醫(yī)院私有云建設(shè)技術(shù)規(guī)范（征求意見稿）

1醫(yī)院私有云建設(shè)技術(shù)規(guī)范本標(biāo)準(zhǔn)適用于醫(yī)院私有云平臺基礎(chǔ)設(shè)施規(guī)劃、設(shè)計、建3.1云計算技術(shù)cloudcomputingtech通過網(wǎng)絡(luò)接入彈性可擴展的物理或虛擬ICT資源23.2云計算平臺cloudcomputingp3.5半結(jié)構(gòu)化數(shù)據(jù)semi-structur3.6非結(jié)構(gòu)化數(shù)據(jù)unstructure4縮略語CDP：持續(xù)數(shù)據(jù)保護(hù)（ContinuousdataproteEMR：電子病歷（ElectronicMedicalRecoHA：高可用(HighlyAvailabHDFS：Hadoop分布式文件系統(tǒng)（HadoopDistributedFileSystem）HIS：醫(yī)院信息系統(tǒng)（HospitalInIDC：互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCentNFV：網(wǎng)絡(luò)功能虛擬化（NetworkFunctionsVirtualization）PACS：醫(yī)學(xué)影像存檔與通訊系統(tǒng)（PictureArchivingAndCommSQL：結(jié)構(gòu)化查詢語言（StructuredQuerUPS：不間斷電源(UninterruptiblePowerSupply)3vAD：虛擬應(yīng)用交付（VirtualizationApplicationDelivevDAS：虛擬化數(shù)據(jù)庫審計（VirtualizationDatabaseAuditSystevFW：虛擬化防火墻（VirtualizationFirewall）VPC：專有網(wǎng)絡(luò)（VirtualPrivateCloud）4基于云服務(wù)層部署醫(yī)院內(nèi)部不同的軟件應(yīng)用基于云服務(wù)層部署醫(yī)院面向生產(chǎn)業(yè)務(wù)、（1）場地及設(shè)施宜符合GB/T34982規(guī)定。（1）提供不同種類和規(guī)格的計算資源：至少可以提供X86、C86、ARM等不同類（2）提供不同種類和規(guī)格的GPU資源，并且可以支持GPU直通和vGPU切分。（3）支持CPU和內(nèi)存等計算資源的虛擬化和超分配，支持計算資源回收和資源擴容。（4）具備故障告警、使用狀態(tài)預(yù)警和實時監(jiān)控。（5）GPU、CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)的配置管理。（6）計算資源的遷移、擴容、銷毀。（7）可靠性和可用性管理。（1）提供不同類型的云內(nèi)網(wǎng)絡(luò)，包括：VPC網(wǎng)絡(luò)、經(jīng)典網(wǎng)絡(luò)等。（2）為保障醫(yī)院本地患者隱私數(shù)據(jù)，應(yīng)具備云內(nèi)網(wǎng)絡(luò)隔離的能力。（3）可以提供云內(nèi)虛擬網(wǎng)絡(luò)設(shè)備，并支持云內(nèi)網(wǎng)絡(luò)編排，如：虛擬交換機、虛擬5路由器等。（4）為醫(yī)院數(shù)據(jù)的互聯(lián)互通提供不同網(wǎng)絡(luò)間數(shù)據(jù)交互能力和橫向網(wǎng)絡(luò)隔離能力。（1）支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)存儲服務(wù)，為醫(yī)院各類醫(yī)療數(shù)據(jù)提供統(tǒng)一的數(shù)據(jù)存儲池。（2）具備能夠提供塊存儲、HDFS、文件存儲、對象存儲的能力，可以有效的覆蓋醫(yī)院醫(yī)療數(shù)據(jù)全生命周期流轉(zhuǎn)所需的存儲類型。（1）支持分布式防火墻功能，可以實現(xiàn)3-4層的云內(nèi)安全隔離防護(hù)。（2）支持不同類型的安全設(shè)備虛擬化部署于云平臺內(nèi)，面向醫(yī)院不同業(yè)務(wù)系統(tǒng)軟件提供不同的虛擬安全資源。（1）支持虛擬機磁盤加密功能，包括鏡像和快照數(shù)據(jù)的加密，可以提高虛擬機磁盤的安全性。支持如AES256加密算法。（2）具備兼容國產(chǎn)密碼卡的能力，可以直通給業(yè)務(wù)系統(tǒng)調(diào)用，滿足業(yè)務(wù)需求。（1）支持全量備份、增量備份、差異備份等備份能力，備份數(shù)據(jù)存儲于本機以外的存儲設(shè)備、第三方云平臺或云端備份，為醫(yī)院核心應(yīng)用數(shù)據(jù)提供有效備份。（2）支持多種不同的快照能力，如：存儲快照、磁盤快照、一致性快照等。存儲快照支持的最大快照個數(shù)≥48個；虛擬機手動快照總個數(shù)≥7個；一致性組快照組內(nèi)虛擬機磁盤數(shù)量總和≥64個。（3）支持秒級數(shù)據(jù)保護(hù)CDP功能，可以實現(xiàn)醫(yī)院核心應(yīng)用的秒級備份。（4）能夠基于云平臺擴展實現(xiàn)醫(yī)院同院區(qū)和不同院區(qū)之間跨機房雙活、容災(zāi)和兩地三中心的高級別災(zāi)備能力，三級醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時間≤15min，數(shù)據(jù)丟失時間≤30min；二級醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時間≤30min，數(shù)據(jù)丟失時間≤60min。6（1）機房內(nèi)溫度18℃~27℃,濕度40%～60%。（2）機房PUE值≤1.8。（3）機房噪聲≤55db(A)。（4）機房塵埃：靜態(tài)條件下粒子徑＞0.5um，個數(shù)為25000個/dm3。（5）機房照度：水平面＞500Lx，垂直面＞200Lx，應(yīng)急照明＞5Lx。（6）機房單個UPS滿載情況下電池后備時間≥30min。（1）應(yīng)支持系統(tǒng)鏡像添加虛擬機，虛擬機交付時間應(yīng)＜5min。（2）云計算資源充足的情況下，虛擬機故障遷移時間應(yīng)＜30s。（3）對計算資源池的容量按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實際檢測值超過計算資源總?cè)萘康?0%時，應(yīng)考慮對計算資源池進(jìn)行擴容。（1）外部網(wǎng)絡(luò)接入帶寬速率應(yīng)達(dá)到千兆以上；（2）內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到萬兆以上；（3）IP地址的交付時間應(yīng)＜10min/個；（4）對云計算平臺的出口鏈路帶寬按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實際監(jiān)測值超過鏈路總帶寬的70%時，應(yīng)考慮對鏈路帶寬進(jìn)行擴容。（1）存儲系統(tǒng)應(yīng)支持集中式存儲和分布式存儲，存儲資源的交付時間應(yīng)＜1min/TB。（2）存儲系統(tǒng)的讀寫帶寬不低于10Gb/s。（3）對存儲資源池的容量按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實際檢測值超過存儲總?cè)萘康?0%時，應(yīng)考慮對存儲資源池進(jìn)行擴容。（4）故障時存儲恢復(fù)速率應(yīng)滿足：全閃存儲≥15min/TB，混閃存儲≥30min/TB。7應(yīng)制定并落實管理規(guī)章制度，執(zhí)行國家、行業(yè)、地方頒布的技術(shù)規(guī)范和操作規(guī)程。支持對醫(yī)院私有云平臺以及多院區(qū)不同機房的基礎(chǔ)設(shè)施資源（計算、存儲、網(wǎng)絡(luò)、安全等）進(jìn)行統(tǒng)一編排、調(diào)度和監(jiān)控告警的能力。支持多種不同異構(gòu)資源的管理至少能夠?qū)崿F(xiàn)KVM、VMware、裸金屬、公有云等不同類型的多云資源管理。能夠?qū)崿F(xiàn)云主機管理、用戶配額管理、計費管理、應(yīng)用管理、數(shù)據(jù)庫管理等高級別運維管理能力。（1）應(yīng)提供7d×24h在線服務(wù)（包括遠(yuǎn)程監(jiān)控告警等服務(wù)響應(yīng)時間不超過5min。（2）宜建立完善的組織保障體系，制定醫(yī)院網(wǎng)絡(luò)系統(tǒng)運行維護(hù)與安全保障應(yīng)急處置預(yù)案，并定期組織應(yīng)急演練。（1）云計算平臺安全應(yīng)包括物理安全、網(wǎng)絡(luò)安全、平臺安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全，并遵循行業(yè)相關(guān)的規(guī)定，如《全國醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范（試行）》中第四章“安全防護(hù)”所規(guī)定的要求。（2）云計算平臺信息安全等級達(dá)到GB/T22239-2019的第