淮安四院桌面虛擬化建設(shè)芻議

周 虹

近年來虛擬化技術(shù)的發(fā)展為數(shù)字化醫(yī)院建設(shè)帶來全新的局面。降低數(shù)據(jù)中心成本、摒棄傳統(tǒng)高消耗、高維護的物理架構(gòu)體系，是各級醫(yī)院領(lǐng)導(dǎo)優(yōu)先考慮的事情。

淮安市第四人民醫(yī)院是一所三級乙等醫(yī)院，開設(shè)14個病區(qū)，開放床位600余張。隨著醫(yī)院就診人數(shù)的增加，信息存儲量日益龐大，系統(tǒng)復(fù)雜性增加。目前我院辦公網(wǎng)終端均為分散管理，每臺終端都要單獨進行維護、管理及安全加固，這對網(wǎng)絡(luò)管理員來講是個極大的挑戰(zhàn)。另外，雖然辦公網(wǎng)都采取了一些安全防護技術(shù)，制訂了諸多的計算機管理制度，但是從實際效果看并不十分理想:藍屏死機、軟件不兼容、驅(qū)動沖突、系統(tǒng)崩潰、病毒感染等問題時有發(fā)生?，F(xiàn)有的PC方案已無法滿足醫(yī)院目前發(fā)展需要，急需適合醫(yī)療行業(yè)的遠程管理平臺來提高支持效率。桌面虛擬化技術(shù)很好地解決了以上問題，通過后臺服務(wù)器對虛擬桌面進行集中管理，自動化IT流程，跨虛擬和物理環(huán)境，簡化虛擬數(shù)據(jù)中心的操作，提高整個系統(tǒng)部署過程的效率。管理員通過后臺，遠程實現(xiàn)信息系統(tǒng)軟件的維護與管理。

1 實施桌面虛擬化的關(guān)鍵性收益

1．1 降低成本 按照設(shè)備折舊比較(見表1)［1］。(1)首次采購成本節(jié)省。根據(jù)醫(yī)院規(guī)模，按照桌面虛擬化增加1臺服務(wù)器(市場參考價為2．5萬元)，瘦客戶機100臺，比PC臺式機100臺節(jié)約12．5萬元。(2)折舊成本節(jié)省。按照12年設(shè)備使用周期進行測算，瘦客戶機采購2次，PC需要采購3次，節(jié)約成本65萬元。(3)耗電節(jié)省。按照設(shè)備平均每天6小時開機，每年365天計算，開機時間合計，每臺2 190小時，每臺節(jié)省2 190小時×90%=1 971小時 ，每臺節(jié)省1 971小時 ×200W=394．2千瓦，每臺節(jié)省電費394．2千瓦×0．8元=315．36元，100臺每年節(jié)省31 536元。由節(jié)省合計得出，大的節(jié)省來自折舊。這個成本的節(jié)省，隨著桌面數(shù)量的增加會更加明顯。

表1 設(shè)備主要參數(shù)比較

1．2 病毒和木馬不再危害工作桌面 自從 PC計算模式啟用以來，就一直受到病毒和木馬的困擾和威脅?；ㄙM在防殺病毒和木馬方面的直接和間接費用不可勝數(shù)，甚至創(chuàng)造了一個“病毒”產(chǎn)業(yè)鏈。桌面虛擬化后，操作員的“工作桌面”和本機桌面將分離開，托管在高安全性的UNIX/Linux服務(wù)器端，因此不會再被病毒、木馬侵襲了。即使操作員的本機桌面中毒或中木馬而不能工作，但是，使用另1臺計算機還是可以訪問自己的工作桌面，登錄工作站，繼續(xù)工作。

1．3 大幅縮減桌面管理工作量 管理員只需在托管服務(wù)器端，發(fā)布給每個物理計算機。當(dāng)物理計算機用戶重新登錄時，系統(tǒng)自動更新。這種集中管理模式，在新操作系統(tǒng)出現(xiàn)后，例如 Windows 7，只需幾個小時，就可以完成所有操作終端桌面操作系統(tǒng)的升級。另外，管理員不再對每個物理計算機進行查殺病毒、清除木馬、恢復(fù)系統(tǒng)的工作了，降低了管理成本。

1．4 增強了安全性 封堵數(shù)據(jù)泄漏 USB設(shè)備的普及為用戶提供了使用上的方便，但隨之也帶來數(shù)據(jù)泄漏的通道。桌面虛擬化解決方案恰好在這方面提供了安全手段，堵住了泄漏的通道。這是由于桌面虛擬化是將桌面托管在服務(wù)器方虛擬機上的，所有用戶數(shù)據(jù)和信息都是保存在服務(wù)器方，而用戶桌面上所呈現(xiàn)的操作系統(tǒng)桌面，只是一個只讀映像，不能讀取和保存真正的數(shù)據(jù)。

2 實施桌面虛擬化的范圍、目標

2．1 實施虛擬化桌面應(yīng)用的范圍 (1)所有病區(qū):各個病區(qū)臨床醫(yī)生工作站、護理工作站電腦。(2)門診科室:門診所有安裝有HIS等信息系統(tǒng)終端的客戶端。(3)業(yè)務(wù)、醫(yī)技科室:設(shè)備科、藥材科、影像科、檢驗科等科室。(4)行政后勤科室:財務(wù)、醫(yī)務(wù)、護理、院感、保健、總務(wù)等科室。

2．2 實施桌面虛擬化應(yīng)用的目標 (1)提高資源利用率，降低成本。(2)簡化維護管理操作。IT基礎(chǔ)架構(gòu)虛擬化整合明顯減少數(shù)據(jù)中心的硬件數(shù)量，降低了需管理維護的服務(wù)器數(shù)量;通過虛擬機模板的管理和維護避免重復(fù)的安裝和配置任務(wù)，將桌面部署維護效率提高70% ～90%;簡化應(yīng)用與數(shù)據(jù)備份和恢復(fù)，將完整的系統(tǒng)(系統(tǒng)配置、應(yīng)用程序安裝和數(shù)據(jù))封裝到幾個文件中，無需傳統(tǒng)解決方案的復(fù)雜性即可實現(xiàn)對系統(tǒng)、應(yīng)用程序和數(shù)據(jù)的全面保護［2］。(3)提高業(yè)務(wù)連續(xù)性。傳統(tǒng)可用性解決方案成本高昂、難于實施和管理，利用本方案，可以提高虛擬服務(wù)器及其負載的所有應(yīng)用程序可用性級別，能夠確保滿足服務(wù)級別的要求。大幅削減計劃內(nèi)停機時間，防止計劃外停機時間和快速從斷電中恢復(fù)。采用零時快照技術(shù)對虛擬桌面做快速恢復(fù)。(4)全面滿足移動診治需求。醫(yī)生、護士不管走到哪里，都可以訪問到一致的桌面系統(tǒng)環(huán)境。(5)提高醫(yī)療安全。方案中的遷移等特性可以幫助消除服務(wù)的中斷，提高醫(yī)療信息的可用性。另外，醫(yī)生、護士在任何位置都可以通過系統(tǒng)查看到病患在醫(yī)療信息系統(tǒng)中的檢查信息與醫(yī)治方案，避免因看不清手寫信息、憑記憶操作而造成誤操作事件，進一步提高醫(yī)療安全。

3 桌面虛擬化的實施

3．1 數(shù)據(jù)的采集 (1)客戶端操作員信息采集:全院需要登錄瘦客戶端的工作人員信息，包括姓名、年齡、性別、聯(lián)系方式、工作編號、執(zhí)業(yè)類別、執(zhí)業(yè)范圍、執(zhí)業(yè)時間、執(zhí)業(yè)證號、管理職務(wù)、專業(yè)職務(wù)、聘任職務(wù)、所屬部門等信息。(2)信息維護:對采集的個人基本信息、聯(lián)系資料信息進行維護管理，分配用戶名和密碼。(3)權(quán)限分配:對采集的不同部門的人員，根據(jù)信息聯(lián)合相關(guān)部門進行相應(yīng)的權(quán)限分配。

3．2 數(shù)據(jù)的整合 通過桌面虛擬化的集中式部署方案，簡化現(xiàn)有IT架構(gòu)，真正做到資源的動態(tài)分配，提高資源利用率，滿足醫(yī)療行業(yè)的不同需求，包括醫(yī)生辦公、護士站、門診管理、住院管理、藥品管理、財務(wù)管理、行政管理、移動查房、移動護理等等。方案的核心是，通過虛擬化技術(shù)在數(shù)據(jù)中心把服務(wù)器、存儲、網(wǎng)絡(luò)等整合成彈性資源池，高效且動態(tài)的分配不同類型的桌面，利用安全的桌面發(fā)布協(xié)議推送桌面至用戶終端。而終端用戶設(shè)備上沒有部署任何應(yīng)用，也沒有任何應(yīng)用數(shù)據(jù)緩存在本地。原始業(yè)務(wù)數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心范圍內(nèi)進行，與終端設(shè)備完全無關(guān)。在數(shù)據(jù)中心與各個終端設(shè)備之間傳輸?shù)闹皇瞧聊辉隽孔兓畔⒑褪髽随I盤變化信息，并且都加了密。從而極大地提高了信息化人員的工作效率，實現(xiàn)了資源的集中管理與維護。

4 虛擬化桌面的保障措施

4．1 強化部門溝通 爭取經(jīng)費保障 通過與衛(wèi)生行政部門、市財政局溝通交流，宣傳桌面虛擬化在醫(yī)院信息發(fā)展中的重要作用，在醫(yī)療衛(wèi)生服務(wù)體系和健康服務(wù)業(yè)發(fā)展中所具有的特殊地位，爭取財政部門對桌面虛擬化建設(shè)計劃的理解和支持，爭取所需資金準時、足額到位。

4．2 加強技術(shù)培訓(xùn) 保障技術(shù)儲備 管理者對桌面虛擬化信息技術(shù)加強指導(dǎo)與示范，并進行適當(dāng)?shù)木窕蛭镔|(zhì)激勵，形成全院對新技術(shù)積極接納、應(yīng)用的態(tài)度。充分重視專業(yè)技術(shù)人員的培養(yǎng)，加強信息技術(shù)隊伍的建設(shè)，提升其在信息管理中的作用和地位，推動桌面虛擬化建設(shè)穩(wěn)定、快速的發(fā)展。

4．3 細化環(huán)節(jié)管理 保障安全運行 信息化系統(tǒng)中最為重要的一項工作就是保證系統(tǒng)運行的安全、穩(wěn)定運行。避免發(fā)生宕機、病毒入侵等導(dǎo)致系統(tǒng)癱瘓;在設(shè)置用戶權(quán)限的時候，要保證分工明確，防止出現(xiàn)重要信息泄露的問題;同時要加強相關(guān)數(shù)據(jù)的備份，避免出現(xiàn)數(shù)據(jù)丟失的情況等。比如，對系統(tǒng)網(wǎng)絡(luò)進行內(nèi)網(wǎng)與外網(wǎng)的物理分離，如果實在需要內(nèi)外網(wǎng)互聯(lián)盡量使用網(wǎng)閘來隔離內(nèi)外網(wǎng)，利用內(nèi)網(wǎng)的計算機信息中心對外網(wǎng)進行監(jiān)督，避免出現(xiàn)病毒入侵的情況，保證信息系統(tǒng)的正常運行。

1 楊建民，陳小榮．虛擬化云桌面在醫(yī)院信息化中的應(yīng)用［J］．現(xiàn)代醫(yī)院，2013，13(9):139 －141．

2 朱玉珩，李微?。髽I(yè)桌面云計算應(yīng)用淺析［J］．中國管理信息化，2012，15(15):75 －77．