构建基于超融合私有云平台，VMware助力复旦大学附属肿瘤医院建设

7月21日，VMware通过构建基于超融合的私有云平台，凭借VMware vSphere®、VMware NSX®和VMware vSAN™等行业领先产品及服务，帮助复旦大学附属肿瘤医院打造高效、灵活、安全的现代化医院数据中心，助力医院各项业务正常运转。

复旦大学附属肿瘤医院是我国成立最早的，集医、教、研、防为一体的三级甲等肿瘤专科医院。作为国内知名医院，复旦大学附属肿瘤医院的信息化建设起步较早，在肿瘤大数据、互联网服务、人工智能等方面处于国内领先地位。为确保医疗质量和学科建设水平的同质化，复旦大学附属肿瘤医院新开设的浦东院区从规划到开业，对分院与总院内部运行机制、医疗、教学、科研、管理和文化建设，就完全按照一套体系进行规划运行，因此院方在信息化建设上面临三个主要问题：

l 老院区一些系统的服务能力要无缝迁移或延伸至新院区，为了保证新老院区按照一 套体系运行，需要快速打通新老院区的信息化平台。

l 为保证浦东医院正常开业，新院区的数据中心基础架构建设需在三个月内快速搭建。

l 由于老院区机房场地有限，无法满足容灾、备份等要求，浦东院区建设完成之后，两个院区需要在打通数据中心的基础之上，在技术架构层面构建双活容灾中心，并在应用层面提升数据中心可用性。

与此同时，由于国家对网络安全的重视不断增强，复旦大学附属肿瘤医院的信息化建设亟需在安全和性能上进行提升，以满足网络安全等级保护2.0制度的相关规定。

作为长期合作伙伴，VMware曾助力医院先后完成了虚拟化平台建设以及超融合技术运用。此次，经过深入探讨研究，双方最终决定在现有的虚拟化平台和超融合技术的基础之上，根据需要再度引入超融合设备，构建基于超融合的私有云平台，全方位建设高效、安全、灵活的现代化医院数据中心。该方案具体分为四个层面：基于超融合的桌面虚拟化帮助浦东院区迅速形成业务能力；基于vSphere + vSAN + NSX的超融合虚拟化架构，加上云运维管理、云服务管理、自动化流程服务等，构建医院云服务，提升应用层面可用性；建立两地多中心应用级容灾方案，采用SQL AlwaysOn两个同步副本分别部署在两个院区的vSAN集群中，并在浦东院区vSAN集群中保存一份异步副本，实现高可用；强化数据中心虚拟机之间的安全隔离，采用Intel系列CPU为VMware解决方案提供强有力支撑，共同完成了打造现代化数据中心的重大任务。

在VMware的助力下，浦东院区获得以下显著收益：

l 快速上线，为浦东新院如期开业提供保障。VMware的技术服务团队用了不到三个月的时间就为院方构建了一套高效、灵活的桌面虚拟化系统，为医院准时开业及后续顺利运营提供保障。

l 高效灵活，确保医院各应用系统的高可用性。基于vSAN分布式存储技术，新老院区业务应用无缝打通，医疗服务得以跨院区提供。基于SQL AlwaysOn的核心业务系统和私有云平台的自助服务，小时内集群部署上线得以实现，并能够实时进行性能监控，提前风险预警，提升使用效率。

l 智能运维，提高数据中心运维效率。两地多中心应用级容灾方案全面提升了数据中心的安全性，为医院的各项数据及工作的正常运行保驾护航。

l 全面防护，满足等保2.0要求，提升数据中心安全性。网络防护方面，解决方案通过网络虚拟化平台实现数据中心内网络通讯防护；基于虚拟机名称、资源池、网卡等属性创建防火墙策略，并实现访问日志记录。在虚拟机防护方面，解决方案采用基于虚拟化平台的无代理（Agentless）防病毒解决方案。基于这两大策略，方案帮助形成了全面的防护体系，让院方的信息安全建设充分满足等保2.0的要求。

复旦大学附属肿瘤医院信息中心主任王奕表示：“我们与VMware已经合作多年。从虚拟化到运用超融合技术，再到全面建设私有云平台，VMware的技术与服务助力我们打造了灵活、高效、安全的现代化数据中心，在支撑各项业务正常运转中做出了重要贡献。”

VMware大中华区混合云平台高级技术经理李晓学表示：“VMware致力于为客户提供最先进的解决方案，为其业务发展打造坚实的 ‘数字基石’。我们很高兴能帮助复旦大学附属肿瘤医院建立现代化数据中心，夯实信息化基础设施，助力医院朝着更加智慧、领先的方向发展。在未来，VMware将继续与院方携手前进，以下三个方面做出进一步探索：结合网络虚拟化安全平台，提供更全面的现代化数据中心安全防护能力；尝试将基于虚拟化的AI 技术应用于临床科研平台；充分发挥现有云平台的能力，探索混合云在业务支撑和数据保护的应用场景，为其建设国际化、更高水平，更高质量的专科医院不断赋能。”