醫(yī)院私有云建設(shè)技術(shù)規(guī)范（征求意見稿）

1醫(yī)院私有云建設(shè)技術(shù)規(guī)范本標(biāo)準(zhǔn)適用于醫(yī)院私有云平臺(tái)基礎(chǔ)設(shè)施規(guī)劃、設(shè)計(jì)、建3.1云計(jì)算技術(shù)cloudcomputingtech通過網(wǎng)絡(luò)接入彈性可擴(kuò)展的物理或虛擬ICT資源23.2云計(jì)算平臺(tái)cloudcomputingp3.5半結(jié)構(gòu)化數(shù)據(jù)semi-structur3.6非結(jié)構(gòu)化數(shù)據(jù)unstructure4縮略語(yǔ)CDP：持續(xù)數(shù)據(jù)保護(hù)（ContinuousdataproteEMR：電子病歷（ElectronicMedicalRecoHA：高可用(HighlyAvailabHDFS：Hadoop分布式文件系統(tǒng)（HadoopDistributedFileSystem）HIS：醫(yī)院信息系統(tǒng)（HospitalInIDC：互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCentNFV：網(wǎng)絡(luò)功能虛擬化（NetworkFunctionsVirtualization）PACS：醫(yī)學(xué)影像存檔與通訊系統(tǒng)（PictureArchivingAndCommSQL：結(jié)構(gòu)化查詢語(yǔ)言（StructuredQuerUPS：不間斷電源(UninterruptiblePowerSupply)3vAD：虛擬應(yīng)用交付（VirtualizationApplicationDelivevDAS：虛擬化數(shù)據(jù)庫(kù)審計(jì)（VirtualizationDatabaseAuditSystevFW：虛擬化防火墻（VirtualizationFirewall）VPC：專有網(wǎng)絡(luò)（VirtualPrivateCloud）4基于云服務(wù)層部署醫(yī)院內(nèi)部不同的軟件應(yīng)用基于云服務(wù)層部署醫(yī)院面向生產(chǎn)業(yè)務(wù)、（1）場(chǎng)地及設(shè)施宜符合GB/T34982規(guī)定。（1）提供不同種類和規(guī)格的計(jì)算資源：至少可以提供X86、C86、ARM等不同類（2）提供不同種類和規(guī)格的GPU資源，并且可以支持GPU直通和vGPU切分。（3）支持CPU和內(nèi)存等計(jì)算資源的虛擬化和超分配，支持計(jì)算資源回收和資源擴(kuò)容。（4）具備故障告警、使用狀態(tài)預(yù)警和實(shí)時(shí)監(jiān)控。（5）GPU、CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)的配置管理。（6）計(jì)算資源的遷移、擴(kuò)容、銷毀。（7）可靠性和可用性管理。（1）提供不同類型的云內(nèi)網(wǎng)絡(luò)，包括：VPC網(wǎng)絡(luò)、經(jīng)典網(wǎng)絡(luò)等。（2）為保障醫(yī)院本地患者隱私數(shù)據(jù)，應(yīng)具備云內(nèi)網(wǎng)絡(luò)隔離的能力。（3）可以提供云內(nèi)虛擬網(wǎng)絡(luò)設(shè)備，并支持云內(nèi)網(wǎng)絡(luò)編排，如：虛擬交換機(jī)、虛擬5路由器等。（4）為醫(yī)院數(shù)據(jù)的互聯(lián)互通提供不同網(wǎng)絡(luò)間數(shù)據(jù)交互能力和橫向網(wǎng)絡(luò)隔離能力。（1）支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)服務(wù)，為醫(yī)院各類醫(yī)療數(shù)據(jù)提供統(tǒng)一的數(shù)據(jù)存儲(chǔ)池。（2）具備能夠提供塊存儲(chǔ)、HDFS、文件存儲(chǔ)、對(duì)象存儲(chǔ)的能力，可以有效的覆蓋醫(yī)院醫(yī)療數(shù)據(jù)全生命周期流轉(zhuǎn)所需的存儲(chǔ)類型。（1）支持分布式防火墻功能，可以實(shí)現(xiàn)3-4層的云內(nèi)安全隔離防護(hù)。（2）支持不同類型的安全設(shè)備虛擬化部署于云平臺(tái)內(nèi)，面向醫(yī)院不同業(yè)務(wù)系統(tǒng)軟件提供不同的虛擬安全資源。（1）支持虛擬機(jī)磁盤加密功能，包括鏡像和快照數(shù)據(jù)的加密，可以提高虛擬機(jī)磁盤的安全性。支持如AES256加密算法。（2）具備兼容國(guó)產(chǎn)密碼卡的能力，可以直通給業(yè)務(wù)系統(tǒng)調(diào)用，滿足業(yè)務(wù)需求。（1）支持全量備份、增量備份、差異備份等備份能力，備份數(shù)據(jù)存儲(chǔ)于本機(jī)以外的存儲(chǔ)設(shè)備、第三方云平臺(tái)或云端備份，為醫(yī)院核心應(yīng)用數(shù)據(jù)提供有效備份。（2）支持多種不同的快照能力，如：存儲(chǔ)快照、磁盤快照、一致性快照等。存儲(chǔ)快照支持的最大快照個(gè)數(shù)≥48個(gè)；虛擬機(jī)手動(dòng)快照總個(gè)數(shù)≥7個(gè)；一致性組快照組內(nèi)虛擬機(jī)磁盤數(shù)量總和≥64個(gè)。（3）支持秒級(jí)數(shù)據(jù)保護(hù)CDP功能，可以實(shí)現(xiàn)醫(yī)院核心應(yīng)用的秒級(jí)備份。（4）能夠基于云平臺(tái)擴(kuò)展實(shí)現(xiàn)醫(yī)院同院區(qū)和不同院區(qū)之間跨機(jī)房雙活、容災(zāi)和兩地三中心的高級(jí)別災(zāi)備能力，三級(jí)醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時(shí)間≤15min，數(shù)據(jù)丟失時(shí)間≤30min；二級(jí)醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時(shí)間≤30min，數(shù)據(jù)丟失時(shí)間≤60min。6（1）機(jī)房?jī)?nèi)溫度18℃~27℃,濕度40%～60%。（2）機(jī)房PUE值≤1.8。（3）機(jī)房噪聲≤55db(A)。（4）機(jī)房塵埃：靜態(tài)條件下粒子徑＞0.5um，個(gè)數(shù)為25000個(gè)/dm3。（5）機(jī)房照度：水平面＞500Lx，垂直面＞200Lx，應(yīng)急照明＞5Lx。（6）機(jī)房單個(gè)UPS滿載情況下電池后備時(shí)間≥30min。（1）應(yīng)支持系統(tǒng)鏡像添加虛擬機(jī)，虛擬機(jī)交付時(shí)間應(yīng)＜5min。（2）云計(jì)算資源充足的情況下，虛擬機(jī)故障遷移時(shí)間應(yīng)＜30s。（3）對(duì)計(jì)算資源池的容量按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際檢測(cè)值超過計(jì)算資源總?cè)萘康?0%時(shí)，應(yīng)考慮對(duì)計(jì)算資源池進(jìn)行擴(kuò)容。（1）外部網(wǎng)絡(luò)接入帶寬速率應(yīng)達(dá)到千兆以上；（2）內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到萬(wàn)兆以上；（3）IP地址的交付時(shí)間應(yīng)＜10min/個(gè)；（4）對(duì)云計(jì)算平臺(tái)的出口鏈路帶寬按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際監(jiān)測(cè)值超過鏈路總帶寬的70%時(shí)，應(yīng)考慮對(duì)鏈路帶寬進(jìn)行擴(kuò)容。（1）存儲(chǔ)系統(tǒng)應(yīng)支持集中式存儲(chǔ)和分布式存儲(chǔ)，存儲(chǔ)資源的交付時(shí)間應(yīng)＜1min/TB。（2）存儲(chǔ)系統(tǒng)的讀寫帶寬不低于10Gb/s。（3）對(duì)存儲(chǔ)資源池的容量按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際檢測(cè)值超過存儲(chǔ)總?cè)萘康?0%時(shí)，應(yīng)考慮對(duì)存儲(chǔ)資源池進(jìn)行擴(kuò)容。（4）故障時(shí)存儲(chǔ)恢復(fù)速率應(yīng)滿足：全閃存儲(chǔ)≥15min/TB，混閃存儲(chǔ)≥30min/TB。7應(yīng)制定并落實(shí)管理規(guī)章制度，執(zhí)行國(guó)家、行業(yè)、地方頒布的技術(shù)規(guī)范和操作規(guī)程。支持對(duì)醫(yī)院私有云平臺(tái)以及多院區(qū)不同機(jī)房的基礎(chǔ)設(shè)施資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全等）進(jìn)行統(tǒng)一編排、調(diào)度和監(jiān)控告警的能力。支持多種不同異構(gòu)資源的管理至少能夠?qū)崿F(xiàn)KVM、VMware、裸金屬、公有云等不同類型的多云資源管理。能夠?qū)崿F(xiàn)云主機(jī)管理、用戶配額管理、計(jì)費(fèi)管理、應(yīng)用管理、數(shù)據(jù)庫(kù)管理等高級(jí)別運(yùn)維管理能力。（1）應(yīng)提供7d×24h在線服務(wù)（包括遠(yuǎn)程監(jiān)控告警等服務(wù)響應(yīng)時(shí)間不超過5min。（2）宜建立完善的組織保障體系，制定醫(yī)院網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)與安全保障應(yīng)急處置預(yù)案，并定期組織應(yīng)急演練。（1）云計(jì)算平臺(tái)安全應(yīng)包括物理安全、網(wǎng)絡(luò)安全、平臺(tái)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全，并遵循行業(yè)相關(guān)的規(guī)定，如《全國(guó)醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范（試行）》中第四章“安全防護(hù)”所規(guī)定的要求。（2）云計(jì)算平臺(tái)信息安全等級(jí)達(dá)到GB/T22239-2019的第