Data Recovery 可為虛擬機(jī)提供簡單、高性價(jià)比、無代理的備份和恢復(fù)。6、可擴(kuò)展性 HYPERLINK /cn/products/drs/ VMware D

48、RS 可對(duì)服務(wù)器資源進(jìn)行動(dòng)態(tài)的負(fù)載平衡，以根據(jù)業(yè)務(wù)優(yōu)先級(jí)向正確的應(yīng)用程序提供正確的資源，從而讓應(yīng)用程序可以根據(jù)需要而縮減或增長。 熱添加功能可視需要向虛擬機(jī)添加 CPU 和內(nèi)存，而且不會(huì)造成中斷或停機(jī)。熱插拔功能支持添加或刪除虛擬機(jī)的虛擬存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，而且不會(huì)造成中斷或停機(jī)。虛擬磁盤熱擴(kuò)展支持向正在運(yùn)行的虛擬機(jī)添加虛擬存儲(chǔ)，而且不會(huì)造成中斷或停機(jī)。7、安全性 HYPERLINK /cn/products/vshield-zones/ VMware vShield Zones 在共享環(huán)境中的應(yīng)用程序級(jí)別執(zhí)行企業(yè)安全策略，同時(shí)仍然保持對(duì)用戶及敏感數(shù)據(jù)的信任和網(wǎng)絡(luò)分段，從而簡化應(yīng)用程序安全管理。

49、HYPERLINK /cn/technical-resources/security/vmsafe.html VMware VMsafe 支持使用與虛擬化層協(xié)同工作的安全產(chǎn)品，為虛擬機(jī)提供更高級(jí)別的安全性，甚至優(yōu)于物理服務(wù)器。 7、集中監(jiān)控管理為了集中管理和監(jiān)控虛擬資源、實(shí)現(xiàn)自動(dòng)化以及簡化資源調(diào)配，建議單獨(dú)配置服務(wù)器安裝Window系統(tǒng)，用于安裝vSphere套件中的VCenter軟件，vCenter是業(yè)界最先進(jìn)的虛擬化管理平臺(tái)，可幫助實(shí)現(xiàn)最高級(jí)別的效率、自動(dòng)化和安全性，并降低運(yùn)營成本。其豐富的 API 集支持可與主流的第三方管理產(chǎn)品（如IBM Tivoli、HP OpenView等）進(jìn)行緊密

50、集成，從而實(shí)現(xiàn)無縫的端到端數(shù)據(jù)中心管理。利用 VMware vCenter 產(chǎn)品系列解決方案，通過“一次設(shè)置，終生無憂”的策略驅(qū)動(dòng)管理和自動(dòng)化 IT 流程來簡化虛擬數(shù)據(jù)中心操作，以提高虛擬化層部署過程的效率。 HYPERLINK /cn/products/vcenter-server/ VMware vCenter為 HYPERLINK /cn/solutions/virtualization-management/ 虛擬化管理（這是管理基礎(chǔ)架構(gòu)和應(yīng)用程序服務(wù)所必需的）提供了一個(gè)中心控制點(diǎn)，能夠深入監(jiān)測虛擬基礎(chǔ)架構(gòu)的每個(gè)方面，實(shí)現(xiàn)日常操作任務(wù)的自動(dòng)化，并具有管理大型數(shù)據(jù)中心環(huán)境的可擴(kuò)展性。云計(jì)

51、算服務(wù)門戶云計(jì)算服務(wù)門戶的拓?fù)鋱D如下：利用 VMware vCloud Director，可以構(gòu)建安全的云計(jì)算環(huán)境，從而大大提高數(shù)據(jù)中心效率和業(yè)務(wù)靈活性。與 VMware vSphere 配合，VMware vCloud Director 可以創(chuàng)建虛擬基礎(chǔ)架構(gòu)資源池，并將其作為一項(xiàng)目錄服務(wù)提供給用戶，從而讓現(xiàn)有數(shù)據(jù)中心實(shí)現(xiàn)云計(jì)算。在新的服務(wù)模式中，IT 是業(yè)務(wù)部門的服務(wù)提供者，這樣既實(shí)現(xiàn)了云計(jì)算的優(yōu)勢(shì)，又不會(huì)犧牲安全性和控制力。用戶將體驗(yàn)到前所未有的響應(yīng)速度和靈活性，而 IT 部門則通過更高程度的整合、任務(wù)自動(dòng)化和簡化管理而得以降低成本。用戶只需點(diǎn)擊一下按鈕即可部署預(yù)先配置好或已定制的服務(wù)，即

52、可提高業(yè)務(wù)靈活性。 利用基于策略的用戶控制技術(shù)和 VMware vShieldTM 安全技術(shù)，可以保持多租戶環(huán)境的安全性和可控性。以虛擬數(shù)據(jù)中心的形式向內(nèi)部組織高效地提供資源以提高整合率并簡化管理，可以降低成本。以漸進(jìn)方式實(shí)現(xiàn)云計(jì)算 利用現(xiàn)有投資和開放標(biāo)準(zhǔn)，以保證云之間的互操作性和應(yīng)用程序可移植性云計(jì)算服務(wù)門戶與底層虛擬化平臺(tái)協(xié)同工作，可以將基礎(chǔ)架構(gòu)作為服務(wù)提供給終端用戶來使用，即IaaS，包括了對(duì)IaaS使用流程的管理，資源生命周期的管理以及所提供的服務(wù)內(nèi)容的管理。IaaS服務(wù)采用自服務(wù)的方式，服務(wù)的生命周期如下圖：IaaS服務(wù)生命周期主要分成以下幾個(gè)階段：服務(wù)模板定義，主要指準(zhǔn)備云計(jì)算環(huán)境

53、，將各種合適的資源納入到云計(jì)算資源池，準(zhǔn)備標(biāo)準(zhǔn)的計(jì)算能力。創(chuàng)建服務(wù)目錄，主要指將計(jì)算資源標(biāo)準(zhǔn)化，按照服務(wù)的方式進(jìn)行提供。服務(wù)目錄中的資源可以為服務(wù)器、可以為單個(gè)的CPU或內(nèi)存、可以為存儲(chǔ)容量、可以為應(yīng)用軟件、可以為特定執(zhí)行程序，服務(wù)目錄是一個(gè)云計(jì)算環(huán)境可用計(jì)算資源的集中體現(xiàn)。服務(wù)訂閱，主要是指云服務(wù)消費(fèi)者申請(qǐng)?jiān)朴?jì)算能力和服務(wù)，或者更改某個(gè)已有的服務(wù)申請(qǐng)。云計(jì)算環(huán)境越是龐大、其服務(wù)管理就越是要求準(zhǔn)確和嚴(yán)格。如果出現(xiàn)計(jì)劃服務(wù)的時(shí)間無法獲得所需的計(jì)算資源，就會(huì)影響相關(guān)服務(wù)申請(qǐng)的服務(wù)水平，從而給使用部門，即云服務(wù)消費(fèi)者，帶來業(yè)務(wù)上的損失。服務(wù)運(yùn)行，服務(wù)運(yùn)行首先意味著服務(wù)的供應(yīng)，通過自動(dòng)化的供應(yīng)平臺(tái)使消

54、費(fèi)者在指定的時(shí)間獲得云計(jì)算資源；其次意味著服務(wù)的管理，需要確保云計(jì)算服務(wù)的質(zhì)量，包括計(jì)算性能和可靠性。這些都是云計(jì)算服務(wù)中需要關(guān)注的部分。服務(wù)終止，當(dāng)消費(fèi)者不再需要服務(wù)時(shí)，服務(wù)會(huì)被終止，資源會(huì)被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務(wù)需求將計(jì)算資源得以最大限度地使用，所以IaaS服務(wù)部件需要計(jì)算資源，也同樣需要對(duì)其生命周期進(jìn)行管理的平臺(tái)。云計(jì)算服務(wù)管理平臺(tái)可以涵蓋云計(jì)算服務(wù)提供所需的各個(gè)環(huán)節(jié)，通常包括：服務(wù)申請(qǐng)和流程管理服務(wù)交付和回收，自動(dòng)供應(yīng)平臺(tái)資源使用統(tǒng)計(jì)和計(jì)費(fèi)服務(wù)質(zhì)量監(jiān)控其它的支撐服務(wù)，包括安全性等在整個(gè)服務(wù)的生命周期包括兩類參與角色，終端用戶即服務(wù)訂閱者，云

55、平臺(tái)運(yùn)營管理用戶，包括云計(jì)算平臺(tái)管理員，服務(wù)目錄管理者和服務(wù)水平管理員。用戶申請(qǐng)資源IaaS時(shí)，可以指定需要使用的資源的起始/結(jié)束日期。申請(qǐng)資源在需要使用的日期之前，不會(huì)占用云計(jì)算中心的實(shí)際資源。在使用日期之前，云計(jì)算服務(wù)門戶平臺(tái)會(huì)自動(dòng)在有合適的可用資源的資源池中，自動(dòng)部署所需要的虛擬服務(wù)器（主機(jī)名、IP地址、CPU、內(nèi)存、存儲(chǔ)空間）及應(yīng)用。做為構(gòu)建云計(jì)算服務(wù)門戶的主要產(chǎn)品，VMware vCloud Director主要起到如下幾個(gè)作用： 1、構(gòu)建高效利用的池化資源云計(jì)算可利用高效的池化資源，將這些資源以服務(wù)的形式交付和使用。VMware vCloud Director 與vSphere 部

56、署集成，以構(gòu)建跨越多個(gè)虛擬數(shù)據(jù)中心的安全云計(jì)算環(huán)境，以改變 計(jì)算中心交付和管理基礎(chǔ)架構(gòu)服務(wù)的方式以及用戶訪問和使用這些服務(wù)的方式。通過提供靈活的標(biāo)準(zhǔn)存儲(chǔ)和網(wǎng)絡(luò)接口，如多個(gè)虛擬機(jī)之間的第 2 層連接和廣播，VMware Cloud Director 可支持現(xiàn)有及將來的應(yīng)用程序。它利用開放式標(biāo)準(zhǔn)來保持部署靈活性，并為通向混合云鋪平道路。另外，通過利用基于 VMware vCloud Director 提供云服務(wù)的 HYPERLINK /cn/solutions/cloud-computing/public-cloud/ VMware 服務(wù)提供商體系，計(jì)算中心可以將數(shù)據(jù)中心容量擴(kuò)展到安全、兼容的公共

57、云中，并像管理您的私有云一樣方便地管理它。2、通過云提供基礎(chǔ)架構(gòu)資源以提高利用率VMware vCloud Director 以虛擬數(shù)據(jù)中心的形式為內(nèi)/外部組織提供資源。通過以邏輯方式將計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)容量組合成虛擬數(shù)據(jù)中心資源池，可以利用在 計(jì)算中心服務(wù)的交付和提供環(huán)節(jié)之間的完全抽象化，更高效地管理資源。 不再是為組織提供孤立的多個(gè)物理基礎(chǔ)架構(gòu)，而是基于公用物理基礎(chǔ)架構(gòu)提供相互隔離的虛擬數(shù)據(jù)中心。通過將這些后端物理資源創(chuàng)建為資源池，硬件利用率和整合率都獲得了提高。類似地，底層基礎(chǔ)架構(gòu)也可以聚合到不同的層中，以不同的服務(wù)級(jí)別和價(jià)格向用戶提供。通過利用多個(gè)無狀態(tài) VMware vCloud Di

58、rector 單元將規(guī)模擴(kuò)展為橫跨 25 個(gè) vCenter Server 和 10,000 個(gè)虛擬機(jī)，VMware vCloud Director 甚至可以滿足最大型的企業(yè)或服務(wù)提供商的需要。3、允許用戶以自助方式訪問自己的虛擬數(shù)據(jù)中心VMware vCloud Director 還改變了組織使用云計(jì)算服務(wù)的方式。不必再填寫服務(wù)臺(tái)申請(qǐng)單并排隊(duì)等待，現(xiàn)在，應(yīng)用程序和業(yè)務(wù)線所有者可以利用自助門戶來訪問自己的虛擬數(shù)據(jù)中心。VMware vCloud Director 使用戶能夠通過一個(gè) Web 門戶和編程接口，將這些資源作為一項(xiàng)目錄服務(wù)來使用。 IT 團(tuán)隊(duì)可以針對(duì)同一基礎(chǔ)架構(gòu)定義多種使用模式，從按

59、需提供容量到保留池不等。通過與有助于推動(dòng)責(zé)任管理并實(shí)現(xiàn)精確使用量監(jiān)控的 HYPERLINK /cn/products/vcenter-chargeback/ VMware vCenter Chargeback 集成，可以以適當(dāng)?shù)某杀灸Ｐ吞峁┻@些資源。最終，IT 組織可利用基于現(xiàn)有 LDAP（輕型目錄訪問協(xié)議）目錄服務(wù)實(shí)現(xiàn)的角色訪問控制機(jī)制，通過權(quán)限、配額和租約來保持控制力。因?yàn)橛脩舄?dú)立于底層基礎(chǔ)架構(gòu)，而且 IT 可以動(dòng)態(tài)添加容量或過量提供資源，所以用戶會(huì)感到容量取之不盡、用之不竭，因而不再需要儲(chǔ)備容量。云計(jì)算服務(wù)安全防護(hù)對(duì)于想要充分利用云計(jì)算的優(yōu)勢(shì)，同時(shí)不犧牲安全性、控制力或遵從性的企業(yè)， H

60、YPERLINK /es/solutions/cloud-computing/public-cloud/service-providers.html t new VMware vShield 安全解決方案系列為其虛擬數(shù)據(jù)中心和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個(gè)企業(yè)內(nèi)的云計(jì)算遵從性舉措。VMware vShield Edge 是用于保護(hù)虛擬數(shù)據(jù)中心邊緣的網(wǎng)關(guān)解決方案，具有 DHCP、網(wǎng)址轉(zhuǎn)換、防火墻、負(fù)載平衡、站點(diǎn)間 VPN、端口組隔離等功能，可幫助企業(yè)在不同的企業(yè)部門之間保持適當(dāng)?shù)姆指?。VMware vShield App 可保