眾陽一體化數(shù)字醫(yī)院服務器應用部署規(guī)范基礎設置版

李濤李濤山東眾陽軟件有限公司眾陽一體化數(shù)字醫(yī)院服務器應用部署規(guī)范當前版本：2.0.1

版本時間修改人修改內容備注2.0.02017-8-25李濤初稿初稿2.0.02017-11-03李志強3.5【應用程序池統(tǒng)一配置】添加7條新規(guī)范非常重要2.0.12018-7-25姚亮添加服務器操作系統(tǒng)版本要求，添加遠程端口要求，密碼要求。非常重要

服務器IP后四位”的端口號，以降低溝通成本。防火墻殺毒安裝殺毒軟件，啟用防火墻，允許遠程桌面訪問，應用訪問，web訪問。安裝必要的系統(tǒng)補丁。共享控制禁用系統(tǒng)的隱藏共享，在其他分區(qū)上建立一個共享文件夾Share允許管理員賬戶訪問。建立共享文件夾download允許匿名下載，不允許上傳。應用與數(shù)據(jù)庫分開部署如非必要，不要把應用和數(shù)據(jù)庫放置在一臺服務器中。SQLServer服務器部署要求實例設置默認環(huán)境數(shù)據(jù)庫安裝路徑為默認路徑。安裝時數(shù)據(jù)文件默認位置：數(shù)據(jù)分區(qū):\data\安裝時所有的windows用戶使用administrator安全設置數(shù)據(jù)庫實例使用SQLserver和Windows混合驗證模式。sa用戶必須禁用。參數(shù)設置SQLServer配置管理器—sqlserver服務-sqlserver服務的屬性-高級錯誤報告修改為“是”。密碼設置Windows和數(shù)據(jù)庫的密碼要求：密碼復雜度要高，使用密碼生成器生成隨機密碼，符合數(shù)據(jù)庫或者操作系統(tǒng)的安全策略，密碼長度在12位以上。禁用password,massunsoft009,abc123,123456等通用性較強的密碼，以及上述密碼的變形形式。IIS部署要求應用程序安裝與文件存放部署IIS文件存放路徑為應用分區(qū):\WWWROOT\IIS備份文件存放路徑應用分區(qū):\IISbak\備份的名稱格式為:模塊名稱_日期(到時間)__備份人.rar例如:emr_201301120805_張三.rarIIS設置要求如果有要使用經(jīng)典模式的應用程序池，且IIS版本為7x，則ISAPI和CGI限制中ASP4.0的限制設置為允許。IIS目錄不允許有任何備份數(shù)據(jù),尤其是web.config和dll文件。正常運行時關閉IIS的日志功能，排查故障時可以打開日志功能。IIS端口使用9001，禁用其他端口號。Oracle部署要求服務器服務器快速磁盤的分區(qū)（用于數(shù)據(jù)存儲）方案：至少保證一個數(shù)據(jù)分區(qū)和一個備份恢復分區(qū)。如果條件允許（服務器有多個存儲磁盤組），可將數(shù)據(jù)分區(qū)和備份恢復分區(qū)分別置于不同的存儲磁盤組。日志文件、控制文件必須實現(xiàn)冗余存儲，至少2份鏡像，分散在不同的分區(qū)。Oracle服務器不建議使用雙機方案，容易出問題。實例設置實例安裝Oracle安裝的實例名稱(全局數(shù)據(jù)庫名稱)禁用用默認實例名。命名規(guī)則：醫(yī)院的簡拼+用途簡拼，比如jxxyyhis.實例名稱不宜過長，醫(yī)院名稱簡拼控制在5個字符之內。Sid與全局數(shù)據(jù)庫名稱一致。Oracle安裝的兩個目錄使用默認的目錄結構。禁止安裝在C盤及共享磁盤上。字符集選擇為：Unicode(AL32UTF8)。服務器的路徑名稱中不要出現(xiàn)中文、空格等不規(guī)則字符。如安裝后導入大量數(shù)據(jù)，安裝過程中必須選擇歸檔選項。參數(shù)設置Oracle內存設置規(guī)則如下：①預留操作系統(tǒng)和備用意外，可全部分配給oracle使用，②勾選自動內存管理選項。③多個應用共用一臺服務器，需要各產品分別創(chuàng)建數(shù)據(jù)庫，SID大小需依照各產品繁忙程度確定。數(shù)據(jù)庫使用歸檔模式，并設置歸檔路徑，不允許使用閃回恢復區(qū)作為歸檔終點。文件設置數(shù)據(jù)文件，日志文件，控制文件的存放遵循如下規(guī)則：表4-1文件設置表目錄名稱位置數(shù)據(jù)文件數(shù)據(jù)分區(qū):\oradata\<數(shù)據(jù)庫實例名>聯(lián)機日志數(shù)據(jù)分區(qū):\oradata\<數(shù)據(jù)庫實例名>\onlinelog備份恢復分區(qū):\oracle\flash_recovery_area\<數(shù)據(jù)庫實例名>\onlinelog歸檔日志備份恢復分區(qū):\oradata\<數(shù)據(jù)庫實例名>\arch控制文件2份控制文件數(shù)據(jù)分區(qū):\oradata\<數(shù)據(jù)庫實例名>\備份恢復分區(qū):\oracle\flash_recovery_area\<數(shù)據(jù)庫實例名>\備份設置設置undo_retention參數(shù)為5400。設置undo表空間的RETENTIONGUARANTEE數(shù)據(jù)庫備份采用以RMAN為主，與數(shù)據(jù)泵相結合的方式。數(shù)據(jù)庫RMAN備份策略采用如下方式：數(shù)據(jù)庫較小，全備時間少于30分鐘，則每天進行0級備份（全備），恢復窗口為7天；若數(shù)據(jù)庫較大，則周日凌晨進行0級備份，周一至周六進行1級備份，備份冗余度為1（保留兩次全備的備份）。其他規(guī)則禁止使用系統(tǒng)表空間存儲用戶數(shù)據(jù)禁止使用系統(tǒng)賬戶進行非數(shù)據(jù)庫管理的操作服務器劃分方案公司當前一體化數(shù)字醫(yī)院產品的服務器劃分方案如下：服務器名包含服務CPU內存存儲HIS數(shù)據(jù)服務器HIS數(shù)據(jù)庫32-6464-1281.8T+LIS數(shù)據(jù)庫病案數(shù)據(jù)庫HIS讀寫分離服務器（只讀訪問）HIS數(shù)據(jù)庫16-3232-641TPACS數(shù)據(jù)庫Pacs數(shù)據(jù)庫1632500GEMR數(shù)據(jù)庫EMR數(shù)據(jù)庫3264900GHISWeb服務器HIS的web服務3232-64400GLIS的web服務病案的web服務PACSweb服務器pacs的web服務163215T（2T快）DICOM服務EMRweb服務器EMR的web服務1632200G重癥心電應用服務器重癥所有應用服務16161.5T心電所有應用服務手麻體檢應用服務器手麻所有應用服務16161T體檢所有應用服務sql綜合服務器后續(xù)產品sqlserver服務器16-3216-321TOracle綜合服務器后續(xù)產品ORACLE服務器16-32641T合理用藥服務器合理用藥服務器48150G醫(yī)信應用服務器tomca