7月21日,vmware通过构建基于超融合的私有云平台,凭借vmware vsphere®、vmware nsx®和vmware vsan™等行业领先产品及服务,帮助复旦大学附属肿瘤医院打造高效、灵活、安全的现代化医院数据中心,助力医院各项业务正常运转。
复旦大学附属肿瘤医院是我国成立最早的,集医、教、研、防为一体的三级甲等肿瘤专科医院。作为国内知名医院,复旦大学附属肿瘤医院的信息化建设起步较早,在肿瘤大数据、互联网服务、人工智能等方面处于国内领先地位。为确保医疗质量和学科建设水平的同质化,复旦大学附属肿瘤医院新开设的浦东院区从规划到开业,对分院与总院内部运行机制、医疗、教学、科研、管理和文化建设,就完全按照一套体系进行规划运行,因此院方在信息化建设上面临三个主要问题:
l 老院区一些系统的服务能力要无缝迁移或延伸至新院区,为了保证新老院区按照一 套体系运行,需要快速打通新老院区的信息化平台。
l 为保证浦东医院正常开业,新院区的数据中心基础架构建设需在三个月内快速搭建。
l 由于老院区机房场地有限,无法满足容灾、备份等要求,浦东院区建设完成之后,两个院区需要在打通数据中心的基础之上,在技术架构层面构建双活容灾中心,并在应用层面提升数据中心可用性。
与此同时,由于国家对网络安全的重视不断增强,复旦大学附属肿瘤医院的信息化建设亟需在安全和性能上进行提升,以满足网络安全等级保护2.0制度的相关规定。
作为长期凯发在线的合作伙伴,vmware曾助力医院先后完成了虚拟化平台建设以及超融合技术运用。此次,经过深入探讨研究,双方最终决定在现有的虚拟化平台和超融合技术的基础之上,根据需要再度引入超融合设备,构建基于超融合的私有云平台,全方位建设高效、安全、灵活的现代化医院数据中心。该方案具体分为四个层面:基于超融合的桌面虚拟化帮助浦东院区迅速形成业务能力;基于vsphere vsan nsx的超融合虚拟化架构,加上云运维管理、云服务管理、自动化流程服务等,构建医院云服务,提升应用层面可用性;建立两地多中心应用级容灾方案,采用sql alwayson两个同步副本分别部署在两个院区的vsan集群中,并在浦东院区vsan集群中保存一份异步副本,实现高可用;强化数据中心虚拟机之间的安全隔离,采用intel系列cpu为vmware凯发在线的解决方案提供强有力支撑,共同完成了打造现代化数据中心的重大任务。
在vmware的助力下,浦东院区获得以下显著收益:
l 快速上线,为浦东新院如期开业提供保障。vmware的技术服务团队用了不到三个月的时间就为院方构建了一套高效、灵活的桌面虚拟化系统,为医院准时开业及后续顺利运营提供保障。
l 高效灵活,确保医院各应用系统的高可用性。基于vsan分布式存储技术,新老院区业务应用无缝打通,医疗服务得以跨院区提供。基于sql alwayson的核心业务系统和私有云平台的自助服务,小时内集群部署上线得以实现,并能够实时进行性能监控,提前风险预警,提升使用效率。
l 智能运维,提高数据中心运维效率。两地多中心应用级容灾方案全面提升了数据中心的安全性,为医院的各项数据及工作的正常运行保驾护航。
l 全面防护,满足等保2.0要求,提升数据中心安全性。网络防护方面,凯发在线的解决方案通过网络虚拟化平台实现数据中心内网络通讯防护;基于虚拟机名称、资源池、网卡等属性创建防火墙策略,并实现访问日志记录。在虚拟机防护方面,凯发在线的解决方案采用基于虚拟化平台的无代理(agentless)防病毒凯发在线的解决方案。基于这两大策略,方案帮助形成了全面的防护体系,让院方的信息安全建设充分满足等保2.0的要求。
复旦大学附属肿瘤医院信息中心主任王奕表示:“我们与vmware已经合作多年。从虚拟化到运用超融合技术,再到全面建设私有云平台,vmware的技术与服务助力我们打造了灵活、高效、安全的现代化数据中心,在支撑各项业务正常运转中做出了重要贡献。”
vmware大中华区混合云平台高级技术经理李晓学表示:“vmware致力于为客户提供最先进的凯发在线的解决方案,为其业务发展打造坚实的 ‘数字基石’。我们很高兴能帮助复旦大学附属肿瘤医院建立现代化数据中心,夯实信息化基础设施,助力医院朝着更加智慧、领先的方向发展。在未来,vmware将继续与院方携手前进,以下三个方面做出进一步探索:结合网络虚拟化安全平台,提供更全面的现代化数据中心安全防护能力;尝试将基于虚拟化的ai 技术应用于临床科研平台;充分发挥现有云平台的能力,探索混合云在业务支撑和数据保护的应用场景,为其建设国际化、更高水平,更高质量的专科医院不断赋能。”