تعرف على توزيع منظومة DR مختلطة لـ Oracle Exadata محلي
قبل البدء
تعرّف على كيفية حماية طبولوجيا السحابة من الكوارث.
يفترض هذا الحل توزيع Oracle Exadata Database Machine في مركز البيانات المحلي وOracle Database Exadata Cloud Service في Oracle Cloud، كما هو موضح في البنية.
البنية
تعرض هذه البنية Oracle Database, Enterprise Edition في مركز بيانات محلي وتكوين مماثل في منطقة Oracle Cloud Infrastructure (OCI)، التي تعمل كبديل. في حالة حدوث انقطاع مؤقت في قاعدة البيانات الأساسية، يتيح لك Oracle Data Guard استعادة حمل العمل بسرعة إلى قاعدة البيانات البديلة في OCI.
يوضح الشكل التالي بنية استعادة القدرة على العمل بعد الكوارث في السحابة (DR) باستخدام Oracle Data Guard.
وصف الشكل التوضيحي المختلط - dr-v3.png
- جهاز Oracle Exadata DB
Oracle Exadata Database Machine عبارة عن بنية حديثة تشتمل على خوادم قاعدة بيانات قياسية للصناعة، وخوادم تخزين ذكي ممتدة، ونسيج شبكة RDMA داخلي فائق السرعة يربط خوادم قاعدة البيانات والتخزين.
- Oracle Data Guard
يوجد نظام Exadata DB Machine الهندسية في مركز البيانات المحلي، مع تمكين اقتران Oracle Data Guard لاستنساخ البيانات.
Exadata DB Cloud Service البديل في Oracle Cloud هو نسخة متسقة من قاعدة البيانات الأساسية. يحافظ Oracle Data Guard تلقائيًا على التزامن بين قواعد البيانات عن طريق إرسال بيانات
redoوتطبيقها من قاعدة البيانات الأساسية إلى قاعدة البيانات البديلة. في حالة حدوث كارثة في المنطقة الأساسية، يفشل Oracle Data Guard تلقائيًا في الانتقال إلى قاعدة البيانات البديلة.
تدعم هذه البنية المكونات التالية في منطقة Oracle Cloud:
- Region (المنطقة)
منطقة Oracle Cloud Infrastructure هي منطقة جغرافية محلية تحتوي على مركز بيانات واحد أو أكثر، تسمى نطاقات الإتاحة. والمناطق مستقلة عن المناطق الأخرى، ويمكن لمسافات شاسعة أن تفصل بينها (عبر البلدان أو حتى القارات).
- نطاق الإتاحة
تعتبر نطاقات الإتاحة مراكز بيانات مستقلة ومستقلة داخل المنطقة. ويتم عزل الموارد المادية في كل مجال من مجالات التوفر عن الموارد الموجودة في مجالات التوفر الأخرى، مما يوفر تسامحاً خاطئاً. لا تشترك نطاقات الإتاحة في البنية الأساسية مثل الطاقة أو التبريد أو شبكة نطاق الإتاحة الداخلية. ولذلك، فمن غير المرجح أن يؤثر الفشل في مجال واحد من مجالات التوافر الأخرى في المنطقة.
- شبكة السحابة الافتراضية (VCN) والشبكة الفرعية
VCN شبكة قابلة للتخصيص ومحددة برمجيًا تقوم بإعدادها في منطقة Oracle Cloud Infrastructure. مثل شبكات مراكز البيانات التقليدية، توفر لك شبكات VCN التحكم الكامل في بيئة الشبكة. يمكن أن يحتوي VCN على كتل CIDR متعددة غير متداخلة يمكنك تغييرها بعد تكوين VCN. يمكنك تقسيم VCN إلى شبكات فرعية، يمكن تحديد نطاقها إلى منطقة أو إلى نطاق إتاحة. تتكون كل شبكة فرعية من نطاق متجاور من العناوين لا يتداخل مع الشبكات الفرعية الأخرى في VCN. يمكنك تغيير حجم الشبكة الفرعية بعد التكوين. يمكن أن تكون الشبكة الفرعية عامة أو خاصة.
- اتصال VPN
توفر VPN Connect إمكانية اتصال IPSec VPN بالموقع بين شبكتك المحلية وVCNs في Oracle Cloud Infrastructure. تشفير مجموعة بروتوكولات IPSec حركة مرور IP قبل نقل الحزم من المصدر إلى الوجهة وفك تشفير حركة المرور عند وصولها.
- FastConnect
يوفر Oracle Cloud Infrastructure FastConnect طريقة سهلة لإنشاء اتصال خاص ومخصص بين مركز البيانات وOracle Cloud Infrastructure. يوفر FastConnect خيارات عرض نطاق ترددي أعلى وتجربة شبكة أكثر موثوقية عند مقارنتها بالاتصالات المستندة إلى الإنترنت.
- جيت واي إنترنت
تسمح جيت واي الإنترنت بحركة المرور بين الشبكات الفرعية العامة في VCN والإنترنت العام.
- جيت واي التوجيه الديناميكي (DRG)
DRG جهاز توجيه ظاهري يوفر مسارًا لحركة مرور الشبكة الخاصة بين VCN وشبكة خارج المنطقة، مثل VCN في منطقة Oracle Cloud Infrastructure، أو شبكة محلية، أو شبكة في موفر سحابة آخر.
- جيت واي NAT
تتيح جيت واي NAT للموارد الخاصة في VCN الوصول إلى المضيفين على الإنترنت، دون عرض تلك الموارد لاتصالات الإنترنت الواردة.
- جدول التوجيه
تحتوي جداول التوجيه الافتراضية على قواعد لتوجيه حركة المرور من الشبكات الفرعية إلى الوجهات خارج VCN، وعادة من خلال جيت واي.
- قائمة السرية
بالنسبة لكل شبكة فرعية، يمكنك تكوين قواعد السرية التي تحدد المصدر والوجهة ونوع حركة المرور التي يجب السماح بها داخل الشبكة الفرعية وخارجها.
- مضيف الطابق السفلي
مضيف الشرائح السفلية هو طبعة حوسبة تعمل كنقطة دخول آمنة وخاضعة للتحكم إلى المنظومة من خارج السحابة. عادة ما يتم تزويد مضيف المقطع في منطقة منزوعة السلاح (DMZ). وهو يتيح لك حماية الموارد الحساسة عن طريق وضعها في شبكات خاصة لا يمكن الوصول إليها مباشرة من خارج السحابة. تحتوي المنظومة على نقطة إدخال واحدة معروفة يمكنك مراقبتها وتدقيقها بشكل منتظم. لذلك، يمكنك تجنب عرض المكونات الأكثر حساسية للمنظومة بدون المساس بالوصول إليها.
- نظام قاعدة بيانات Exadata
يتيح لك Exadata Cloud Service الاستفادة من قوة Exadata في السحابة. يمكنك تزويد أنظمة X8M المرنة التي تسمح لك بإضافة خوادم حوسبة قاعدة البيانات وخوادم التخزين إلى نظامك مع نمو احتياجاتك. توفر أنظمة X 8 M شبكة RoCE (RDMA على Ethernet المحولة) لعرض النطاق الترددي العالي والكمية المنخفضة ، ووحدات الذاكرة الثابتة (PMEM )، وبرامج Exadata الذكية. يمكنك تزويد أنظمة X8M باستخدام شكل معادل لنظام X8 من ربع السنة، ثم إضافة خوادم قاعدة البيانات والتخزين في أي وقت بعد التزويد.
- تخزين الكائنات
يوفر تخزين الكائنات وصولاً سريعًا إلى كميات كبيرة من البيانات الهيكلية وغير الهيكلية من أي نوع محتوى، بما في ذلك النسخ الاحتياطية لقاعدة البيانات والبيانات التحليلية والمحتوى المنسق مثل الصور وأشرطة الفيديو. استخدم التخزين القياسي للتخزين "الساخن" الذي تحتاج إلى الوصول إليه بسرعة وفور وتكرار. استخدم تخزين الأرشيف للتخزين "البارد" الذي تحتفظ به لفترات زمنية طويلة ونادرا ما يكون الوصول إليه نادرا أو نادرا.
اعتبارات عند توزيع منظومة DR
عند تنفيذ منظومة استعادة القدرة على العمل بعد الكوارث، يرجى مراعاة ما يلي:
- قم بتكوين هدف قاعدة بيانات بديلة في Oracle Cloud Infrastructure متماثل أو مشابه لقاعدة البيانات الأساسية المحلية للتأكد من استيفاء نفس اتفاقيات مستوى خدمة الأداء بعد انتقال الدور. استخدم Oracle Real Application Clusters (Oracle RAC) لـ Oracle RAC.
- تأكد من أن عرض النطاق الترددي للشبكة كافٍ لمعالجة معدلات الإعادة عند الذروة
- تأكد من موثوقية الشبكة وأمنها بين مركز البيانات المحلي ومنطقة السحابة لديك
- استخدام حارس البيانات النشط للتصليح الآلي الإضافي وحماية البيانات وتفريغ المزايا
- استخدام تشفير البيانات الشفاف (TDE) لكل من قواعد البيانات الأساسية والبديلة
بالنسبة للأمان، توصي أفضل ممارسات Oracle باستخدام TDE لتشفير كل من قواعد البيانات الأساسية والبديلة للتأكد من تشفير كل البيانات عند الرد. يمكن تحويل البيانات أثناء عملية الترحيل، ولكن يوصى بشدة بالتحويل إلى TDE قبل الترحيل لتوفير بيئة Oracle Data Guard الأكثر أمانًا. يلزم أيضًا اتصال VPN أو تشفير Oracle Net للتشفير في ضوء أية حمولة قاعدة بيانات أخرى، مثل ملف البيانات أو رؤوس الإعادة، التي لم يتم تشفيرها بواسطة TDE. واستخدام تكنولوجيا المعلومات لحماية البيانات جزء هام من تحسين أمن النظام.
ضع في اعتبارك الخيارات التالية عند توزيع خطة DR باستخدام Oracle Data Guard:
- Oracle Data Guard باستخدام Enterprise Edition Service أو خدمة عالية الأداء
- Oracle Data Guard باستخدام خدمة الأداء المتطرف للحالات التي تقدم فيها Oracle التراخيص الخاصة بك (BYOL) حيث ليس لديك ترخيص خيار حارس بيانات نشط. (موصى به)
- حارس البيانات النشط باستخدام خدمة الأداء المتطرف أو Oracle Database Exadata Cloud Service (موصى به)
حول الخدمات والأدوار المطلوبة
يتطلب هذا الحل الخدمات والأدوار التالية:
-
منطقة Oracle Cloud Infrastructure (OCI)
- Oracle Database Exadata Cloud Service
- Oracle Exadata Database Machine
هذه هي الأدوار المطلوبة لكل خدمة.
| اسم الخدمة: الدور | مطلوب لـ... |
|---|---|
| Oracle Database: الجذر | تكوين قاعدة البيانات الأساسية وتكوين طبعة لقاعدة البيانات البديلة وتكوينها. |
| Oracle Cloud Infrastructure: sysdba | إغلاق قاعدة البيانات البديلة وإغلاقها وإلغاء احتسابها في السحابة. |
Oracle Data Guard: SYS أو SYSDG أو SYSDBA) |
قم بتشغيل واجهة سطر أوامر Oracle Data Guard (DGMGRL) لتحويل البديل إلى لقطة بديلة وتبديل أدوار قاعدة البيانات الأساسية والبديلة.
|
يرجى الاطلاع على كيفية الحصول على خدمات Oracle Cloud لـ Oracle Solutions للحصول على الخدمات السحابية التي تحتاجها.