Region Nordjyllands IT-miljø

Transkript

1 Region Nordjyllands IT-miljø

2 Indhold 1 APPLIKATIONSARKITEKTUR KLINISKE APPLIKATIONER ADMINISTRATIVE APPLIKATIONER DATAARKITEKTUR TEKNISK ARKITEKTUR DRIFTSCENTRE SERVER VIRTUALISERING VMWARE BLADESERVERE RACKSERVERE OPERATIVSYSTEMER STORAGE NETVÆRK DATABASER DATABASE MANAGEMENT SYSTEM NETBASEREDE PRINTERE BACKUP FYSISKE LOKALITETER TELEFONI BRUGERSTYRING PC-ARBEJDSPLADS KLIENTTYPER Standard arbejdsplads Klient virtualisering - Citrix Tyndeklienter Tablets Hjemmearbejdspladser KIOSK PC DIGITAL SIGNATUR KONTEKSTSTYRING PERIFERE ENHEDER DRIFTSMÆSSIGE FORHOLD PROCESSER CHANGE PROCESSER ANTIVIRUS OVERVÅGNING DEPLOYMENT Side 2 af 14

3 1 Applikationsarkitektur Region Nordjylland anvender en lang række systemer, der af overblikshensyn er opdelt i 2 anvendelsesområder henholdsvis kliniske og administrative applikationer. 1.1 Kliniske applikationer De kliniske og parakliniske services kan inddeles i en række aktiviteter og arbejdsområder, som udføres i en specifik klinisk funktion eller på tværs af funktioner. Disse aktiviteter og arbejdsområder kan grupperes i en række logiske applikationer som understøtter disse. Figur 1 viser en række eksempler på kliniske funktioner. Figur 1 Kliniske og parakliniske funktioner I Figur 2 repræsenterer de firkantede kasser aktiviteter og arbejdsområder. De røde cirkler repræsenterer logiske applikationer, svarende til centrale begreber inden for sundheds it. Figur 2 Aktiviteter og arbejdsområder Side 3 af 14

4 Anvendte kliniske og parakliniske systemer Et udvalg af de centrale kliniske systemer som anvendes i regionen, er listet i nedenstående tabel. System Leverandør Anvendelse PAS CGI PAS Clinical Suite CSC Scandihealth EPJ Bookplan Capgemina Booking CyberTavle Region Nordjylland Opgavestyring EasyViz Medical Insight RIS/PACS Labka II CSC Laboratoriesystem AdBact Autonik Laboratoriesystem mikrobiologi Digital diktering Mirsk Diktering PICIS Dräger Anæsteri OPUS medicin CSC Scandihealth Medicinmodul 1.2 Administrative applikationer De administrative services kan ligeledes inddeles i en række aktiviteter og arbejdsområder, som udføres i en specifik administrativ funktion eller på tværs af funktioner. Disse aktiviteter og arbejdsområder kan grupperes i en række logiske applikationer som understøtter disse. Figur 3 viser en række eksempler på administrative funktioner. Figur 3 Administrative funktioner I Figur 4 repræsenterer de firkantede kasser aktiviteter og arbejdsområder. De røde cirkler repræsenterer logiske applikationer, svarende til centrale begreber inden for det administrative område. Side 4 af 14

5 Figur 4 Aktiviteter og arbejdsområder Anvendte administrative systemer Et udvalg af de centrale administrative systemer som anvendes i regionen, er listet i nedenstående tabel. System Leverandør Anvendelse Outlook 2010 Microsoft Mail og kalender Office 2007 og 2010 Microsoft Kontorpakke Modul Tjenestetid/Min Tid Silkeborg Data Vagtplanlægning SD-Løn Silkeborg Data Løn og personaleadministration OneSystem Region Nordjylland Brugeradministration KoncernRN-info SAS Ledelsesinformation, afregning edoc Fujitsu ESDH Telefoni Siemens IP Telefonsystem ILS CGI Indkøbs Lager system edico CSC Kommunikationssystem til kommunerne Cloverleaf KMD Kommunikationssystem til medcom beskeder Open Scape Siemens Kørselssystem SMS-Advis CGI SMS udsendelse 2 Dataarkitektur Den samlede dataarkitektur i Region Nordjylland er meget kompleks og kan ikke beskrives i sin detaljerede sammenhæng. Dette skyldes en kombination af mange forhold - dels historiske og dels teknologiske som har medført følgende diversitet i systemlandskabet: Systemspecifikke datamodeller Systemspecifikke klassifikationer og værdilister Side 5 af 14

6 Standalone systemer Både regionale og nationale klassifikationer Region Nordjylland har samtidig har en lang række samarbejdspartnere (praktiserende læger, kommuner osv.) som der også udveksles oplysninger med. Endelig eksisterer der tillige en lang række nationale registre og services, samt nationale indberetningsløsninger som Region Nordjyllands systemer skal hente data fra, eller aflevere data til. Dette giver samlet set det stiliserede datalandskab som er illustreret i Figur 5. Figur 5 Dataarkitektur På højre side i figuren er opremset en række nationale databaser og services som Region Nordjylland udveksler data med. Figurens venstre side (alle de blå komponenter) repræsenterer nogle af de eksisterende dataregistre og systemdatabaser. Region Nordjylland har igangsat en række projekter, der har til formål at konsolidere og forenkle dataarkitekturen over tid, men pt. er det kun komponenterne organisationskatalog og bruger/rolle katalog der findes som selvstændige databaser/services, hvorimod de øvrige datakilder eksisterer som integrerede databaser i et eller flere specifikke systemer. Dette betyder i praksis at integrationer mellem systemer ofte er designet som punkt-til-punkt integrationer, med tilhørende datatransformationslogik. På nuværende tidspunkt ejer PAS CPR-registeret og diverse klassifikationer. Det er EPJ, der er den samlende kilde. Integration til PAS sker ligeledes gennem EPJ en. CPR register opdateres løbende fra CPR-kontoret. Kommune-, Postnummer- og andre lignende klassifikationer Side 6 af 14

7 Forsyning til B-køl ICCs ICCs ICCs ICCs A-Forsyning til A- køl Forsyning til køl Sundhedsstyrelsens Klassifikations System (opdateres løbende SST + lokale koder) Sygehusafdelingsklassifikationen (opdateres løbende SST + lokale koder) Yderklassifikationen (opdateres løbende SST) Indberetningsansvaret i forhold til LPR og Sundhedsdatabanken (DRG) ligger i PAS. 3 Teknisk Arkitektur 3.1 Driftscentre Region Nordjyllands driftsmiljø er baseret på servere placeret i 2 centrale datacentre, Sygehus Syd og IT- Huset vist på Figur 6. Datacenteret på Sygehus Syd kører med højeste forsyningssikkerhed hvilket gør datacenteret til det primære site for kritiske applikationer og drift. Begge datacentre kører efter princippet kold og varm gade, og alle forsyningskomponenter bliver monitoreret 24/7/365. Forsyningssikkerheden Hvert enkelt rackskab har en A-strømforsyning samt en B-strømforsyning. Hver server, switch og andet udstyr er forsynet med dobbelt strømforsyning som forsynes fra hhv. A og B forsyningerne. For at sikre strømforsyning til datacentrene i tilfælde af svigt i hovedstrømforsyningen (også benævnt bystrøm ) er både A og B-strømforsyningerne hver tilkoblet en separat UPS hvorved strømforsyningen sikres et antal minutter (typisk 2 minutter) indtil nødgeneratoren er startet op og på fuld ydelse. G Datacenter Sygehus Syd Datacenter IT Huset G UPS 250 KVA A-Forsyning Fiber A A-Forsyning UPS 80 KVA Køle Unit Køle Unit Køle Unit Køle Unit Køle Unit Køle Unit G Fiber B B-Forsyning UPS 80 KVA UPS 630 KVA B-Forsyning Figur 6. Principtegning over datacenter miljøet i Region Nordjylland Side 7 af 14

8 Beskrivelse af Rackskabe I Region Nordjyllands 2 datacentre benyttes APC racks af typen AR3150. Dimensionerne er : 42 U høj, 1070 mm dyb, 750 mm bred. Gulvene i de to datacenter er dimensioneret til at kunne bære 2.000kg /m2 og et APC rack fylder 0,75 /m2. Selve racket er dimensioneret til at optage 1363 kg. Med hensyn til strømforsyning er hvert datacenter bestykket med 50stk. APC s metered 32amp. PDU er, der kan måle og vise belastningen på rackniveau. Rackene kan dermed belastes redundant op til 7,36kW. PDU erne er speciel designet til APC rackskabe og giver en optimal strømfremførsel til serverne. Derudover er der 14stk. 22kW PDU er der ligeledes kan måle og vise belastning på rackniveau. Skinnerne er monteret i high density skabene med +10kW effekt pr skab, og sikrer dermed at udstyret ligeledes er sikret redundant forsyning via 2 forsyninger. 3.2 Server virtualisering VMware Region Nordjylland anvender i høj grad servervirtualisering for at opnå de mange fordele som servervirtualisering giver, såsom en effektiv administration, value for money, høj driftssikkerhed, kortere disaster recovery time osv. Til Servervirtualiseringsplatform benyttes på nuværende tidspunkt VMwares enterprise servervirtualiserings platform. Platformen er designet således at den er til stede på begge datacentre, og i tilfælde af et site failure vil alle berørte servere automatisk blive genstartet på det overlevende site. Der tages backup af alle virtuelle maskiner med Region Nordjyllands backup system, således at de virtuelle maskiner, og disses data, kan reetableres hurtigt og effektivt. 3.3 Bladeservere Som et led i den videre strategi satses fremover på Hitachi bladeservere. Det kan være ved forhold hvor VMware ikke er egnet. Anvendelsen af bladeservere betyder, at alt ligger på SAN. I tilfælde af hardwarefejl på en bladeserver er der derfor mulighed for at starte en anden bladeserver op og køre videre. Denne mulighed eksisterer ikke for rackservere. 3.4 Rackservere Rackservere benyttes kun i tilfælde, hvor hverken VMware eller bladeservere kan løfte opgaven. Typisk vil det være til konsolideringer på meget kraftige servere. Det kan også være i forbindelse med specielle forhold såsom ved interne indstikskort, 4-vejs CPU er, meget store mængder RAM o.l. 3.5 Operativsystemer Region Nordjylland anvender primært nedenstående operativsystemer i sine datacentre. Disse operativsystemer vil være en del af Region Nordjyllands fremtidige strategiske platform. Windows Server 2012 R2 64 bit Redhat Linux Enterprise Server Side 8 af 14

9 3.6 Storage SAN Region Nordjyllands SAN miljø er et dual fabric setup med redundante fiber fremføringer til hvert fabric. Afstanden på ISLerne er hhv. 10 og 14 km, og hver fabric har en 10 km. og en 14 km. ISL. Region Nordjyllands primære storageplatform er Hitachi Data Systems(HDS) Virtual Storage Platform(VSP'er). Dette er designet således, at der kan køres synkron replikering mellem begge datacentre. I tilfælde af "site failure" kan data tilgås på det sekundære site ved hjælp af High Availability Manager. Regionen har 2 stk. HDS VSP'er som er placeret på hvert sit datacenter. De 2 storageplatforme kan replikere data mellem hinanden synkront. NAS Region Nordjyllands primære filbaserede platform er Hitachi Network Attached Storage(HNAS). HNAS anvendes til CIFS og NFS. HNAS er tilkoblet Regionens HDS VSP'er og replikerer data synkront mellem de 2 datacentre. 3.7 Netværk Region Nordjyllands datanetværk er opbygget i et access-lag og et backbone-lag - alt implementeret med produkter fra Cisco. NET-operativsystemet er Windows 2003 og 2008 Server med LDAP interface til Active Directory. Figur 7 Datacenter deployment Access lag (LAN) Access laget består af en kablet og en trådløs del. Båndbredden mellem slutbrugerudstyret og access switchene er 100 Mbps for kablede tilslutninger og 8 Mbps for ADSL tilslutninger. Den nominelle båndbredde er relateret til den samlede anvendelse af et stykke tilkoblet slutbrugerudstyr. WLAN De trådløse tilslutninger har nominelt 54 Mbps til rådighed, men effektivt skal der regnes med 20 Mpbs. Den nominelle båndbreddedeles mellem alle aktive trådløse enheder i samme. Side 9 af 14

10 Backbone lag Access switchene er forbundet i et backbone netværk, der har en nominel båndbredde på 1 eller 10 Gbps. Al trafik i nettet baseres på TCP/IP. Redundans i mellem de to datacentre foregår på lag 3. SAN backbone Der er redundant fiberring mellem de to centre, på hhv. 14 km og 10 km. KMD VANS Region Nordjylland benytter KMD som VANS leverandør, dvs. EDI trafik til og fra Region Nordjylland kører via KMDNET. Alle meddelelser såvel indgående som udgående trafik kommer omkring Cloverleaf. Evt. mapning mellem MEDCOM EDI format og proprietære in-house formater og vice versa foregår ligeledes på Cloverleaf. Sundhedsdatanettet (SDN) Region Nordjylland har forbindelse til SDN via en redundant 100MBit MPLS forbindelse. Internet Region Nordjylland har redundant 1 GBit forbindelse til Internettet. 3.8 Databaser Typisk anvendes database MS SQL 2008 R2 cluster konfiguration. Ligeledes anvendes Oracle 10G og 11G, MS SQl server 2012, DB2, Progress m.fl. 3.9 Database management system Region Nordjylland har et konsolideret SQL cluster til produktionsdatabaser. MS clusteret består af 6 noder, med 3 noder i hver af de 2 datacenter (Aalborg Sygehus Syd og IT-Huset). Clusteret kører Windows 2008 R2, med Microsoft failover cluster. På dette cluster er der installeret et antal SQL instanser, der kan lave failover på hvert site og mellem sites (datacentre). Til håndtering af storage benyttes Symantec Storage Foundation 5.1 SP2. Spejlingen af data til de to sites sker på hosten med Storage Foundation (SF), der er ingen hardware replikering. Med SF er det også muligt at lave konsistente snapshot af MS SQL via NetBackup. Hosts: 6 stk. IBM System x3690 X5 [71484RG] CPU X7560, RAM 64 GB. Der findes også et konsolideret SQL cluster til test og uddannelse. Et MS cluster med 2 noder placeret i datacenteret i IT-Huset. Der er 2 instanser på dette cluster, et på hver node (activ/activ). Her benyttes også Symentec Storage Foundation til spejling af data over sites. Hosts: 2 stk. IBM BladeCenter Hx5 [787286G] CPU X7560, RAM 48 GB. (boot fra SAN) Anvendte databaser er MS SQL 2008 R2 cluster konfiguration. MS SQL databaserne er ca. 10Tb og Oracle (v.10) databaserne er på ca. 5Tb Netbaserede printere Region Nordjylland anvender netopkoblede printere, der styres af Microsoft baserede printservere Side 10 af 14

11 3.11 Backup Region Nordjylland benytter Symantec NetBackup i en centraliseret løsning, versionen for nuværende er Backupløsningen består af følgende dele: NetBackup master server Serveren der indeholder alle backup politiker og starter backupperne efter deres politik. Serveren indeholder et katalog over alle filer der er taget backup af, samt oplysninger om de benyttede media. Master server funktionen er clusteret mellem to site. NetBackup media server Server der flytter data fra klienten til det media data skal gemmes på. Indeholder ikke selv kataloginformationen alt samles på master server. Backuppen af VMware fortages via en media server der har direkte adgang til VMware datastore. Der findes media server på begge site. Quantum Scalar i500 Denne båndrobot er delt mellem alle media server. Den er konfigureret med 6 * LTO4 drev med fiber forbindelse og med plads til 273 bånd. Quantum DXi 6702 Dette er diskstorage der anvender de-duplikeringsfunktion til at reducer disk forbruget. Enheden anvendes til database backup, Exchange, VMware og systemer der anses for kritiske. Quantum DXi replikker data mellem de to site. Hitachi AMS 2100 Dette SAN anvendes til SharePoint backup, hvor restore af enkelt dokumenter bliver muligt. Backuppolitikken er at der hver måned (4. uge) tages en fuld backup, som gemmes 1 år (månedsbackup). I de mellemliggende uger tages der differential backup, som gemmes 1 måned (ugebackup). Den daglige backup er incremental, som gemmes 1 måned (dagligbackup). I januar gemmes den kørte månedsbackup i 10 år. Der hvor der anvendes database- og applikationsagenter tages der generelt daglig fuld backup. Fysiske lokaliteter Backuppen er fordelt på 2 forskellige lokaliteter, Sygehus Syd og Regionshuset. Afstanden mellem de to site er ca. 7 km. På Sygehus Syd findes backupudstyr i et andet serverrum end selve datacenteret, de produktionsserver der stadig findes i lokalet sammen med backuppen skal på sigt flyttes til datacenteret. I Regionshuset findes der meget få produktionsservere, som skal lukkes eller fjernes, men witnessfunktioner til forskellige redundante enheder er placeret på dette 3. site. De backupbånd der tages ud af robotten sættes i et af de 3 bandskabe, der findes i Regionshuset Telefoni Region Nordjylland anvender Siemens IP telefonsystem Side 11 af 14

12 3.13 Brugerstyring Region Nordjyllands IDM løsning (kaldet OneSystem) trækker oplysninger fra løn og personalesystemet, stiller nogle brugergrænseflader til rådighed til tildeling af roller og rettigheder, og provisionerer relevante oplysninger til Microsoft AD 2003 samt de enkelte kliniske systemer. Integrationsplatform Integrationer er typisk baseret på webservices, med transaktionssikkerhed, som sikres via IBM WebSphere MQSeries, HL7 v. 3.0 anvendes som beskedformat mellem de kliniske systemer (primært til og fra EPJ systemet). Endvidere anvendes FTP og Medcom EDI. EDI-kommunikation til og fra Region Nordjylland sker via Cloverleaf. Tillige anvendes edico, som er et integrationssystem der anvendes til kommunikation med kommunernes systemer. På klientsiden anvendes for udvalgte applikationsmoduler CSC HIP (Healthcare Integration Portal by CSC) til/fra EPJ. Der er nationalt etableret en National Service Platform (NSP) som gør det muligt, at anvende nationale registre og services i sundhedsvæsenet. 4 PC-arbejdsplads 4.1 Klienttyper Region Nordjyllands brugere anvender 5 forskellige typer klienter som beskrevet herunder Standard arbejdsplads Den standard arbejdsplads, der benyttes pt. svarer til pc er med følgende specifikationer: 2,0 GHz dualcore CPU 2048/4096 MB RAM Onboard lydkort Intel onboard grafikkort 22 TFT skærm (min 1280x1024) Windows 7 Internet Explorer 8.0 Symantec Endpoint Protection version 12.0 Der sker løbende en opdatering af hardware og software og der findes derfor, til en hver tid, en specifikationsmæssig broget skare af pc er i regionen. Pc erne patches løbende med opdateringer fra Windows Update via intern WSUS Klient virtualisering - Citrix Region Nordjylland begyndte i august 2011 at tilbyde Effektiv System Adgang (ESA), en service som via et virtuel skrivebord giver adgang til ressourcer og applikationer på en hurtig og sikker metode. Et af fokuspunkterne har været at minimere logon tiderne, samt at tilbyde sessions bevarelse så brugerne hurtigt, og hvor som helst, kunne vende tilbage til deres session og fortsætte med det de var i gang med. Side 12 af 14

13 For at kunne levere denne service til brugerne har Region Nordjylland implementeret et Citrix miljø som lige nu består af følgende hovedelementer: Citrix XenServer 5.6 SP2 Citrix Provisioning Server 6.1 Citrix XenApp 6.5 FP2 Citrix Single Sign-On 4.8 Region Nordjylland har som mål altid at tilbyde de nyeste versioner af denne software, hvor det giver mening, så ovenstående versioner er de nuværende og opdateres løbende. Basis er Citrix XenServer som hypervisor, hvorpå Region Nordjylland køre virtuelle XenApp server, som bliver streamet fra de fysiske provisioning servere. Brugerne launcher et virtuelt skrivebord fra disse XenApp servere. Citrix farmen som leverer det virtuelle skrivebord er p.t. baseret på Windows 2008 R2 servere og de leverer et Windows 7 look a like skrivebord. I XenApp er der en Citrix Single Sign-On klient så brugerne har mulighed for at gemme og få husket alle deres forskellige passwords til de applikationer de har adgang til og derved opnår fordelen ved at kun skulle huske et logon, nemlig deres domæne logon. Sessionsbevarelse i forbindelse med disconnect, er konfigureret til en TTL på 8 timer. Det er Region Nordjylland s mål at følge med og løbende tage nye versioner af de forskellige Citrix-produkter ind i it-miljøet Tynde klienter Win 7 embedded thin clients(wyse/lenovo) Windows baserede (loader Windows hvorfra brugerne via IE kan åbne en Citrix session) Tablets Applikationer på tablets muliggøres gennem en Citrix session Hjemmearbejdspladser Citrix session. 4.2 Kiosk pc Konfiguration der anvendes for at kunne understøtte behovet for at etablere afdelingspc er (fællesbruger pc). 4.3 Digital signatur Region Nordjylland har etableret en intern mobilitetsløsning for Digital Signatur, SignaturCentral, leveret af SignaturGruppen. SignaturCentral er en ren mobilitetskomponent, med funktioner der understøtter certifikatpolitikken, på centrale områder herunder blant andet administrativt password reset, password synkronisering med AD domæne, osv. Der er udviklet en administrativ brugerflade, der dels anvendes af centralt placerede Lokal Registrings Ansvarlig signatur administratorer, dels i en helt simpel selvbetjeningsbrugerflade, som er tiltænkt en decentral placerede Lokal Registrings Ansvarlig rolle f.eks. døgnbemandede receptioner på regionens hospitaler, for at understøtte et behov for straksadministration af signaturen. Side 13 af 14

14 4.4 Kontekststyring Kontekststyring understøttes kun inden for kontekst af Clinical Suite, indbyrdes mellem de enkelte moduler. Der er ikke etableret en generel infrastruktur for kontekststyring såsom HL7 CCOW. 4.5 Perifere enheder Print, højtalere, almindelige mikrofoner, usb memorystik osv. fungerer både på XenApp og på fysiske maskiner. 5 Driftsmæssige forhold 5.1 Processer Region Nordjylland anvender ITIL processer. Incident, problem og change processer håndteres i et Service Management System. 5.2 Change processer Servicevinduer på applikationer anbringes primært i de to månedlige servicevinduer som ligger kl natten. 5.3 Antivirus Region Nordjylland benytter Symantec Endpoint Protection Overvågning Region Nordjylland anvender Tivoli fra IBM (ITM Agenter) 5.5 Deployment Region Nordjylland anvender på nuværende tidspunkt MSI-pakker og egne udviklede scripts til deployment af software men er i gang med at implementere en SCCM løsning. Side 14 af 14