5815002730

PROGRAM REGIONALNY

FUNDUSZE EUROPEJSKIE - DLA ROZWOJU WOJEWÓDZTWA PODLASKIEGO Dotyczy projektu nr: WND-RPPD.04.01.00-20-001/11 pn. „Podlaski System Informacyjny e-Zdrowie" realizowanego w ramach Decyzji nr UDA-RPPD.04.01.00-20-001/11-00 z dnia 8 listopada 2011 r.

I

liczby niezbędnej do funkcjonowania całości systemu w danym otoczeniu wynikającym z architektury.

W przypadku podmiotów leczniczych posiadających tylko dwa zwirtualizowane serwery, bazy danych należy zainstalować albo na maszynie udostępniającej zasoby pod wirtualizację albo na maszynie wirtualnej.

1.3 Komunikacja sieciowa i macierze dyskowe

Dane przechowywane będą na:

1.    macierzach danych dla UMWP,

2.    macierzach danych podmiotów klasy A i B,

3.    powierzchniach dyskowych serwerów w pozostałych podmiotach.

UMWP zostanie wyposażony w przełączniki FCoE (Fiber Channel over Ethernet) 10 Gbit/s, a serwery    UMWP

w karty CNA. Serwery portalowe będą posiadały dodatkowe interfejsy 1 Gbit/s NIC tak, aby dane DMZ były odseparowane od pozostałych VLANów systemu.

Przełączniki FCoE będą podłączone do sieci 10 Gbit/s w części serwerowej i sieci 1 Gbit/s w części klienckiej, DMZ i WAN. Każda z sieci będzie działała w ramach odrębnego VLANu. Za filtrowanie ruchu pomiędzy VLANami będzie odpowiadał appliance wirtualnych firewalli z monitoringiem IPS (Intrusion Prevention System) i skanerem antywirusowym na każdym porcie wyjściowym. Dane przekazywane do WAN zostaną dodatkowo poddane metodom akceleracji (deduplikacji) i enkapsulacji do VPN poprzez 256-bit AES. Wszystkie urządzenia sieciowe zostaną skonfigurowane w taki sposób, aby przekazywać dane statystyczne poprzez protokół xFlow do systemu zarządzania i monitoringu sieci.

W podmiotach leczniczych zostanie zainstalowana sieć VLAN o prędkości 1 Gbit/s, chroniona przez sprzętowe urządzanie typu firewall i monitorowana przez system IPS i skaner antywirusowy. W podmiotach leczniczych klasy A i B dane plikowe będą przechowywane na macierzach i udostępniane za pomocą protokołu NFS (NetWork File System) oraz techniki iSCSI. W pozostałych podmiotach leczniczych dane umieszczone będą na serwerach i migrowane w sieci poprzez zewnętrzny serwer NFS dla systemów wirtualnych oraz poprzez partycję active-passive dla baz danych.

Opis architektury

1A Architektura sprzętowo-systemowa UMWP

Poniżej (Rysunek 2) przedstawiona została architektura sprzętowa, sieciowa i systemowa dla projektu    PSIeZ

w części regionalnej. Serwery fizyczne oznaczono kolorem czarnym. Czerwonym kolorem zaznaczono systemy przeznaczone do wirtualizacji, wraz z szacowaną, dedykowaną dla nich wielkością przestrzeni dyskowej macierzy. Obszar wirtualny zostanie zainstalowany na dwóch Projekt współfinansowany przez Unię Europejską w ramach Regionalnego Programu Operacyjnego    strona 8 z 20

Województwa Podlaskiego na lata 2007-2013

/. rpowp. wrota pod lasia. pl