在原有系统中,数据都直接存储在服务器上,每个科室访问数据,都需要通过服务器进行读取,而磁盘数据传输的能力便成为最严重的制约瓶颈,采用服务器存储数据的做法已经远远不能满足需求。浪潮存储提出采用独立的存储设备,构建SAN进行数据的存储:首先,SAN采用光纤进行数据传输,速度可以达到2GB/s,数据读取不再是一个瓶颈;其次,SAN具有良好的可扩展性,完全可以满足数据不断增长对存储空间的需求。
存储设备采用浪潮存储的NS8800,这是一款双主机通道的光纤通道磁盘阵列,采用了双控制器、全冗余热插拔技术和模块化无线缆技术设计,具备了良好的可管理性和可靠性。NS8800单机可以容纳14块光纤硬盘,存储容量可以达到4.2TB,以目前每月数据量增60GB的速度来看,可以满足第四人民医院未来五年的存储应用需求。此外,为了数据存储的可靠性,在系统中采用了LAN-FREE方式,对整个网络的关键应用进行数据备份,并在局部采用了双机高可用设计。
在解决了后台存储问题之后,系统安全性的建构成为下一个重点。在原有网络架构中,内网采用单链路与核心交换机进行连接,一旦链路出现问题,整个网络将会立即瘫痪;内网没有任何安全防范措施,很容易遭到来自内部的黑客以及病毒攻击。外网接入部分采用了内外网隔离的方式,但只是通过代理服务器,实现简单的上网功能。
新网络架构中贯彻了全面冗余的设计理念:在内网中新增加了一台核心交换机,两台交换机采用HSRP技术,实现了故障的自动监测和交换任务的自动切换;在内网与外网的接入部分,同样采用了冗余技术,在接入交换机上增加了一个光纤模块,通过双链路连接内外网络,提升网络的可靠性;内网加置了千兆防火墙,外网接入端增加了百兆防火墙,以防范来自内部的病毒和互联网的攻击。此外,浪潮存储依据医院不同的部门把整个系统的LAN划分为不同的VLAN,各部分相互独立,系统未经授权不能相互访问,增强了各部门子网的网络私有性和安全性。
目前,徐州第四人民医院网络改造工程已经完成,医院信息主管表示,存储空间和网络安全性的问题通过此次改造已经得到了解决。“很显然,此次建设与我们的需求非常吻合,如新的系统主干采用高性能交换机,为应用软件提供了足够的数据带宽,同时也为将来可能的语音、视频、图像等多媒体数据传输做好了准备。而新的网络系统在安全可靠性、稳定性等方面也为医院多种应用软件的运行奠定了良好的基础。”
暂无相关视频