制药行业的云架构应用分析_色谱系统介绍、风险分析及计算机化系统验证_part 3

paulfish

主要软件供应商CDS产品对云的支持情况

关键词：软件供应商产品支持的云服务类型

色谱/质谱数据系统供应商所提供的软件为C/S架构，一般可分为中心服务器、仪器控制器和客户端。

其中中心服务器，提供数据存储、数据管理及中央权限控制等功能。一般由原始数据存储（原始数据）和数据库存储（元数据）两部分组成。可以是科学数据管理系统（ScientificData Management System，SDMS），例如Waters的NuGenesis、ThermoFisher的Data Manager、Agilent Technologies的OpenLab ECM XT和OpenLabECM 3.x、STARLIMS的SDMS组件等软件，或实验室执行系统（Lab Execution System，LES），例如ThermoFisher的LES。

仪器控制器，与仪器通讯，负责仪器的反控、数据采集等功能。

客户端，为终端用户提供访问界面，以便进行数据采集和分析工作。例如Waters的Empower，UNIFI、ThermoFisher的ChromelonCDS、AgilentTechnologies的OpenLabCDS 2等软件。

主要的色谱/质谱数据系统供应商有，Waters、Thermo Fisher、AgilentTechnologies和Shimadzu等。本文对以上供应商产品对于云架构的支持进行如下介绍和对比。所有信息均来自于供应商官方网站发布内容。

WATERS

基于Oracle12c的Empower3 FR4版本CDS软件（2018年），推出可部署于亚马逊（Amazon Web Services， AWS）Amazon EC2，AmazonEBS， Amazon S3的IaaS的Empower Cloud版本，并在AWS marketplace提供相应的应用[15]。将原始数据服务器、Oracle数据库服务器及Empower客户端部署在AWS端，而采集服务器（LAC/E32）部署在实验室本地[14][16]。

                              

服务模式            EmpowerCloud作为IaaS，利用互联网调高运营效率，通过异地可变成本取代前期资本成本来低缓本地安装，从而为扩展IT容量提供低成本解决方案。

访问安全            Empower用户通过使用Empower Client组件配置的AWS Workspaces与Empower应用连接。其AWS Workspaces为Empower应用堆栈和预置资源，例如LAC/E32和仪器堆栈或其他企业架构，提供安全链接。客户有权对其进行相应的部署和对数据具有所有权。

数据安全            其中Empower后端组件（数据库和文件）可以向传统方式一样进行备份，并存储在S3存储中，也可以选择存储在Glacier中作为长期存储使用。对Empower实例（EC2）所在的EBS进行快照，可以根据客户定义时间，并存储在S3存储中。

数据隐私            EmpowerCloud使用客户准备的虚拟私有云（VPC）和私有子网，部署在客户的AWS账户中。

业务安全            灾难恢复和业务连续性，由AWS提供。

合规性 在EmpowerCloud中，可以全部组织保证其持续性、质量及合规性。

THERMOFISHER

                ThermoScientificTM Core LIMSTM，Core ELNTM，CoreSDMSTM，Core ConnectTM软件以及Platform for Science平台均可以IaaS服务模式搭建在亚马逊的AWS云或混合云上[17]。

   

Thermo Fisher Cloud4在AWS云提供基于SaaS的服务，提供应用程序的使用。使用AWS提供的DDoS（DistributedDenial of Service）保护，为服务提供可扩展性和弹性的负载平衡功能。使用虚拟私有云（VPC）、网络和配置的安全组，控制访问。

服务模式            ThermoFisher 的SampleManager和Chromeleon提供基于IaaS的服务。同时，Thermo Fisher使用VPC的方式在AWS平台上也提供SaaS服务，ThermoFisher Cloud[18]。

访问安全            员工使用证书及加密VPN方式，在管理人员的批准下才可进行远程访问。

数据安全            数据使用SSL加密的方式传输到Thermo Fisher Cloud。在AWS S3中存储的数据，使用AES256-bit的方式进行加密。

数据隐私            使用客户准备的虚拟私有云（VPC）和私有子网。

业务安全            ThermoFisher Cloud提供网络监控服务，及数据备份（每天一次，7天）和灾难恢复服务。在特定的地区，提供高可用（HA）及负载平衡服务。

合规性 Thermo Fisher Cloud平台PaaS和SaaS及应用符合ISO 27001:2013认证，但当前并没有经过GLP/GMP合规性的验证。

AGILENTTECHENOLOGIES

                AgilentTechnologies的OpenLab软件架构为CDS + SDMS的形式。SDMS作为科学数据管理系统集中存储来自于CDS的数据。

OpenLab软件套装的当前版本中的OpenLabServer（SDMS）暂时不支持公有云架构部署，但可以部署在私有云中。

在云上部署CDS系统并不具有技术障碍，但对于从仪器控制器到中心服务器要进行的长距离数据传输，需要有清晰地支持WAN指标（例如，延迟、网络抖动、最低带宽需求、丢包率等），避免潜在的未经测试的数据丢失的可能。

主要色谱数据系统供应商云支持对比

表3，主要色谱数据系统（CDS）软件供应商云支持对比

CDS供应商	产品名	云类型	云供应商	云服务模式	存储加密	传输加密	区域	数据隐私	访问控制	法规要求	语言
Waters	Empower Cloud    Empower 3 FR4	公有云	AWS	IaaS	AWS	AWS Direct  Connect	除中国	VPC	AWS Workspaces	GxP	英语
Agilent Technologies	OpenLab  CDS 2 + OpenLab ECM XT	私有云			NTFS	SSL				GxP	全部
Thermo Fisher	Thermo Fisher Cloud	私有云    公有云    混合云	AWS    AZURE    其他	IaaS    SaaS	AES-256	SSL	全球	VPC	证书+VPN	GxP（IaaS）    ISO  27001:2013（SaaS）	全部

椒陵小小兵

第一、二个帖子找不到啊

独自等待

强人，我辈学习的楷模

来自安卓APP客户端

syhorchid

谢谢分享

本草之光辉

非常感谢楼主的分享，最近正在四处找这些资料

joshua

上次忘了哪个CVS的培训提到不建议用公有云

不过 云计算主要是满足了小IT创业公司初期购买服务器、带宽的成本考虑而壮大的，制药企业里面的CDS系统 相对来说从URS上来就对整个IT需求比较稳定了才对，买云计算和自己买服务器搭建局域网 还有成本优势吗？？

胜利者

学习

paulfish

joshua 发表于 2020-1-9 16:52
上次忘了哪个CVS的培训提到不建议用公有云

不过 云计算主要是满足了小IT创业公司初期购买服务器、带宽的 ...

以私有云为主，搭有公有云的混合云是制药行业未来5-10年IT可能的主要形态。这种方式可以逐步解决药企在IT支持上的不足，能够更多的使药企专注于其主要的业务

guluguluhululu

非常实用，谢谢分享！