Maximize Availability with Oracle Database 11g

Size: px

Start display at page:

Download "Maximize Availability with Oracle Database 11g"

杵柏
6 years ago
Views:

1 医疗信息系统数据保障技术与 Oracle 全方位解决方案王长煜甲骨文大中国区技术部高级咨询顾问

2 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

3 什么是最大可用性架构?

4 高可用性的业务问题三个要点数据你是否因任意故障发生时的数据丢失而遭受损失? 时间任意故障发生后你能多快恢复系统? 成本你的系统中是否没有空闲的资源? 这些都是为了将运行中的 IT 系统的风险降到最低.

5 传统的高可用生产服务器第三方的冷集群空闲的故障切换服务器大量的空闲组件只有尝试进行切换, 否则无法知道这些是否都管用空闲的灾备系统第三方远程数据镜像第三方备份软件第三方卷管理器和文件系统与生产环境一样的存储

6 传统的高可用生产服务器第三方的冷集群空闲的故障切换服务器第三方远程数据镜像大量的空闲组件只有尝试进行切换, 否则无法知道这些是否都管用空闲的灾备系统数据丢失, 耗费时间, 系统资源浪费! 危险!! 第三方备份软件第三方卷管理器和文件系统与生产环境一样的存储

7 现今的高可用性需求来自 Oracle 的客户需求解决方案描述保护故障停机典型的恢复时间测试频率典型的数据丢失量部署的复杂度技术堆栈集成性要求任何类型, 任何地方数秒到数分钟任何时候零或数秒简单预集成 ROI 给我钱!

8 Oracle 高可用性设计原则完整面向应用最小化计划内与计划外的停机时间标准的, 经过验证的最大可用性保护和恢复应用程序对象支持在线应用变更可扩展的横向扩展计算和存储资源利用智能的软件使所有组件处于活动状态集成且简单基于可插拔组件的内建高可用性自动消除人工操作

9 Oracle 开放平台的最大可用性架构 Real Application Clusters & Clusterware 容错服务器水平扩展最佳 HA 技术的完整集合 - 每个都是可以水平扩展的, 完全激活的联机升级联机升级硬件和软件最高可用性和最低的成本 Data Guard GoldenGate 完全激活故障切换到复制点 Automatic Storage Management 容错存储水平扩展 Flashback 退回到指定时间点修正错误 Database Storage 联机重定义联机重定义表 Database Storage Recovery Manager & Oracle Secure Backup 低成本高性能数据保护 & 归档

10 Oracle 数据库高可用解决方案业内唯一的数据库整体方案! 计划外停机计划内停机服务器可用性数据可用性系统变更数据变更应用变更 Real Application Clusters Flashback RMAN & Oracle Secure Backup ASM Data Guard Golden Gate 在线重配置滚动升级在线重定义基于版本的重定义 Oracle 最大可用性架构最佳实践

11 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

12 最大可用性架构保护计划外停机停机 Oracle 解决方案停机时间存储故障自动存储管理 (ASM) 零服务器故障 Oracle RAC 零人为错误 Oracle Flashback 技术比传统恢复快 80 倍数据损坏 Oracle Data Guard/Golden gate 零到 5 分钟数据库与站点损坏 Oracle Data Guard/Golden gate 小于 5 分钟

13 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

14 自动存储管理 (ASM) 存储 & 管理所有数据数据库应用第三方 FS 自动存储管理 (ASM) ASM 实例管理 Oracle 数据文件 ACFS 快照 ASM Cluster & Single Node File System (ACFS) 动态卷管理器 ASM 磁盘组 DB 数据文件, OCR 与 Voting Files Oracle 软件第三方文件系统 ASM 至此后所有数据 - 数据库文件, 文件系统, 集群文件 (OCR, Voting Disk) 内建的镜像机制防止磁盘故障利用 ASM 的冗余机制利用镜像拷贝自动修复数据坏块

15 ASM 技术实现存储系统可靠性一个共含八个磁盘的正常冗余磁盘组, 其中的磁盘分布在两个故障组中 Disk A Failure Group 1 Disk B Disk E Failure Group 2 Disk F Disk C Disk D Disk G Disk H Disk Group Secondary Extent Primary Extent 15

16 真正应用集群 (RAC) 虚拟化的低成本服务器 HIS LIS PACS 通过多台廉价服务器扩展负载整合成更少的服务器与数据库运行所有的 Oracle 数据库程序内建的高可用性支持关键业务

17 为应用提供 24*7 的安全可靠性透明的应用程序故障切换消除单点故障应用程序和用户连接在故障发生时, 可以自动透明地连接到其它的服务器上应用程序和查询不会中断, 用户感觉不到故障的发生安全认证信息可持续保留 Computer A Computer B 集群中的节点 A 发生故障, 用户被迁移到另一节点 Computer A Computer B

18 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

19 故障的类型物理故障组件 : 服务器, 磁盘, 网络, 内存网络 : 路由器, 交换机, 网线站点失效物理文件删除逻辑故障操作错误用户错误错误的安装与升级应用程序中的逻辑错误 Oracle Corporation 19

20 闪回技术 ( 恢复 ) 多个层面的数据恢复数据库 Customer Flashback Database (Database) Flashback Table (Table) 回退整个数据库 FLASHBACK DATABASE TO 10:15AM 回退整张表 FLASHBACK TABLE TO SCN ; Order Flashback Drop (Table) 找回被删除的表 FLASHBACK TABLE HR.DEPT TO BEFORE DROP; Flashback Transaction (Row) 回退一个事务 DBMS_FLASHBACK. TRANSACTION_BACKOUT Oracle Corporation 20

21 闪回技术 ( 查询 ) 闪回查询查询时间点的所有数据 select * from Salary AS OF 12:00 P.M. where Tx 3 Tx 2 Tx 1 闪回版本查询查看在两个时间点之间某一行的所有版本查看改变该行的事务处理 select * from Salary VERSIONS BETWEEN 12:00 PM and 2:00 PM where 闪回事务处理查询查看一个事务处理造成的所有改变 select * from FLASHBACK_TRANSACTION_QUERY where xid = HEXTORAW( D ); Oracle Corporation 21

22 逻辑错误的一些场景 Oracle Corporation 22

23 场景 #1 批量更新错误问题 : 执行了一半的批处理更新过程,DBA 意识到错误的更新了若干张表挑战 : 需要在很短的 RTO 内将数据库返回处理前的状态解决方案 : FLASHBACK DATABASE 将数据库倒回到之前的某个时间点 FLASHBACK DATABASE TO RESTORE POINT BEFORE_UPDATE; Oracle Corporation 23

24 场景 #2 恢复删除的对象问题 : 用户意外删除了一张很重要的表. 挑战 : 用户想要找回删除的表而不调动 DBA 或存储管理员解决方案 FLASHBACK DROP 找回删除的对象 FLASHBACK W2 TO BEFORE DROP; Oracle Corporation 24

场景 #3 过去的数据问题 : @ 11AM, 用户想要查看某个客户的 @ 9AM 时的数据挑战 : 找回历史数据不是应用程序的设计部分. 需要很复杂的代码逻辑, 并且需要花费大量时间.

25 场景 #3 过去的数据问题 11AM, 9AM 时的数据挑战 : 找回历史数据不是应用程序的设计部分. 需要很复杂的代码逻辑, 并且需要花费大量时间. 解决方案 FLASHBACK QUERIES 找回旧的数据开发人员可以很容易的将其包含在应用逻辑中 SELECT * FROM CUSTOMER AS OF 9:00 AM WHERE CUSTNO=123456; Oracle Corporation 25

26 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

27 数据损坏服务器对数据可用性的影响系统中的任何组件故障都可能导致数据损坏软件应用, 中间件, 数据库, 硬件磁盘, 磁盘控制器, HBA 卡, 内存, 网络路由器, 交换机, 网线, 操作人为错误, 错误的安装升级, 数据损坏可能损失惨重查错与诊断非常困难

28 需要 : 新一代的容灾解决方案全面的可用性和保护数据可用性系统的宕机对用户透明快速恢复系统宕机具备减少计划或非计划停机的能力数据保护备用数据能够与生产环境的错误隔离没有数据丢失系统利用率备用资源可以在生产环境中使用全面集成的具有成本效益的方案这就是 Oracle 的解决方案!

29 Oracle Data Guard 最佳数据保护生产节点灾备节点实时查询自动故障切换主数据库 Log Data 灾备数据库 (Read Only) 快速增量备份 Active Data Guard 容灾系统灾备数据库是主数据库的复制备份 ( 可支持多个灾备库 ) 当主数据库发生变化, 记录修改的日志信息会被复制到灾备数据库, 然后利用日志实施数据同步如果主数据库发生故障, 可以激活备用数据库主备数据库要求软件版本相同

30 Data Guard 同步传输最大可用模式远端传输与本地日志并行写入用户事务在线 Redo Logs LGWR 活动的备用数据库 SGA Redo Buffer LNS RFS MRP LSP 主数据库 Oracle 网络备用 Redo Logs MRP 物理的 LSP 逻辑的查询, 报告, 测试, 备份

31 Data Guard 异步传输最大性能模式事务直接从 Log Buffer 传输至备端用户事务在线 Redo Logs LGWR 活动的备用数据库 SGA Redo Buffer LNS RFS MRP LSP 主数据库 Oracle 网络备用 Redo Logs MRP 物理的 LSP 逻辑的查询, 报告测试, 备份

32 事务 Data Guard 11g 流程架构自动的数据缺失解决方案 Oracle 网络活动的备用数据库 Redo Buffer SGA 同步异步 LNS RFS MRP LSP 主数据库在线 Redo Logs LGWR 备用 Redo Logs ARCH ping RFS ARCH 查询报告测试备份归档的 Redo Logs 32

33 Oracle GoldenGate 灾备解决方案消除非计划停机实现 : 快速恢复和切换最小化数据损失重新同步主备两端数据用途 : 在非计划性停机时保持业务连续

34 GoldenGate 异构环境支持降低成本充分利用既有系统系统可高低搭配 Capture( 捕获 ) 源数据库 : Oracle IBM DB2 IBM AS400 MS SQL Server Sybase ASE Teradata Enscribe SQL/MP SQL/MX Delivery( 投递 ) 目标数据库 : Oracle IBM DB2 MS SQL Server Sybase ASE Teradata Enscribe SQL/MP SQL/MX Ingres MySQL HP Neoview 所有 ODBC 兼容数据库平台 : Sun Solaris, IBM AIX, HP-UX, Linux, Windows 2000, 2003, XP HP NonStop, HP TRU64, HP OpenVMS, IBM z/os

35 灵活的拓扑结构单向复制报表双向复制立即接管点对点负载均衡, 高可用性及容灾广播复制数据分发集中复制综合备份 / 数据仓库数据分布基于消息 BPM

36 应用容错主站点和应用层依然可用主站点应用层 Oracle 应用服务器集群 3 备用站点客户端超时, 应用快速连接到新的主数据库数据层 Oracle RAC 2 启动 Trigger 以重新定位主数据库服务数据库服务主数据库 1 手动或者自动的容错 Data Guard Redo Transport 备用数据库变 Standby 成主数据库 Database 36

37 完全的站点失效主站点 WAN 通信管理 Firewall Firewall 应用层 Oracle 应用服务器集群 3 Primary 备用站点 Site 自动的 WAN DNS traffic 容错 manager 路由用户到新的主站点 Firewall 2 启动中间层 Firewall 1 数据层 Oracle RAC Data Guard Redo 自动容错 Transport 备用数据库转变成主数据库 37

38 主流容灾方案的对比实施成本灾备技术主机异构存储异构版本异构灾备数据库 license 成本实施要求存储镜像 * 支持不支持支持需要极高统一存储设备及管理卷复制 * 不支持支持支持需要极高统一主机和存储管理 Data Guard 不支持支持不支持需要极低系统分类 GoldenGate 支持支持支持需要低 * 存储镜像和逻辑卷复制在实际应用中很难支持主机异构 38

39 主流容灾方案的对比 RTO 恢复步骤磁盘镜像卷复制 Data Guard 文件系统的重装载 GoldenGate - - 数据库的重装载 - - 应用系统的启动 /- - 网络链路切换 /- 总时间长长短接近零 39

40 Oracle 容灾方案优点在质量和服务上进行投资 1. 网络效率仅传输重组数据 4. 功能性全面的数据恢复解决方案 2. 更加适合广域网基于标准的, 不需要进行协议转换 3. 更好的数据保护保持写顺序的一致性避免逻辑的或物理的当机 5. 灵活性不会占用底层存储 6. 最大化投资回报率和数据库很好的整合带来更多的数据恢复投资回报 40

41 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

42 最大可用性架构最小化计划停机计划事件 Oracle 解决方案停机时间操作系统或硬件维护, 添加删除集群节点 Oracle RAC, Grid Infrastructure (ASM and Clusterware) 零数据库打补丁, 文件系统与集群升级 Oracle RAC, Grid Infrastructure, Exadata, Standby First Patching 零站点维护, 集群维护 Oracle Data Guard, GoldenGate 极小或零 Oracle 大版本升级 Oracle Data Guard, GoldenGate 极小或零平台迁移 Oracle Data Guard, GoldenGate 极小或零应用程序升级在线重定义, GoldenGate 零

43 数据库滚动升级使用 Dataguard 减少计划停机时间分别在 A,B 上安装新的 Oracle 版本, 在 A 上设置确认恢复点 (GRP) Database A PROD release n release n+1 Synchronize Redo apply Database B PSTBY 使用 KEEP IDENTITY (11g) 转换 B 到逻辑, 升级再同步 PROD Synchronize SQL Apply LSTBY 切换, 闪回 A 到 GRP,mount 到 new/upgraded home, 转换成物理的 LSTBY PSTBY SWITCHOVER PROD 通过 redo 流再同步升级 PSTBY Synchronize Redo Apply PROD 43

44 Goldengate 减少计划内停机实现 : 保障业务零或者近似零停机滚动升级降低业务中断带来的损失用途 : 保障系统 / 应用 / 数据库在升级移植和维护期间业务的可用性 44

45 在线表重定义 Source Table 复制表转换 Result Table 继续进行查询与更新更新追踪 Store Updates 转换更新所有的索引变更可以在线完成表可以通过包 DBMS_REDEFINITION 完成在线的重定义运行改变位置, 表类型, 分区, 字段, 字段类型表中的内容将自动完成转换

46 议程 Oracle 最大可用性架构计划外停机存储故障服务器故障人为错误数据损坏站点失效计划内维护数据库升级应用程序升级

47 总结 :Oracle 高可用设计完整, 全面的数据保护应用为导向的设计原则可扩展集成与简化低风险, 高效的投入产出

48 Q & A

Oracle GoldenGate

Oracle GoldenGate 数据库实时同步解决方案 - 袁京声资深咨询顾问, 华东区技术咨询部制造业 jingsheng.yuan@oracle.com 概要 GoldenGate 简介 GoldenGate TDM 软件的工作原理 GoldenGate TDM 软件的主要应用成功案例问题与交流客户要求连续的实时数据同时降低 IT 成本, 获得操作效率实时的业务操作关键应用与数据的持续可用性灾难发生时的不间断运行