全球领先的企业软件创新者VMware(NYSE: VMW)通过构建基于超融合的私有云平台,凭借VMware vSphere®、VMware NSX®和VMware vSAN™等行业领先产品及服务,帮助复旦大学附属肿瘤医院打造高效、灵活、安全的现代化医院数据中心,助力医院各项业务正常运转。
复旦大学附属肿瘤医院是我国成立最早的,集医、教、研、防为一体的三级甲等肿瘤专科医院。作为国内知名医院,复旦大学附属肿瘤医院的信息化建设起步较早,在肿瘤大数据、互联网服务、人工智能等方面处于国内领先地位。为确保医疗质量和学科建设水平的同质化,复旦大学附属肿瘤医院新开设的浦东院区从规划到开业,对分院与总院内部运行机制、医疗、教学、科研、管理和文化建设,就完全按照一套体系进行规划运行,因此院方在信息化建设上面临三个主要问题:
l 老院区一些系统的服务能力要无缝迁移或延伸至新院区,为了保证新老院区按照一 套体系运行,需要快速打通新老院区的信息化平台。
l 为保证浦东医院正常开业,新院区的数据中心基础架构建设需在三个月内快速搭建。
l 由于老院区机房场地有限,无法满足容灾、备份等要求,浦东院区建设完成之后,两个院区需要在打通数据中心的基础之上,在技术架构层面构建双活容灾中心,并在应用层面提升数据中心可用性。
与此同时,由于国家对网络安全的重视不断增强,复旦大学附属肿瘤医院的信息化建设亟需在安全和性能上进行提升,以满足网络安全等级保护2.0制度的相关规定。
作为长期合作伙伴,VMware曾助力医院先后完成了虚拟化平台建设以及超融合技术运用。此次,经过深入探讨研究,双方最终决定在现有的虚拟化平台和超融合技术的基础之上,根据需要再度引入超融合设备,构建基于超融合的私有云平台,全方位建设高效、安全、灵活的现代化医院数据中心。该方案具体分为四个层面:基于超融合的桌面虚拟化帮助浦东院区迅速形成业务能力;基于vSphere + vSAN + NSX的超融合虚拟化架构,加上云运维管理、云服务管理、自动化流程服务等,构建医院云服务,提升应用层面可用性;建立两地多中心应用级容灾方案,采用SQL AlwaysOn两个同步副本分别部署在两个院区的vSAN集群中,并在浦东院区vSAN集群中保存一份异步副本,实现高可用;强化数据中心虚拟机之间的安全隔离,采用Intel系列CPU为VMware解决方案提供强有力支撑,共同完成了打造现代化数据中心的重大任务。在VMware的助力下,浦东院区获得以下显著收益:
l 快速上线,为浦东新院如期开业提供保障。VMware的技术服务团队用了不到三个月的时间就为院方构建了一套高效、灵活的桌面虚拟化系统,为医院准时开业及后续顺利运营提供保障。
l 高效灵活,确保医院各应用系统的高可用性。基于vSAN分布式存储技术,新老院区业务应用无缝打通,医疗服务得以跨院区提供。基于SQL AlwaysOn的核心业务系统和私有云平台的自助服务,小时内集群部署上线得以实现,并能够实时进行性能监控,提前风险预警,提升使用效率。
l 智能运维,提高数据中心运维效率。两地多中心应用级容灾方案全面提升了数据中心的安全性,为医院的各项数据及工作的正常运行保驾护航。
l 全面防护,满足等保2.0要求,提升数据中心安全性。网络防护方面,解决方案通过网络虚拟化平台实现数据中心内网络通讯防护;基于虚拟机名称、资源池、网卡等属性创建防火墙策略,并实现访问日志记录。在虚拟机防护方面,解决方案采用基于虚拟化平台的无代理(Agentless)防病毒解决方案。基于这两大策略,方案帮助形成了全面的防护体系,让院方的信息安全建设充分满足等保2.0的要求。
复旦大学附属肿瘤医院信息中心主任王奕表示:“我们与VMware已经合作多年。从虚拟化到运用超融合技术,再到全面建设私有云平台,VMware的技术与服务助力我们打造了灵活、高效、安全的现代化数据中心,在支撑各项业务正常运转中做出了重要贡献。”
VMware大中华区混合云平台高级技术经理李晓学表示:“VMware致力于为客户提供最先进的解决方案,为其业务发展打造坚实的 ‘数字基石’。我们很高兴能帮助复旦大学附属肿瘤医院建立现代化数据中心,夯实信息化基础设施,助力医院朝着更加智慧、领先的方向发展。在未来,VMware将继续与院方携手前进,以下三个方面做出进一步探索:结合网络虚拟化安全平台,提供更全面的现代化数据中心安全防护能力;尝试将基于虚拟化的AI 技术应用于临床科研平台;充分发挥现有云平台的能力,探索混合云在业务支撑和数据保护的应用场景,为其建设国际化、更高水平,更高质量的专科医院不断赋能。”