OracleEnterpriseManagerc數(shù)據(jù)庫生命周期管理

1、1會計學(xué)OracleEnterpriseManagerc數(shù)據(jù)庫生命數(shù)據(jù)庫生命周期管理周期管理議題議題僅用于準備僅用于準備采用最新補丁性能診斷處理不斷增長的安全威脅實時識別資源密集型 SQL 語句使用分級資源管理數(shù)據(jù)中心增長開發(fā)或測試環(huán)境中的更改傳播到生產(chǎn)環(huán)境供應(yīng)測試或開發(fā)系統(tǒng)管理快速增長的數(shù)據(jù)和系統(tǒng)執(zhí)行重復(fù)任務(wù)和流程跟蹤配置的合規(guī)性45%42%35%33%33%26%21%17%13%21%采用最新性能診斷處理不斷增長的威脅實時識別資源密集型 SQL 語句使用管理數(shù)據(jù)中心的增長開發(fā)或測試環(huán)境中的傳播到生產(chǎn)環(huán)境測試或開發(fā)系統(tǒng)管理的數(shù)據(jù)和系統(tǒng)執(zhí)行和流程配置的發(fā)現(xiàn)和發(fā)現(xiàn)和 初始初始 供應(yīng)供應(yīng)持續(xù)持續(xù)

2、變更管理變更管理持續(xù)配置持續(xù)配置 和合規(guī)性管理和合規(guī)性管理供應(yīng)供應(yīng)重復(fù)、自動化重復(fù)、自動化管理增長管理增長傳播、部署傳播、部署補丁補丁重復(fù)、自動化重復(fù)、自動化跟蹤合規(guī)性跟蹤合規(guī)性安全和審計安全和審計重復(fù)、自動化重復(fù)、自動化123發(fā)現(xiàn)和供應(yīng)發(fā)現(xiàn)和供應(yīng)補丁補丁和和 變更管理變更管理配置配置 和合規(guī)性管理和合規(guī)性管理發(fā)現(xiàn)資產(chǎn)并供應(yīng)相關(guān)軟件 端到端管理補丁、升級和模式變更跟蹤資產(chǎn)清單、配置偏差和合規(guī)性123不使用不使用 Enterprise Manager 的流程的流程 使用獨立網(wǎng)絡(luò)發(fā)現(xiàn)工具使用主機名從名稱服務(wù)器中去發(fā)現(xiàn)挑戰(zhàn)與問題挑戰(zhàn)與問題 流程繁瑣流程繁瑣： 清除非關(guān)鍵性目標 使用單獨的流程將發(fā)現(xiàn)的

3、目標上傳到監(jiān)視工具 遺漏風(fēng)險遺漏風(fēng)險：新數(shù)據(jù)庫不受管理，帶來潛在的合規(guī)性風(fēng)險生命周期生命周期管理管理1無代理和基于代理的自動發(fā)現(xiàn)遺漏風(fēng)險遺漏風(fēng)險流程繁瑣流程繁瑣Enterprise Manager 12c 解決方案解決方案對已知軟件和端口執(zhí)行基于代理的 IP 掃描挑戰(zhàn)與問題挑戰(zhàn)與問題1從代理自動掃描 IP 范圍掃描已知軟件簽名，用戶可以進一步擴展。將目標分為主機和非主機類別忽略監(jiān)視目標不使用不使用 Enterprise Manager 的流程的流程 手動或基于腳本的安裝 使用響應(yīng)/模板文件的靜默模式安裝挑戰(zhàn)與問題挑戰(zhàn)與問題 時間長且容易出錯時間長且容易出錯： 對于 RAC 等復(fù)雜配置，處理時間

4、長 大多數(shù)安裝沒有預(yù)先打補丁 缺乏標準化缺乏標準化： 由于 DBA 各有喜好，部署不盡相同 需要頻繁修改腳本以支持新版本生命周期生命周期管理管理1“標準化也非常重要，不僅指技術(shù)和流程，還包括方法的標準化”，BT Operate 核心技術(shù) CTO Surren Partabh 指出缺乏標準化缺乏標準化流程時間長且容易出錯流程時間長且容易出錯挑戰(zhàn)與問題挑戰(zhàn)與問題1使用供應(yīng)配置文件進行標準化Enterprise Manager 12c 解決方案解決方案自動化大規(guī)模部署角色與訪問隔離自動數(shù)據(jù)庫軟件部署的部署過程從現(xiàn)有預(yù)打補丁、已批準的安裝中捕獲黃金映像和配置屬性以部署隨時準備使用的標準化軟件作為設(shè)計人

5、員，指定和鎖定輸入值 盡量減少運營商所需的輸入減少錯誤和配置變化不使用不使用 Enterprise Manager 的流程的流程 直接或使用腳本手動安裝 覆蓋一個環(huán)境需要多人多個工時挑戰(zhàn)或問題挑戰(zhàn)或問題 可預(yù)測性可預(yù)測性： 在修補過程之前無法識別問題和補丁沖突。 停機管理停機管理：需要執(zhí)行維護時難以管理不同團隊之間的停機時段 可伸縮性和跟蹤可伸縮性和跟蹤：將多個補丁應(yīng)用到大量數(shù)據(jù)庫 難以跟蹤已打補丁和未打補丁的數(shù)據(jù)庫清單生命周期生命周期管理管理2停機管理停機管理可預(yù)測性可預(yù)測性挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性2盡量縮短停機時間，通過先決條件檢查識別問題Enterprise Manager

6、12c 解決方案解決方案自動化大規(guī)模部署補丁模板和合規(guī)性標準針對 Oracle 推薦的補?。ò?CPU、PSU）的主動修補建議支持：在線模式在線模式（與 My Oracle Support 直接連接）離線模式離線模式（不與 My Oracle Support 連接），用戶可以上傳目錄以生成建議。提供有關(guān)補丁的豐富信息，如修復(fù)的錯誤、相關(guān) KM 文章、下載次數(shù)、趨勢等。簡化的基于向?qū)У姆椒ㄓ脩艨梢詫Χ鄠€目標應(yīng)用多個補丁 自動補丁沖突解決流程全面的運行前檢查“異地”修補，能夠：1) 縮短停機時間2) 靈活管理維護時段3) 出現(xiàn)問題時切換回原來的配置使用補丁計劃中的補丁創(chuàng)建補丁模板和合規(guī)性標準使用

7、補丁模板和合規(guī)性標準管理和監(jiān)視補丁推出 使用升級計劃程序計劃升級 將所需軟件和補丁下載到軟件庫 大規(guī)模自動升級不使用不使用 Enterprise Manager 的流程的流程： 使用 SQL 腳本 手動操作以驗證和傳播變更挑戰(zhàn)與問題挑戰(zhàn)與問題： 缺乏預(yù)覽缺乏預(yù)覽： 在應(yīng)用之前無法執(zhí)行預(yù)覽和編輯更改，除非從頭返工 可伸縮性可伸縮性： 無法將變更推出到多個數(shù)據(jù)庫 生命周期生命周期管理管理2缺乏預(yù)覽缺乏預(yù)覽手動手動挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性2驗證和傳播計劃更改Enterprise Manager 12c 解決方案解決方案數(shù)據(jù)比較與基準制定基準基準： 捕獲數(shù)據(jù)庫和模式定義確定基準版本變更歷史

8、比較比較基準與數(shù)據(jù)庫數(shù)據(jù)庫與數(shù)據(jù)庫模式與模式數(shù)據(jù)比較自動傳播自動傳播傳播所需更改 變更計劃基準基準： 捕獲數(shù)據(jù)庫和模式定義確定基準版本變更歷史比較比較基準與數(shù)據(jù)庫數(shù)據(jù)庫與數(shù)據(jù)庫模式與模式數(shù)據(jù)比較自動傳播自動傳播傳播所需更改 變更計劃1.驗證計劃的更改，識別是否存在沖突或為以前應(yīng)用過的更改2.在應(yīng)用之前，預(yù)覽并編輯已驗證的更改。3.生成最終驗證更改集的 SQL 腳本。4.應(yīng)用經(jīng)過驗證的計劃更改不使用不使用 Enterprise Manager 的流程的流程： 以電子表格的形式維護詳細信息 通過上傳到數(shù)據(jù)庫人工比較配置挑戰(zhàn)與問題挑戰(zhàn)與問題： 費時費時： 配置比較耗時且容易出錯 非常被動非常被動：

9、過程是被動的，不能自動捕獲配置隨時間的偏差 可伸縮性可伸縮性： 比較通常不是一攬子性的，必須在應(yīng)用程序的上下文環(huán)境中進行生命周期生命周期管理管理3完全被動完全被動費時費時挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性3比較資產(chǎn)和配置Enterprise Manager 12c 解決方案解決方案識別和跟蹤資產(chǎn)跟蹤和解決偏差資產(chǎn)清單和使用詳情信息板使用趨勢信息進行計劃Oracle 預(yù)配置模板自定義用于各特定案例的模板（黃金、基準）為需要通知的對象配置屬性差異可以忽略某些差異識別整個環(huán)境體系中的偏差。采取糾正措施解決問題。不使用不使用 Enterprise Manager 的流程的流程： 對配置的人工審計耗時

10、長，每個審計周期重復(fù)進行挑戰(zhàn)與問題挑戰(zhàn)與問題： 高成本高成本： 資源消耗巨大、審計成本高 高風(fēng)險因素高風(fēng)險因素： 公司存在違反法定標準的風(fēng)險生命周期生命周期管理管理3高風(fēng)險高風(fēng)險高成本高成本挑戰(zhàn)與問題挑戰(zhàn)與問題3監(jiān)視和管理合規(guī)性Enterprise Manager 12c 解決方案解決方案現(xiàn)成的合規(guī)性庫遵守合規(guī)性并生成報表黃金映像黃金映像?=基準基準當前當前識別整個系統(tǒng)中的偏差異地應(yīng)用推薦的補丁，無需停機使用 Enterprise Manager 12c為數(shù)據(jù)庫打補丁 42 VZW DBA 面臨的挑戰(zhàn) Enterprise Manger 12c 環(huán)境 補丁用例 特性和計劃 優(yōu)勢43修補修補/

11、/升級升級 規(guī)則要求每季度打一次補丁 在極短的維護時間內(nèi)修補/升級大量數(shù)據(jù)庫 要求系統(tǒng)管理員參與修補/升級過程可管理性可管理性 資產(chǎn)清單跟蹤 向非生產(chǎn)數(shù)據(jù)庫部署更改 合規(guī)性管理和管理報表45補丁補丁管理管理（修補（修補/升級升級） 每季度對 RAC 環(huán)境應(yīng)用一次 GI PSU 補丁 同時對網(wǎng)格基礎(chǔ)架構(gòu)和 RAC 數(shù)據(jù)庫打補丁 修補單實例數(shù)據(jù)庫變更管理（可管理性變更管理（可管理性）由應(yīng)用程序團隊跟蹤跨非生產(chǎn)環(huán)境和生產(chǎn)環(huán)境的變更。覆蓋覆蓋： 跨多個平臺的 RAC 數(shù)據(jù)庫和單實例數(shù)據(jù)庫我們的團隊內(nèi)就有約 30 個 RAC 集群（包括單一實例） 46 測試環(huán)境 EM12c 已安裝且正在運行。版本：12

12、.1.0.1（包括補丁包 1）平臺：Linux x86-64OMS 數(shù)： 1信息庫數(shù)據(jù)庫：11.2.0.3 單實例數(shù)據(jù)庫 生產(chǎn)環(huán)境：正在進行版本： 12.1.0.1 平臺：SPARC T4（每臺有 8 個 CPU，32G 內(nèi)存）上的 Solaris 10OMS 數(shù)：2信息庫：2 節(jié)點 RAC 數(shù)據(jù)庫47案例案例：第 1 輪：在 RAC 上應(yīng)用 2012 年 1 月的 PSU。第 2 輪：在 RAC 上應(yīng)用 2012 年 7 月的 PSU。 2 節(jié)點 RAC，帶 Solaris 平臺上的 15 個 11.2.0.2 RAC 數(shù)據(jù)庫方法方法：1.從補丁建議識別補丁和受影響的目標2.使用補丁和目標創(chuàng)

13、建補丁計劃3.提前通過分析模式運行先決條件檢查4.與應(yīng)用程序團隊溝通確定非高峰使用期間5.轉(zhuǎn)到滾動模式部署補丁重要的先決條件重要的先決條件： 所有 RAC 實例必須均已啟動運行。所有 RAC 數(shù)據(jù)庫在 EM 中標識為目標 48 成功修補 2 節(jié)點 RAC 上的 15 個數(shù)據(jù)庫 包括使用 SQL 應(yīng)用程序修補 GI 和 RAC DB OH 修補時間 手動（6 至 8 小時），EM (1:48:58)使用 EM 的參與時間可以只要幾分鐘（第一次 15 分鐘） 通過 EM，SQL 是并行應(yīng)用的 其他事項：需要以最新補丁設(shè)置 EM（）創(chuàng)建了命名憑證，對于 ROOT，我們從 SA 獲得了臨時口令（進一步

14、處理的領(lǐng)域）作為先決條件，所有實例必須均已啟動運行：有助于提前發(fā)現(xiàn)問題。49全面的補丁建議全面的補丁建議： 直接識別補丁集更新建議50影響分析影響分析： 分析相關(guān)的受影響目標，所有這些目標可以直接添加到補丁計劃。51補丁計劃有一個簡單的 5 步向?qū)А０ㄟx擇修補模式的選項。52分析分析：修補前分析，包括沖突和目標健全性53修補了 2 節(jié)點 RAC 集群，時間不到 2 小時補丁已應(yīng)用于 GI 和 RAC Oracle 主目錄 所有步驟（包括中斷、啟動、關(guān)閉、前處理/后處理和 SQL 應(yīng)用）均已處理54問題問題： 管理 ROOT 權(quán)限。需求需求：完成自動化處理，包括需要“root”用戶權(quán)限的步驟。

15、例如：GI PSU 補丁中的 root 前和 root 后腳本挑戰(zhàn)挑戰(zhàn)：多個系統(tǒng)管理員和數(shù)據(jù)庫管理員組憑證和口令維護可以選擇可以選擇：a.直接登錄b.安全身份驗證軟件：PBRUN/SUDOc.Verizon Wireless 安全部門批準的實用程序解決方案解決方案：在 Enterprise Manger 中使用命名憑證當前直接為“root”用戶創(chuàng)建了一個命名憑證。（將轉(zhuǎn)到使用 sudo/pbrun 集成）優(yōu)點優(yōu)點：命令憑證可以共享：由系統(tǒng)管理員創(chuàng)建，其他用戶只是獲得訪問權(quán)限，不知道細節(jié)?？梢约谢厥湛诹钜蟮脑鰪姽δ芤蟮脑鰪姽δ埽?要求基于操作對權(quán)限進行細分，以控制可能的操作。* 以 500

16、 個數(shù)據(jù)庫在幾個修補周期內(nèi)按照 Verizon Wireless DBA 平均每小時收費標準進行計算。575859關(guān)于 QUALCOMMEM 12c 架構(gòu)當前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答61關(guān)于 QUALCOMMEM 12c 架構(gòu)當前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答63關(guān)于 QUALCOMMEM 12c 架構(gòu)當前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答6566對數(shù)據(jù)庫配置實施標準化命名規(guī)則、路徑、操作系統(tǒng)用戶/組、數(shù)據(jù)庫選項、補丁級別、硬件、操作系統(tǒng)等供應(yīng)帶最少定制選項的黃金映像利用不同角色和職責設(shè)計人員定義標準，運營團隊推出部署和變更最大限度利用自動化保證一致性，避

17、免人為錯誤定期、受控地推出變更，附帶驗證和報告補丁、配置、對象、數(shù)據(jù)采用先進技術(shù)最大限度縮短停機時間分析、滾動修補、異地修補主動實施標準合規(guī)性Graphic Section Divider發(fā)現(xiàn)和發(fā)現(xiàn)和 初始初始 供應(yīng)供應(yīng)持續(xù)持續(xù)變更管理變更管理持續(xù)配置持續(xù)配置 和合規(guī)性管理和合規(guī)性管理供應(yīng)供應(yīng)重復(fù)、自動化重復(fù)、自動化管理增長管理增長傳播、部署傳播、部署補丁補丁重復(fù)、自動化重復(fù)、自動化跟蹤合規(guī)性跟蹤合規(guī)性安全和審計安全和審計重復(fù)、自動化重復(fù)、自動化123從代理自動掃描 IP 范圍掃描已知軟件簽名，用戶可以進一步擴展。缺乏標準化缺乏標準化流程時間長且容易出錯流程時間長且容易出錯挑戰(zhàn)與問題挑戰(zhàn)與問題1使用供應(yīng)配置文件進行標準化Enterprise Manager 12c 解決方案解決方案自動化大規(guī)模部署角色與訪問隔離75 成功修補 2 節(jié)