医院将灾难恢复站点用于日常运营

概述

一个灾难恢复站点可以同时有两个用途吗？位于缅因州Bangor的St.Joseph医疗中心的首席执行官Eric Nelson的回答是肯定的。通过完全部署服务器及存储虚拟化，这家提供多种服务的拥有超过1000名医师、护士及支持人员和超过30个部门的医院，不仅利用它的DR设施来进行故障复原，而且还用于日常业务，产生了可观的经济效应和资金节约。

背景：挑战

一切都开始于大约一年以前，当时Nelson的数据中心的存储容量已经不够了。Nelson说："我们使用戴尔"。几个机架的服务器的使用时间都已经接近三到四年了，而且由于日益增长的医疗应用程序，该组织需要更多的空间。同时这时还建立了一个DR站点。这个DR站点通过该医院自己的光纤网络，使用一公里外的可用空间。

同时，该组织还运行着一个EMC Symmetrix DMX800来用于数据存储，但是，"我倾向于惠普"，Nelson承认道，"我们起初有一个EMC SAN（存储局域网），而且为了复制我的存储，我需要购买另一个EMC系统，但是我不愿意这么做--我是非常倾向于惠普的。当时，我还可以选择购买两个惠普阵列，并且将EMC放在存储角落里并忘了它。无论是哪个选择，其成本都比较高"。

实施

Nelson先做第一件事情。他的小组决定用50个HP BladeSystem服务器替换掉戴尔服务器。Nelson说，这减少了主数据中心中几乎一半的机架空间。然后，他们在10个物理服务器上安装了一个VMware ESX 3.5，以便虚拟化105个服务器（总的服务器数量是155个，包括105个虚拟服务器）。

同时，Nelson将EMC Symmetrix DMX800迁移到了新的DR站点，在那里它处理14TB的存储。他购买了一个HP StorageWorks 8100 EVA来用于他的主数据中心，那里拥有26TB的存储。两个站点的被VMware扩充的服务器都被连接到SAN阵列，连接网络是基于McData和Brocade交换机的光纤通道。

如何在这种设置下分配应用程序，Nelson的团队费尽心思。一些使用SQL数据库的医疗应用程序没有被虚拟化，这是因为，Nelson说："SQL是非常耗电的"。他没有采用虚拟化，而是运行一个独立于VMware的1TB的SQL数据库服务器集群。Microsoft Exchange服务器也没有被虚拟化，而是运行它们自己的服务器。

同时也没有被虚拟化的还有Citrix应用程序。

那么Nelson虚拟化了什么呢？行政性和技术性应用程序，基于IP的支持系统，主控制系统，以及DNS（域名系统）。一些文件服务也运行于VMware之下，这些文件服务是基于自制的包括Windows文件集群在内的NAS（网络附加存储），实施于BladeSystem服务器上。通过St.Joseph医疗中心的1GB秒以太网局域网，这种NAS设置被插入到SAN中。

灾难恢复站点

那么Nelson就有两个站点，一个是基于惠普的阵列，另一个是基于EMC。当Nelson或他的团队将一个系统放到维护节点或者发生故障的时候，通过VMware HA（高可用性），服务器应用程序可以故障复原到其中一个或另一个站点。其他的系统，比如Microsoft Exchange，则包含它们自己的复制路由。但是一个SAN不能够对其他的SAN进行备份。

于是，这位首席技术官就去寻找可以在两个SAN阵列之间执行同步镜像的交换机，当然价格要"合理"。这并不容易。在他的价位内，大部分的系统只能执行异步镜像。最终，他选择了一个来自Sanrad公司的iSCSI（互联网小型计算机系统接口）交换机。

这需要一些调整。Nelson承认"在iSCSI上处理高事务量的数据库，对我来说有些头疼"。但是在尝试和纠错之后，他终于对新系统有了信心。现在，唯一不在两个站点之间的iSCSI上运作的应用程序是医疗归档，后者只处于主站点上。

经验和教训

现在，Nelson的团队已经让他们的这个负载均衡、双站点的系统投入运行超过两个月了。主站点的空间被合并到一半，而且通过将灾难恢复站点投入日常业务，提高了投资回报，减少了保护成本。但是Nelson的做法会有什么不同吗？

他说，不。但是他承认道这个项目的关键难点之一在于过度使用系统的风险。他指出："我必须确保我在每个站点都有足够的容量来处理所有事务"。

Nelson希望有一些工具能够帮助他进行容量规划，但是发现没有一个适合他的应用程序的。例如，一些医疗程序一周只运行一次，但是它们运行的时候非常耗费容量。因此，这个团队必须一边尝试，一边纠错，来决定每个站点可以处理多少容量，以及在某些特定时间这些数字会有什么变化。

在将数据从一个站点迁移到另一个站点的时候，容量评估是特别麻烦的一件事。他说："我们通过虚拟化将服务器复制，然后迁移数据"。这是一个非常具有挑战性的流程，因为医院所有的应用程序都必须一周七天一天24小时可用。

但是付出得到了回报。Nelson和他的团队已经建立了数据连续性和保护，无需为了热备和冷备而投资于第二个数据中心。维护流程也不会影响到任何其他事情。将灾难恢复站点用于日常业务也使得成本降到了可控水平之下。Nelson说："我们可以做到精益"。