Når blir et sikkert system for sikkert?



Like dokumenter
Kan en sikker løsning bli en for sikker løsning?

Oracle Data Guard Hvordan og hvorfor?

Oracle10g og Oracle9i Grid og RAC, hva er forskjellen?

Tilkobling og Triggere

SQL: Datatyper m.m. Evgenij Thorstensen V18. Evgenij Thorstensen SQL: Datatyper m.m. V18 1 / 12

1. SQL datadefinisjon og manipulering

Prosedyrer. Lars Vidar Magnusson. October 26, Lars Vidar Magnusson () Forelesning i DAS October 26, / 19

SQL 3: Opprette tabeller, datainnsetting og utsnitt

For mer informasjon om SQL Server 2014 Express, se Microsoft sine nettsider:

Oppgave 1 (Opprett en database og en tabell)

Effektiv Systemadministrasjon

Er det fremdeles behov for TPC-tester? Ingemar Jansson Haverstad

9 Online Backup. Priser KR 100 / PC lisens KR 300 / Server lisens (inkluderer bl.a. SQL/Exchange) KR 0,50 / GB

Vi ønsker at du besøker våre sider på og at vi kan se deg på foredrag, seminarer og sosiale aktiviteter hos oss i den nærmeste fremtid.

Databaser kort intro. Tom Heine Nätt

Bilag 1 Beskrivelse av Bistanden

IP SAN LØSNING I TELEMARK

Flytte Lønn 5.0 fra SQL 2000 til SQL 2005 / 2008

ORDBMS og OODBMS i praksis

Bilag til kjøpsavtalen for Transportadministrasjon K Bilag 3 - Kundens tekniske plattform

SQL Server guide til e-lector

Manual for å oppgrade TS 1000 fra:

Katastrofeløsninger Hva er sikkert nok og hva skal jeg velge? Steinar Aalvik, Atea

SuperOffice hurtigstart guide

Integritetsregler i SQL

Integritetsregler i SQL. Primærnøkler

2. Beskrivelse av installasjon av SQL Server 2005 og hvordan lage databasen som trengs av administrasjonsprogrammet:

Det enkle er ofte det beste. Arne Sødal Fagansvarlig - arne.sodal@matiq.no

6105 Windows Server og datanett

Publisering av statiske og dynamiske websider til klasserom.net fra Dreamweaver og MySQL

Din verktøykasse for anbud og prosjekt

Oracle Enterprise Manager Grid Control

HP LeftHand lagringsløsninger. Arild Saghagen Produktsjef StorageWorks

Feilsøking i BO. Olav Syse, konsulent. Jan Terje Hansen, service manager. Be business intelligent

ephorte krav til teknisk plattform

Flytte System 4 fra SQL 2000 til SQL 2005 / 2008

Installasjonsveiledning

Transaksjoner og flerbrukerproblematikk. Transaksjoner

Windows Server 2008 Hyper-V, Windows Server 2008 Server Core Installation Notes

Den er nettbasert, og man trenger derfor ikke installere et eget program for å bruke den.

RagHon Consulting. Ragnar Hongset Senior Technical Specialist and owner.

6105 Windows Server og datanett

1. Intro om System Center

Datamodellering og databaser SQL, del 2

Administrator guide. Searchdaimon ES (Enterprise Server)

Applikasjonsutvikling med databaser

Temaer til terminalserverinstallasjon

Datamodellering og databaser SQL, del 2

Hybrid Cloud and Datacenter Monitoring with Operations Management Suite (OMS)

Datamodellering og databaser SQL, del 2

WinTid Scheduler. Oppgradering til versjon HRM

INF3100 V2018 Obligatorisk oppgave nr. 2

Rammer for minikonkurranse

HVA ER XML? extensible Markup Language En standardisert måte å strukturere ulike typer data Åpent format Enkelt:

Integritetsregler i SQL

Metaspråket for å beskrive grammatikk

Installasjon av HP ProLiant ML 350 G5 server

DBMS Database Management System (repetisjon) Programmeringsgrensesnitt. Serialiserbarhet

Forelesning 3 DAS - Systemtabeller, indekser, distribuerte systemer m.m. - Tom Heine Nätt/Edgar Bostrøm

Trådløsnett med Windows XP. Wireless network with Windows XP

Printer Driver. Denne veiledningen beskriver installasjonen av skriverdriveren for Windows Vista. Før denne programvaren brukes

Servere. Katalog Åpningstid: 09:00-17:00 alle hverdager.

HP Easy Tools. Administratorhåndbok

EVA Oppdatering. Arild Saghagen Produktsjef StorageWorks

DIPS Communicator 6.x. Installasjonsveiledning

Installasjonsveiledning Future

Lab 1: Installasjon av Virtualiseringsløsning (VMWare Server ESXi 6.5) med en Virtuell Linux maskin (Cent OS 7 64-bit)

Aleksander Thanem Bjøru Seniorkonsulent MCSE og Citrix CCIA

Kjenn din PC (Windows Vista)

6105 Windows Server og datanett

PostGIS som navet i dataforvaltningen ved Skog og landskap

RUSSISKE HACKERE I AKSJON. Copyright 2016 EMC Corporation. All rights reserved.

Til IT-avdelingen. Krav innføring av Visma Samhandling Arkiv. Visma Unique AS Avdeling Oppvekst

Scan Secure GTS PAS

SLA og KPIer i skytjenester

6105 Windows Server og datanett

Installasjonsveiledning Oppgradering av tidligere versjon

MySQL. Historikk. Nedlasting og installasjon

Programvare som installeres Følgende tre programmer benyttes til oppgraderingen og kan lastes ned fra

6105 Windows Server og datanett

Bruk av kildeavskrifter som er merket med grønn kule

Huldt & Lillevik Lønn 5.0. Installere systemet

PowerOffice Server Service

VPN for Norges idrettshøgskole, Windows

6105 Windows Server og datanett

Intentor Helpdesk - Installasjon Step #3: Microsoft Reporting Services

1: Steng ned alle MAB på alle maskiner før dere starter oppdateringen. Dette gjelder også MAB Schedule som dere vil finne på serveren.

Servere og Virtualisering Per Bakke

1. Innføring i bruk av MySQL Query Browser

Programvareutvikling hos Sun Microsystems. Jørgen Austvik Sun Microsystems Database Technology Group

To dagers sikkerhet...

Transkript:

Når blir et sikkert system for sikkert? Ingemar Jansson Haverstad ingemar@oraklet.no www.oraklet.no/foredrag Versjon 1.0 31.08.2005

Sikkert? Hvor høy oppe tid ønskes? 99,9999% 7x24 Installasjon Oppgradering Oracle9i eller Oracle10g? 9.2.0.6/7 10.1.0.4/5 Oracle10g R1 eller Oracle10g R2 Datamodell 2

Hvor sikkert? HA 3 Real Application Cluster Advanced Replication Data Guard Streams Flashback UPS LogMiner Redundant hardware Automated Storage Management Recovery Manager RAID X Arkivering Export/Import/Datapump Speiling av arkivlogger

4 Det svakeste ledd... En listener eller flere Spfile eller pfile Tid Support Virtuell IP «Wizards» og konfigurasjonsassistenter? OFA og OMF OCR Krav Dokumentasjon Oracle9i eller Oracle10g RAID 1 eller «Multiplexed» redologger OCFS/CFS/NFS/ASM eller Raw Voting/Quorum disk Kompetanse

Support Metalink Søkemoter Svarte hull Forventer nyeste Oracle versjon Lokal eller global støtte Prøv ut support Kulturforskjeller Fjernhjelp Brannmur og VPN RDA Ansvarsfordeling og roller 5

Arkivering Bør arkivere mot to ulike områder: lokalt NFS område eller «share» på Windows Data Guard Unngå å fylle opp arkivområdet! Recovery Manager 6

Recovery Manager 7 Fysisk sikkerhetskopi med mange gode egenskaper RUN { SQL 'ALTER SYSTEM ARCHIVE LOG CURRENT'; SQL 'ALTER DATABASE BACKUP CONTROLFILE TO TRACE'; BACKUP DATABASE FORMAT '\\NKBCK01\BACKUP\@\@_%U.BCK'; CROSSCHECK ARCHIVELOG ALL; BACKUP ARCHIVELOG LIKE '%001.ARC' DELETE INPUT FORMAT '\\NKBCK01\BACKUP\@\@_%U.ARC'; } Forbedret, men fremdeles store forbedringsmuligheter RMAN> CONFIGURE CONTROLFILE AUTOBACKUP ON; Feilmeldinger som er vanskelige å tolke Mulighet å klone en database RMAN> ALTER DATABASE MOUNT CLONE DATABASE; RMAN> RECOVER DATABASE UNTIL CANCEL USING BACKUP CONTROLFILE; RMAN> ALTER DATABASE OPEN RESETLOGS;

Automated Storage Management 8 Tre varianter: Ekstern Normal (speiling) Ekstra (treveis speiling) Avhengig av Oracle support hvis problemer. Mange avanserte muligheter. Disk 1 Disk 2 Disk 2 Disk 1 Disk 2 Disk 2 Disk 2 Disk 2

Automated Storage Management 9 Flytter logikken fra hardware til software. En ny «instans» å forholde seg til. Primitive verktøy for å håndtere diskene på lav nivå. Forbedret i Oracle10g R2 SQL> CREATE DISKGROUP ORA_DG1 DISK '\\.\ORCLDISKDATA4', '\\.\ORCLDISKDATA5'; Diskgruppen er opprettet. SQL> SELECT * FROM v$asm_diskgroup; GROUP_NUMBER NAME STATE TYPE TOTAL_MB FREE_MB ------------ -------- ----------- ------ ---------- ---------1 ORA_DG1 MOUNTED NORMAL 69060 23960 2 ORA_DG2 MOUNTED NORMAL 279788 29636

10 LogMiner PROD Arkiv 301 Arkiv 302 Arkiv 303 Arkiv 304 Metadata EKSTRA LogMiner pakke DBMS_LOGMNR eller EM Wizard Slå på ekstra logging: SQL> ALTER DATABASE ADD SUPPLEMENTAL LOG DATA; Resultatet: SQL_REDO delete from "OE"."ORDERS" where "ORDER_ID" = '2413' and "ORDER_MODE" = 'direct' and "CUSTOMER_ID" = '101' and "ORDER_STATUS" = '5' and ROWID = 'AAAHTCAABAAAZAPAAN'; SQL_UNDO insert into "OE"."ORDERS" ("ORDER_ID","ORDER_MODE", "CUSTOMER_ID","ORDER_STATUS") values ('2413','direct','101','5');

Flashback 11 Before image/after image Flashback query, table og database. SQL> FLASHBACK TABLE employee TO TIMESTAMP TO_TIMESTAMP('2003-04-04 09:30:00', `YYYY-MM-DD HH24:MI:SS'); SQL> SELECT object_name as recycle_name, original_name, object_type FROM recyclebin; RECYCLE_NAME ORIGINAL_NAME OBJECT_TYPE -------------------------------- --------------------- ------------BIN$gk3lsj/3akk5hg3j2lkl5j3d==$0 EMPLOYEE_DEMO TABLE BIN$JKS983293M1dsab4gsz/I249==$0 I_EMP_DEMO INDEX BIN$NR72JJN38KM1dsaM4gI348as==$0 LOB_EMP_DEMO LOB BIN$JKJ399SLKnaslkJSLK330SIK==$0 LOB_I_EMP_DEMO LOB INDEX SQL> FLASHBACK DATABASE TO TIME TO_TIMESTAMP('2003-04-04 14:00:00', 'YYYY-MM-DD HH:MI:SS'); RMAN> FLASHBACK DATABASE TO TIME (SYSDATE-1/24);

12 Streams Redo logl 1 Redo logg 2 Redo logg 3 Tabell Prod DB Change Capture (EE) LC R* Reserve DB Kø Streams arbeider på logiske data Regler Konflikthåndtering Administrasjon ved hjelp av PL/SQL pakker eller EM *LCR logical change record

Data Guard 13 Enterprise Edition Data Guard Broker Type av Data Guard Physical Standby Logical standby > 10.1.0.4: rullerende oppgradering... Beskyttelsesgrad: Maximum protection Maximum availability Maximum performance (standard) Avstand mellom serverene og båndbredde Kan forsinke overføringen mellom databasene

14 Data Guard arkitektur Primary database transactions MRP or LSP (MRP only) LGWR Standby database Oracle net RFS Online redo logs FAL Standby redo logs Backup Reports ARCO ARCO Archived redo logs Archived redo logs

Data Guard nivåer F F G D k ysis Log isk D G G D k s i s y 15

Fra primær til reserve basen 16 I standby modus: SQL> ALTER DATABASE MOUNT STANDBY DATABASE; Database altered. SQL> ALTER DATABASE RECOVER MANAGED STANDBY DATABASE DISCONNECT; Database altered. Sette reserve basen i produksjon: SQL> ALTER DATABASE RECOVER MANAGED STANDBY DATABASE FINISH SKIP STANDBY LOGFILE; SQL> ALTER DATABASE COMMIT TO SWITCHOVER TO PRIMARY; SQL> SHUTDOWN IMMEDIATE; SQL> STARTUP;

Data Guard Broker 17 DGMGRL> SWITCHOVER TO "DR_Sales"; Performing switchover NOW. Please wait... Operation requires shutdown of instance "sales1" on database "North_Sales". Shutting down instance "sales1"... ORA-01109: database not open Database dismounted. ORACLE instance shut down. Operation requires shutdown of instance "dr_sales1" on database "DR_Sales". Shutting down instance "dr_sales1"... database not mounted ORACLE instance shut down. Operation requires startup of instance "sales1" on database "North_Sales". Starting instance "sales1"... ORACLE instance started. Database mounted. Operation requires startup of instance "dr_sales1" on database "DR_Sales". Starting instance "dr_sales1"... ORACLE instance started. Database mounted. Switchover succeeded. New primary is "DR_Sales"

18 Advanced Replication Oslo DB Malmö DB Intern prosedyre DML Error queue Tabell Intern trigger Deferred Transaction Queue Bakgrunns prosess Intern prosedyre DML Tabell Intern trigger Error queue Deferred Transaction Queue Bakgrunns prosess

Hybrid Konfigurasjon Materialized views Master til master 19 Materialized views

Advanced Replication Master til Master replikering (EE) Oppdaterbare tabeller (Materialized views) Read only tabeller (SE) Konfigureres ved hjelp av Wizards eller pakker Støttes meget godt i Enterprise Manager Asynkron eller synkron overføring Ytelse: Insert : 1.000.000 rader / minutt Delete/Update: 1000 rader /minutt Konflikthåndtering: Primærnode Verdibasert Dynamisk, basert på oppgave 20

21 Replikeringsteknikker Definere replikering ved hjelp av pakker: EXECUTE dbms_repcat.define_site_priority('hr_mg', 'SITE_PRIORITY_SP'); Konflikthåndtering: CREATE TRIGGER hr.emp_conflict BEFORE INSERT OR UPDATE ON hr.employees FOR EACH ROW DECLARE site VARCHAR2(30) := DBMS_REPUTIL.GLOBAL_NAME; BEGIN IF (DBMS_REPUTIL.FROM_REMOTE = FALSE AND DBMS_SNAPSHOT.I_AM_A_REFRESH = FALSE) THEN :new.site_update := site; END IF; END;

Real Application Cluster 22 Enterprise Edition eller Standard Edition RAC Standard Edition må bruke ASM (normal) Utvikling, Test, Preproduksjon og Produksjon Felleslagring: Raw device, OCFS, ASM eller NAS Forbindelse mellom maskinene: Cluster Interconnect Voting/quorum disk (redundans) Synkronisering av data mellom nodene Oracle10g G for Grid > parallellisering/skalering?

10g: Oracle Cluster Ready Services (CRS) 23 Node 2 Node 1 (OSD* Clusterware) Cluster Synchronization Services Node monitor IBM: HACMP eller Oracle HP: Serviceguard eller Oracle Sun: Sun Cluster eller Oracle Linux: Oracle Windows: Oracle (OSD* Clusterware) Cluster Synchronization Services Node monitor Oracle Cluster Registry Voting Disk Disker *(OSD Operativsystem avhengig programvare)

24 RAC: Hvor mye fleksibilitet? VPAR/LPAR Instans 1 Instans 2 Instans 1 Instans 3 Instans 3 Instans 4 Instans 4 Database Database Instans 1 Instans 1 Instans 1 Instans 1 Instans 2 Database Blades

25 RAC oppgradering Klienter A 1 Klienter 2 Oracle Patch B patch oppgradering A B Klienter på, patch 4 Klienter Klienter 3 Patch Oppgradering avsluttet B A Klienter på, patch Operativ system oppgradering Maskin oppgradering

RAC og Data Guard SQL apply Klienter 1 Logger Klienter Logger 2 køes overføres Patch set oppgraderinger Versjon n 4 Versjon n Logger Klienter overføres Versjon n Versjon n+1 Oppgradere standby node Klienter Logger 3 overføres Hoved versjons oppgraderinger Cluster program og Versjon n+1 Versjon n+1 Switchover Versjon n Versjon n+1 Teste Maskin oppgraderinger 26

Alternativ til RAC? Instans A Instans B 27

Anbefalinger Starte med et mindre viktig prosjekt kjør pilot Forsikre deg at dine samarbeidspartnere er på banen... Gjør hjemmelekse Det enkle er ofte det beste... Dokumenter og planlegg for eventualiteter Sjekk referansene! Arbeid i gruppe Data Guard første prioritet, RAC andre prioritet. Unngå 1.0 versjoner: Oracle7.0, 8.0, 9.0 og 10.1 Til sist: sett ambisjonene på riktig nivå 28