基于多院区的 VMware vSphere 升级替代与信创转型实践

医院原采用“物理机+集中式存储”架构承载 HIS 数据库，以及“VMware 虚拟化+集中式存储”架构承载其他业务系统，其中为保障业务连续性，集中式存储均进行了双活建设。随着互联网+医疗业务相继建设和业务系统不断扩展，原有 VMware 运维复杂、故障处理难的问题凸显，且难以满足信创要求。基于此医院计划推进 VMware 国产化替代，并数据安全与合规能力，实现多院区资源的统一纳管。

在评估验证国产超融合产品的性能、稳定性、运维支持能力、信创兼容性、数据安全保护能力等多个方面后，医院选择 SmartX 榫卯超融合作为 IT 基础架构，为验证原生虚拟化 ELF 对 VMware 虚拟化的生产级替代能力，医院先引入 3 节点一体机承载 DMZ 区互联网医疗业务，主要服务于公众号小程序业务（包括互联网诊疗、挂号、视频问诊三个板块），支撑 10+ 台业务虚拟机。

基于阶段一的验证，医院选择超融合作为主要技术路线，在回龙观院区部署近 30 节点集群，承载包括 HIS 和 EMR 在内的全院业务系统。并初步开展信创建设，基于国产 C86 架构 CPU 构建超融合信创集群，承载业务前置机，宿主机和管理平台均使用国产操作系统。为提升数据安全，医院构建分布式防火墙，引入原生于虚拟化平台的流量监控机制，实现全流量采集、协议解析和实时分析。在新街口院区，医院采用超融合集群承载 PACS 等对存储性能和访问效率要求较高的业务系统。

在新街口院区，医院进一步推进信创转型进程，基于国产 C86 架构 CPU 构建 SmartX 超融合信创集群，并利用迁移工具实现了从 VMware 虚拟化平台到信创超融合集群的便捷迁移。SmartX 超融合能够兼容当前医疗业务系统，迁移后业务系统可稳定运行，性能卓越，实现了 CPU 及操作系统的信创过渡，构建了传统 X86 和 C86 统一运维管理的一“云”多芯资源池。

在实际操作过程中，医院总结出一套成熟的迁移管理经验：

1. 迁移前对虚拟机进行全面备份，防范数据丢失风险。
2. 科学评估网络带宽与传输稳定性，合理制定迁移顺序与时间安排。
3. 加强与业务科室的沟通协作。

医院稳步推进 IT 基础设施国产化的深度和广度，同时实现基础设施的现代化升级，构建了覆盖全院区的集中运维监控体系，实现了 IT 资源的统一纳管与状态可视化。并通过虚拟网络微分段与流量可视化技术，提升系统内部安全防护水平，确保患者数据与医疗信息在全生命周期内的安全可控，有效落实国家信息系统网络安全等级保护 2.0 要求。