隔離裝置文檔

1.隔離裝置到內(nèi)網(wǎng)數(shù)據(jù)庫(kù)配置信息配置SQL代理隔離裝置的IP地址每臺(tái)SQL代理部署到網(wǎng)絡(luò)環(huán)境中，需要內(nèi)外網(wǎng)各提供一個(gè)IP地址。操作步驟：打開(kāi)/etc/文件。修改內(nèi)外網(wǎng)IP地址，bond0對(duì)應(yīng)SQL代理隔離裝置的內(nèi)網(wǎng)IP地址，bond1對(duì)應(yīng)SQL代理隔離裝置的外網(wǎng)IP地址，并保存bonding文件。執(zhí)行命令：[]#vim/etc/對(duì)文件中的IP地址進(jìn)行設(shè)置，根據(jù)具體部署單位提供的子網(wǎng)掩碼對(duì)netmask進(jìn)行設(shè)置。注：隔離裝置初始用戶名/密碼為：root/rocky配置SQL代理隔離裝置的路由信息SQL代理隔離裝置的內(nèi)網(wǎng)IP地址與數(shù)據(jù)庫(kù)的IP地址、或SQL代理的外網(wǎng)IP地址與業(yè)務(wù)系統(tǒng)服務(wù)器的IP地址可能不在一個(gè)網(wǎng)段。這種情況下，需要添加路由規(guī)則。添加路由規(guī)則如下：add–net目的網(wǎng)段)mask子網(wǎng)掩碼)gw網(wǎng)關(guān))。具體操作：修改/sql_proxy/bin目錄下的腳本。添加路由信息，每個(gè)網(wǎng)段對(duì)應(yīng)一條信息。例如：內(nèi)網(wǎng)網(wǎng)段為，提供的子網(wǎng)掩碼為，網(wǎng)關(guān)為，則添加的信息為：routeadd–netnetmaskgw添加完之后，執(zhí)行腳本，使設(shè)置的路由信息生效。[]#./通過(guò)內(nèi)網(wǎng)客戶端管理隔離裝置設(shè)備登錄隔離裝置打開(kāi)“sgcc管理客戶端”，并配置“SQL代理服務(wù)器”（windows系統(tǒng)，并安裝以上版本。用戶名：admin，密碼：admin）先添加服務(wù)器節(jié)點(diǎn)再配置負(fù)載均衡服務(wù)器地址（即隔離裝置內(nèi)網(wǎng)ip地址），端口填寫“18750”，先保存在確定，通過(guò)下拉框選擇配置的“SQL代理服務(wù)器“節(jié)點(diǎn)再點(diǎn)擊”確定“，彈出的對(duì)話框”確定“即可登錄（無(wú)需配置”非結(jié)構(gòu)化服務(wù)器“）如下圖所示:(表示通過(guò)內(nèi)網(wǎng)連接上了隔離裝置服務(wù)器)配置SQL代理服務(wù)配置真實(shí)數(shù)據(jù)庫(kù)配置“SQL代理服務(wù)”菜單下的“真實(shí)數(shù)據(jù)庫(kù)”。配置如下信息，配置完成后點(diǎn)擊“確認(rèn)“再提交（點(diǎn)擊紅色按鈕提交，以下所有添加信息后務(wù)必提交）測(cè)試剛添加真實(shí)數(shù)據(jù)庫(kù)信息是否連接數(shù)據(jù)庫(kù)測(cè)試成功。先選擇測(cè)試真實(shí)數(shù)據(jù)庫(kù)記錄信息再點(diǎn)擊“（測(cè)試數(shù)據(jù)庫(kù)連接按鈕）“若出現(xiàn)“xxxx:數(shù)據(jù)庫(kù)測(cè)試成功”則表示該數(shù)據(jù)庫(kù)連接信息通過(guò)隔離裝置可以正常訪問(wèn)數(shù)據(jù)庫(kù)。部分常用配置項(xiàng)說(shuō)明如下：真實(shí)數(shù)據(jù)庫(kù)名稱：真實(shí)數(shù)據(jù)庫(kù)的名稱，只允許字母與數(shù)字的組合。真實(shí)數(shù)據(jù)庫(kù)類型：數(shù)據(jù)庫(kù)的類型，分為三種：SQLSERVER,ORACLE和DB2。最大連接數(shù)：數(shù)據(jù)庫(kù)的最大連接數(shù)，通常500IP：數(shù)據(jù)庫(kù)的IP地址，如Oracle,DB2等。端口：數(shù)據(jù)庫(kù)的連接端口，如Oracle默認(rèn)的1521等。用戶名：數(shù)據(jù)庫(kù)的用戶名。密碼：數(shù)據(jù)庫(kù)的密碼。數(shù)據(jù)庫(kù)SID：SID信息(ORACLE數(shù)據(jù)庫(kù)才有此信息，其他數(shù)據(jù)庫(kù)不填)。數(shù)據(jù)庫(kù)名稱：數(shù)據(jù)庫(kù)的名稱。配置虛擬數(shù)據(jù)庫(kù)部分常用配置項(xiàng)說(shuō)明如下： 虛擬數(shù)據(jù)庫(kù)名稱：虛擬數(shù)據(jù)庫(kù)的名稱，只允許字母與數(shù)字的組合。 真實(shí)數(shù)據(jù)庫(kù)名稱：虛擬數(shù)據(jù)庫(kù)所對(duì)應(yīng)的真實(shí)數(shù)據(jù)庫(kù)的名稱。 最大連接數(shù)：虛擬數(shù)據(jù)庫(kù)的最大連接數(shù)。 用戶名：連接虛擬數(shù)據(jù)庫(kù)所需的用戶名。 密碼：連接虛擬數(shù)據(jù)庫(kù)所需要的密碼。配置應(yīng)用系統(tǒng)配置SQL代理應(yīng)用系統(tǒng)部分常用配置項(xiàng)說(shuō)明如下：應(yīng)用名稱：應(yīng)用系統(tǒng)的名稱，只允許字母與數(shù)字的組合。工作模式：分為學(xué)習(xí)和過(guò)濾模式。注意：為了防止用戶的誤操作導(dǎo)致對(duì)工作模式不必要的修改，用戶如想更改工作模式，需點(diǎn)擊更改激活工作模式的選擇欄。應(yīng)用服務(wù)器列表：一個(gè)應(yīng)用所對(duì)應(yīng)的多個(gè)應(yīng)用服務(wù)器。（系統(tǒng)自動(dòng)顯示，不需選擇和填寫）配置SQL代理應(yīng)用服務(wù)器部分常用配置項(xiàng)說(shuō)明如下：應(yīng)用服務(wù)器名稱：應(yīng)用服務(wù)器的名稱，只允許字母與數(shù)字的組合。應(yīng)用名稱：應(yīng)用服務(wù)器所對(duì)應(yīng)的應(yīng)用系統(tǒng)的名稱。應(yīng)用服務(wù)器IP：應(yīng)用服務(wù)器(如weblogic)的IP地址虛擬數(shù)據(jù)庫(kù)名稱：應(yīng)用系統(tǒng)所對(duì)應(yīng)的虛擬數(shù)據(jù)庫(kù)名稱。外網(wǎng)到隔離裝置相關(guān)配置（Weblogic配置）修改應(yīng)用配置添加jar包將驅(qū)動(dòng)jar包存放到weblogic安裝的要目錄。如該目錄下“D:\Oracle\Middleware\user_projects\domains\base_domain\lib”修改環(huán)境變量到以下目錄中“D:\Oracle\Middleware\user_projects\domains\base_domain\bin”找到“（）”,在setCLASSPATH后添加驅(qū)動(dòng)jar包路徑，windows系統(tǒng)修改如下：Linux系統(tǒng)修改如下：（注意”${DOMAIN_HOME}”路徑，如沒(méi)有配置該路徑可將驅(qū)動(dòng)jar包絕對(duì)路徑添加到后面）配置Weblogic數(shù)據(jù)源JNDIName：應(yīng)用程序訪問(wèn)weblogic的數(shù)據(jù)源名稱（oracle_test）DatabaseType選擇：other類型。DatabaseDriver選擇：other類型。DatabaseName:配置的虛擬數(shù)據(jù)庫(kù)名稱（v_18600_tjuvmp）HostName：隔離裝置的IP地址。，：表示對(duì)應(yīng)的Port端口（18600）DatabaseUserName：配置的虛擬數(shù)據(jù)庫(kù)的用戶名（hquser）Password：配置的虛擬數(shù)據(jù)庫(kù)的密碼（hqpass）DriverClassName：驅(qū)動(dòng)名稱配置為：jdbc:DatabaseUserName：配置的虛擬數(shù)據(jù)庫(kù)的用戶名（hquser）Password：配置的虛擬數(shù)據(jù)庫(kù)的密碼(hqpass)Properties輸入為：user=systemInitialcapacity：連接池的初始容量Maximumcapacity：連接池的最大容量Capacityincrement：連接池增長(zhǎng)的幅度Inactiveconnectiontimeout：不活動(dòng)連接的超時(shí)時(shí)間（若連接在設(shè)置的時(shí)間內(nèi)沒(méi)有活動(dòng)，則系統(tǒng)將其放入連接池）通過(guò)以上Weblogic步驟的配置，可以通過(guò)Weblogic數(shù)據(jù)源測(cè)試配置是否成功，如果提示數(shù)據(jù)源配置成功則表示外網(wǎng)應(yīng)用到隔離裝置，隔離裝置到數(shù)據(jù)庫(kù)之間是互通的。配置完畢。連接建立過(guò)程有關(guān)問(wèn)題的處理方法應(yīng)用服務(wù)器異常錯(cuò)誤信息：IPaddressorapplicationnameisinvalid,pleasecheckit。解決方法：需要將url中的應(yīng)用名稱替換為實(shí)際配置的應(yīng)用程序名稱。網(wǎng)絡(luò)異常錯(cuò)誤信息：網(wǎng)絡(luò)通信異常。解決方法：使用正確的ip地址或端口號(hào)。虛擬數(shù)據(jù)庫(kù)名稱不正確錯(cuò)誤信息：Databasenameisinvalid,pleasecheckit.解決方法：在URL連接字符串中，使用正確的虛擬數(shù)據(jù)庫(kù)名稱。真實(shí)數(shù)據(jù)庫(kù)名稱不正確錯(cuò)誤信息：Couldnotconnecttotherealdatabase,pleasecheckit.解決方法：可能是網(wǎng)絡(luò)不通、數(shù)據(jù)庫(kù)服務(wù)未開(kāi)或庫(kù)名不正確。啟動(dòng)數(shù)據(jù)庫(kù)服務(wù)器并且確保數(shù)據(jù)庫(kù)可以接受新的連接，用戶名和密碼不正確錯(cuò)誤信息：invalidusernameorpassword.解決方法：使用正確的用戶名或密碼。URL格式不正確錯(cuò)誤信息：Nosuitabledriver.解決方法：按照正確的URL格式填寫。Jdbc驅(qū)動(dòng)信息異常錯(cuò)誤信息：。解決方法：按照驅(qū)動(dòng)的規(guī)范類名來(lái)指定驅(qū)動(dòng)類。jdbc驅(qū)動(dòng)信息異常錯(cuò)誤信息：contenterror解決方法：查看jdbc驅(qū)動(dòng)加解密的設(shè)置。同時(shí)，查看sql代理配置文件。jdbc_recv_data_decrypt和jdbc