整个灾备系统的设计，应充分考虑易于管理，易于维护，操作简单。

6. 安全性

由于灾备系统承载的是居民健康档案的数据副本，所以设计时需要考虑数据在传输、存放、共享访问等过程中的安全性。

7. 异地双活容灾

解决方案实现两个数据中心双活模式容灾，即任何一个数据中心发生灾难时，另一个数据中心可自动接管业务。RPO ＝ 0，RTO<15 分钟。

8. 易扩展

容灾系统应具备易扩展的特性，这样才能满足客户日益增长的数据容灾需求，同时又能保护客户现有投资，灵活适应未来业务的发展和容灾系统的升级。

9. 快速恢复

华为公司根据医疗业务特点，提供基于华为VIS 集群技术和镜像技术的FusionCloud 云平台双活容灾方案，解决区域医疗信息平台数据存储及容灾问题。该方案要求医疗的主中心和容灾中心相距100km 以内，确保系统的可靠性和稳定性。并灵活地整合了FusionCloud 云平台的虚拟机HA功能，以及华为VIS6000 的虚拟化功能、镜像功能和多节点集群技术。通过华为VIS6000 的虚拟化功能整合生产中心和容灾中心存储池， 采用VIS6000 的镜像技术实现生产中心和容灾中心之间数据的实时同步，同时通过华为VIS6000 的多节点集群技术实现生产中心和容灾中心VIS6000 节点的高可用性。当任何一个数据中心发生灾难时， 能够自动地将虚拟机和相关业务系统切换到另外一个数据中心， 完全能够满足客户对云平台业务的连续性需求。

区域卫生信息平台主中心和容灾中心的存储阵列采用华为OceanStor N8000 集群存储系统满足健康档案大数据的长期、安全存储，并通过华为VIS6000 进行虚拟化整合，实现两地存储资源的统一管理。区域卫生信息平台主中心和容灾中心的计算资源采用华为RH5885V2、RH2488V2 及E9000服务器群，通过云平台的统一管理形成满足业务需求的资源，根据业务需要进行动态分配，满足平台对计算能力的要求。在区域卫生信息平台数据中心部署ManageONE 对数据中心的所有资源进行统一管理、监控。FusionCloud 云平台双活容灾方案网络拓扑见图1。

FusionCloud 云平台双活容灾方案可以实现以下4 种容灾恢复场景。

1. 存储故障

假设生产中心一台或多台存储发生故障，部署在这些故障存储上的虚拟机及应用系统可无缝切换到容灾中心对应的镜像存储上，且虚拟机操作系统和应用系统不会发生任何中断。

2.VIS 虚拟化设备故障

假设生产中心VIS 虚拟化设备发生故障，生产中心的所有虚拟机和应用系统可无缝切换到容灾中心的VIS 虚拟化设备上，且生产中心的虚拟机操作系统和应用系统不会发生任何中断。

3. 服务器故障

当管理节点服务器故障，任何一个主管理节点发生故障，其部署在容灾中心的备用节点均能够立刻接管故障节点的业务，不会影响云平台的正常运行。当计算节点服务器故障时，该故障节点上所有虚拟机将自动重建并恢复。

4. 生产中心整体灾难