主要矛盾
新院數據中心網絡構架先行確定 實現雙活困難重重
歷經 30 年的發(fā)展，內蒙古婦幼保健院醫(yī)院原有的硬件和功能布局已相對滯后，不能完全滿足新形勢下婦女兒童就醫(yī)的需求。為全面提升該院的醫(yī)療、科研水平，帶給患者更加便捷高效、溫馨舒適的就醫(yī)體驗，2014 年開始，內蒙古自治 區(qū)政府就全額投資興建了新院項目，并規(guī)劃該院于 2019 年 7 月實現整體搬遷。
在信息化建設方面，內蒙古婦幼保健院原有數據中心的 IT 構架比較基礎，隨著醫(yī)院的發(fā)展已明顯無法承載各項業(yè)務。不過，由于全院整體搬遷這一良好契機，數據中心得以全面的改造，新院區(qū)規(guī)劃建設了兩個現代化的數據中心。但問題也隨之而來，按照院方的期望，這兩個數據中心最好能實現應用級的雙活，從而實現業(yè)務可以任意遷移且不中斷。而由于多方面的原因，這兩大數據中心的存儲和網絡架構已經先行設計完成，只有主機尚未確定，院方無權更改。由此，也產生了以下三個方面問題：
首先，按照廠商的網絡設計，兩個數據中心并未按照雙活架構做規(guī)劃，一個數據中心屬于主核心，另一數據中心則屬于接入節(jié)點，在這樣的設計基礎上，構 建雙活數據中心，本就困難重重。
其次，按照原有設計，其數據中心主要采用大二層的扁平化結構，僅單邊有 防火墻設置，安全性較弱，要在此基礎上更改為雙邊防火墻等安全策略，則程序相對復雜。
再次，數據中心的不少業(yè)務端口都基于第三方，這使得院方的 IT 人員上線業(yè)務 系統造成了諸多不便。
為了讓醫(yī)院的網絡架構更加靈活、安全，內蒙古婦幼保健院的 IT 部門希望尋求一個合適的高效解決方案，為業(yè)務發(fā)展提供更有力的支持。
解決方案
用解耦合思路構建應用級雙活數據中心
VMware 的不少企業(yè)級客戶，在數據中心構建或改造之初，就已將實現雙活作為重要目標納入了網絡構架設計之中。而內蒙古婦幼保健院的情況則大為不同，其儲 存及網絡構架已經無法更改，想在此基礎上實現數據中心應用級的雙活，必須下一番 功夫，這也是該項目的難點之所在。不過，這難不倒 VMware 的技術與服務團隊，他們結合院方的實際情況，經過詳細的論證，采用解耦合的思路，讓兩個數據中心的資 源利用更加優(yōu)化、合理，并結合 VMware 作為云計算領導廠商產品的技術和優(yōu)勢，為其設計了私有云數據中心的解決方案，從而順利解決了數據中心中原本存在的一些 不足，而且?guī)砀嘈率找妗?/div>
該私有云數據中心建設內容包含原有主機房改造和新建容災機房，兩個數據中心采用雙活架構，利用服務器虛擬化、存儲虛擬化和網絡虛擬化技術構建新一代私有云數據中心，再結合云運維管理平臺和云資源管理平臺實現自動化運維和自動化服 務交付，實現醫(yī)院信息系統基礎架構 “ 統一規(guī)劃 ”、“ 統一部署 ”、“ 統一投資 ” 和 “ 統 一管理 ”，最終實現醫(yī)院 IT“ 服務 ” 轉型。
在軟件方面，該解決方案主要運用到了 vCenter Server 虛擬化管理平臺，vSphere 企業(yè)增強版、vRealize Operations 高級版、vRealize Automation 高級版、NSX 網絡虛擬化平臺、Horizon 標準版等性能卓越的軟件系統，構建成強大、靈活的軟件定義數據中心的解決方案。這一方案再搭配強大的 Intel Xeon? 處理器，軟硬件的強強聯合，全面提升了內蒙婦幼保健院業(yè)務系統的可靠性、安全性和易管理性，也為滿足新型業(yè)務服務能力和水平的需求奠定了堅實的基礎。
VMware產品和服務
- VMware vSphere 6.7U1
- VMware vCenter Server 6.7U1
- VMware NSX?6.4.4
硬件設備
- 華為 RH5885H V3
- Intel Xeon
- E7-4809 V3
上線時間
- 2018年12月
- 客戶收益
- 數據中心的容災能力大幅度提高
在 VMware 的幫助下，內蒙古婦幼保健院利用服務器虛擬化、存儲虛擬化和相關網絡技術構建了同院區(qū)不同樓宇的雙活數據中心，解決了單數據中心故障業(yè)務中斷風險，若數據中心出現整體故障，業(yè)務系統將自動切換并實現業(yè)務零中斷，充分滿足了信息系統持續(xù)運行目標，實現了同城應用級容災。
數據中心敏捷性明顯增強，實現應用分鐘級交付
隨著醫(yī)院的規(guī)模逐漸擴大，每個月或每個季度都會有一些新業(yè)務系統上線，更新速度越來頻繁，測試開發(fā)的進度也越來越快。按照以往的速度，為了一個新應用的上線，IT 部門往往需要耗費數天甚至數周的時間。而現在，在VMware 系列軟件的支持之下，服務器從儲存端到網絡端已準備妥當，開發(fā)進 度明顯增快，交付時間縮短到半小時、十幾分鐘，甚至實現了數分鐘內交付。
信息系統安全防護能力直線上升，確保數據無憂
醫(yī)院的信息安全關乎無數患者的健康以及生命財產安全，因此，做好信息系統的安全防護，保證數據無憂相當重要�；� NSX 的網絡微分段技術，內蒙古婦幼保健院建立信息系統安全標準化體系，統一規(guī)劃和部署防病毒、防火墻 等安全組件，在任意服務器之間、任意設備和服務器之間實現細粒度訪問控制 策略，讓信息系統安全防護能力直線上升。
構建了高效的云管理平臺，工作人員效率提升三倍
借助該方案，內蒙古婦幼保健院建立了統一的管理平臺，對基礎設施、IT 設備等資源進行動態(tài)調度和自動管控，簡化了管理流程，提高了運營效率，也降低了運營成本。從具體案例來看，在其傳統 IT 構架下，服務器的主機，網絡安全和 存儲管理分別需要不同的工作人員執(zhí)行。而現在，由于云管平臺的上線，大大提高業(yè)務管理的標準化、流程化，有些操作通過虛擬管理員就能完成，審批速度更快，管理更加靈活，而 IT 部門的工作人員也無需四處救火，工作效率提升了2-3 倍。
未來展望
目前，內蒙古婦幼保健院已經整體搬遷完畢，新的雙活數據中心也已投入正式使用之中，正在為醫(yī)院各項業(yè)務提供強勁支持。在未來，雙方還將繼續(xù)攜手，充分挖掘 VMware 支持下的私有云數據中心的效能，拓展更多應用場景， 同時也為醫(yī)院的醫(yī)療、科研等保駕護航。
客戶評價
借助云計算領導廠商 VMware 產品和技術，幫助了內蒙婦幼保健院 IT 部門解決現有數據中心中存在的一些不足和挑戰(zhàn)，通過本項目的落地提高了內蒙婦幼保健院業(yè)務系統的可靠性、安全性和易管理性，同時為滿足新型業(yè)務服務能力和水平的需求奠定堅實基礎。通過網絡與安全虛擬化極大的簡化了我院的雙活數據中心建設過程中系統的復雜性，讓我們有限的 IT 人員能夠將更多的精力投入到業(yè)務建設當中去。
-- 何海燕
運維工程師經理 內蒙古婦幼保健院信息中心
【免責聲明】本文僅代表作者本人觀點，與CTI論壇無關。CTI論壇對文中陳述、觀點判斷保持中立，不對所包含內容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考，并請自行承擔全部責任。
相關閱讀：
- ·VMware云桌面為秦皇島第一醫(yī)院數字化建設插上翅膀2019-12-05 10:51:17
- ·VMware公布2020財年第三季度財報2019-12-03 10:02:22
- ·VMware積極擁抱Kubernetes，像支持虛擬化一樣支持云原生2019-11-29 14:44:57
- ·VMware發(fā)白皮書《基于全棧云基礎架構，構建企業(yè)級業(yè)務創(chuàng)新平臺》2019-11-27 10:41:15
- ·VMware CxO的業(yè)務轉型捷徑，11月22日見分曉2019-11-07 15:44:21
- ·Forrester將VMware評為基礎架構自動化平臺領導者2019-10-09 13:32:57
- ·VMware再獲Gartner領導者地位，統一端點管理拔頭籌2019-09-24 09:29:12
- ·VMware和甲骨文共同為客戶提供混合云戰(zhàn)略支持2019-09-20 10:32:42
- ·博時基金攜手VMware完成軟件定義網絡部署2019-09-18 09:30:30
- ·VMware助力聊城大學建設雙活數據中心2019-09-17 14:05:22
