了解如何在 Oracle Cloud Infrastructure 上部署 Oracle E-Business Suite

如果要在 Oracle Cloud Infrastructure 上预配 Oracle E-Business Suite 或将 Oracle E-Business Suite 环境从数据中心迁移到 Oracle Cloud Infrastructure，则可以规划多主机、安全、高可用性拓扑。

Oracle 提供了自动化功能，可以按照本文档中介绍的最佳做法在 Oracle Cloud Infrastructure 中预配、迁移和管理 Oracle E-Business Suite 环境的生命周期。这可以消除手动部署和管理的大部分复杂性。有关详细信息，请参阅文档 2517025.1《Oracle E-Business Suite 和 Oracle Cloud Infrastructure 入门》。

Oracle Cloud Infrastructure 上的部署注意事项

Oracle 建议为实例创建单独的子网，例如堡垒主机、数据库、应用程序和负载平衡器实例，以确保可以在不同的子网中实现适当的安全要求。

专用或公共子网

您可以根据是否允许从 Internet 访问实例在专用子网或公共子网中创建实例。在公共子网中创建的实例将分配一个公共 IP 地址，您可以从 Internet 访问这些实例。无法将公共 IP 地址分配给在专用子网中创建的实例。因此，您无法通过 Internet 访问这些实例。

下图显示了具有公共和专用子网的虚拟云网络 (virtual cloud network, VCN)。VCN 包含两个可用性域，每个可用性域都包含一个公共和专用子网。Web 服务器将放置在此映像的公共子网中，因此每个 Web 服务器实例都附加了一个公共 IP 地址。可通过 Internet 网关 (Internet gateway, IGW) 启用通信，从 Internet 访问公共子网中的这些 Oracle Cloud 实例。您必须更新路由表才能启用进出 IGW 的流量。要允许从 Internet 到 Web 服务器的通信，必须在公共子网中创建负载平衡器。要从 Internet 访问实例，还需要在公共子网中创建堡垒主机并从 IGW 访问堡垒主机。

数据库服务器放置在此映像中的专用子网中。通过动态路由网关 (DRG) 进行连接，可以从数据中心访问专用子网中的 Oracle Cloud 实例。DRG 将内部部署网络连接到云网络。要启用 DRG 与客户内部部署设备之间的通信，请使用 IPSec VPN 或 Oracle Cloud Infrastructure FastConnect。您还必须更新路由表以启用往返 DRG 的通信。

插图 public_private_subnets_jde.png 的说明

方案 1：在专用子网中部署所有实例

Oracle 建议在没有面向 Internet 的端点的生产环境中部署专用子网中的所有实例。当您希望将云混合部署作为现有数据中心的扩展时，此类型的部署非常有用。

在此部署中，包括应用程序和数据库服务器在内的所有实例都部署在专用子网中。公共 IP 地址不能分配给在专用子网中创建的实例，因此您无法通过 Internet 访问这些实例。要在此配置中从内部部署环境中访问应用服务器，您可以执行以下操作：

在预配应用服务器之前，请在数据中心和 Oracle Cloud Infrastructure DRG 之间配置 IPSec VPN 隧道。
在此配置中创建堡垒主机，然后从堡垒主机访问专用子网中的所有服务器。

方案 2：在公共和专用子网中部署实例

可以在公共子网中部署几个实例，在专用子网中部署几个实例。当部署包括面向互联网和非面向互联网的端点时，此类型的部署非常有用。

在此配置中，某些应用程序实例放置在公共子网中，而其他应用程序实例放置在专用子网中。例如，您可能有为内部用户服务的应用程序实例以及为外部用户服务的另一组应用程序实例。在此方案中，将服务于内部通信的应用程序实例放置在专用子网中，并将服务于外部通信的应用程序服务器放置在公共子网中。您还可以在面向互联网的应用程序实例上设置公共负载平衡器，而不是将服务于外部通信的应用程序服务器放在公共子网中。如果将堡垒主机放置在公共子网中，则会为堡垒主机分配一个公共 IP 地址，并且可以通过 Internet 访问它。您可以通过堡垒服务器访问专用子网中的实例。

方案 3：在公共子网中部署所有实例

Oracle 建议此部署用于快速演示或不带内部端点的生产级部署。仅当您没有自己的数据中心，或者您无法通过 VPN 访问实例，并且您希望通过 Internet 访问基础结构时，此部署才适用。

在此部署中，包括应用程序和数据库实例在内的所有实例都部署在公共子网中。

公共子网中的每个实例都附加有一个公共 IP 地址。虽然可以通过 Internet 访问具有公共 IP 地址的实例，但可以使用安全列表和安全规则来限制访问。要执行管理任务，Oracle 建议您在此配置中放置堡垒主机。在此方案中，您不会向公共 Internet 打开管理端口，而是只向堡垒主机打开管理端口，并设置安全列表和安全规则以确保实例只能从堡垒主机访问。

反关联性

在 Oracle Cloud Infrastructure 的可用性域中创建多个实例以实现高可用性时，可以使用故障域来实现实例的反关联性。

故障域是可用性域中的一组硬件和基础结构。每个可用性域都包含三个容错域。通过容错域，您可以将多个实例分布到单个可用性域内的不同物理硬件上。因此，影响一个故障域的硬件故障或 Oracle Compute 硬件维护不会影响其他故障域中的实例。通过使用故障域，您可以保护实例免受意外硬件故障和计划中断的影响。

要获得高可用性数据库，可以创建一个双节点虚拟机 (VM) 数据库系统，该系统提供 Oracle Real Applications Clusters (Oracle RAC)。默认情况下，Oracle RAC 的两个节点始终在单独的故障域中创建。还可以在 Oracle RAC 数据库预配期间为 RAC 节点手动选择故障域。因此，数据库节点既不在同一物理主机上，也不位于同一物理机架上。这样可以保护数据库实例免受底层物理主机和顶级交换机故障的影响。

体系结构

您可以在 Oracle Cloud Infrastructure 上设计单个可用性域、跨多个可用性域或多个区域的 Oracle E-Business Suite 部署。此外，还可以合并非军事区以隔离外部通信并保护内部系统。

单个可用性域：您可以在单个可用性域中部署 Oracle E-Business Suite，并通过设置多个应用程序实例来确保高可用性。当您希望确保应用程序可用时，即使应用程序实例关闭时，也可以使用此体系结构。可用性域中的其他可用应用程序实例将继续处理请求。
具有非军事化区域 (DMZ) 的单个可用性域：当您希望在内部系统与外部网络隔离时可以从外部不可信网络访问应用程序时，请使用此体系结构。
多个可用性域：如果要确保应用程序可用，即使一个可用性域关闭时也应使用此体系结构。您仍可以访问其他可用性域中的应用程序实例。
多个区域：如果要在不同区域中为应用程序设置灾难恢复站点，请使用此体系结构。此体系结构基本上与多个可用性域体系结构相同，但是，您可以在另一个区域中创建资源，而不是在同一区域的第二个可用性域中创建资源。

注意：

您可以在多个可用性域和多个区域的情况下配置 DMZ。

用于在单个可用性域中部署 Oracle E-Business Suite 的体系结构

此体系结构显示 Oracle E-Business Suite 应用程序在单个可用性域中的部署，同时确保高可用性。

体系结构由虚拟云网络 (virtual cloud network, VCN) 组成，其中包含放置在单个可用性域中的 VCN 单独的子网中的堡垒、负载平衡器、应用程序和数据库主机。在以下体系结构图中，堡垒主机部署在公共子网中，所有其他实例部署在专用子网中。您可以根据业务要求将不同的实例放置在公共或专用子网中。

在此体系结构中，多个应用程序层实例部署在单个可用性域中，但单个应用程序层实例放置在单独的故障域中，从而允许应用程序层的高可用性。使用故障域可以分发实例，使其不在单个可用性域中的同一物理硬件上。因此，影响一个故障域的硬件故障或硬件维护不会影响其他故障域中的实例。

专用子网中的实例需要与 Oracle Services Network 的出站连接才能应用操作系统 ( yum ) 更新。为此，请在 VCN 中使用服务网关。使用服务网关，专用子网中的主机可以私下访问支持的 Oracle 服务（例如 yum 系统信息库）。专用子网中的实例可能需要到 Internet 的出站连接才能下载应用程序补丁程序和外部集成。为此，请在 VCN 中使用网络地址转换 (Network Address Translation, NAT) 网关。使用 NAT 网关，专用子网中的主机可以启动与 Internet 的连接并接收响应，但不会接收从 Internet 启动的入站连接。

可用性域中的所有应用程序实例都处于活动状态。负载平衡器实例接收请求并将其发送到应用程序服务器。应用程序服务器处理这些请求并将其转发到数据库实例。如果在数据中心和 Oracle Cloud Infrastructure DRG 之间设置了 IPSec VPN 隧道，则可以通过堡垒主机或动态路由网关 (Dynamic Routing gateway, DRG) 通过端口 22 访问专用子网中的实例。

Oracle 建议在 Oracle Cloud Infrastructure 上部署的数据库和应用程序具有强大的备份和恢复策略。建议将数据库和应用程序实例的备份存储在 Oracle Cloud Infrastructure Object Storage 中。可以使用服务网关将专用子网中的数据库和应用程序层实例备份到 Oracle Cloud Infrastructure Object Storage。服务网关提供对 Oracle Cloud Infrastructure Object Storage 的访问，而无需遍历 Internet。

可以使用 Oracle Cloud Infrastructure 控制台配置 Oracle Cloud Infrastructure Object Storage 的自动数据库备份和按需数据库备份。这需要使用 Swift 端点连接到 Oracle Cloud Infrastructure Object Storage。Oracle Cloud Infrastructure Object Storage 上的所有数据库备份都使用用于透明数据加密 (Transparent Data Encryption, TDE) Wallet 加密的相同主密钥进行加密。自动数据库备份服务使用每周增量备份策略来备份具有自定义保留策略的数据库，您可以在配置自动备份时自定义该策略。

可以使用 Oracle Cloud Infrastructure Block Volumes 的基于策略的备份功能配置应用程序的备份。Oracle Cloud Infrastructure Block Volumes 使您可以根据调度自动执行卷备份并根据所选备份策略保留卷备份。这样，您就可以遵守数据合规性和法规要求。有三个预定义的备份策略：Bronze、Silver 和 Gold。每个备份策略都具有预定义的备份频率和保留期。

后面是 single_availability_domain_ha_topology.png 的说明

插图 single_availability_domain_ha_topology.png 的说明

此体系结构支持以下组件：

堡垒主机：堡垒主机是可选组件，可用作跳转服务器以访问专用子网中的实例。堡垒主机是使用 Linux 作为其操作系统的 Oracle Cloud Infrastructure 计算实例。将堡垒主机放置在公共子网中，并为其分配公共 IP 地址以从 Internet 访问它。

要提供其他级别的安全性，可以设置安全列表以仅从内部部署网络的公共 IP 地址访问堡垒主机。您可以通过堡垒主机访问专用子网中的 Oracle Cloud Infrastructure 实例。为此，请启用 ssh-agent 转发，该转发允许您连接到堡垒主机，然后通过从计算机转发身份证明来访问下一个服务器。还可以使用动态 SSH 隧道访问专用子网中的实例。SSH 隧道是访问 Web 应用程序或其他监听服务的一种方法。动态隧道在本地端口上提供 SOCKS 代理，但连接源自远程主机。
负载平衡器层：此层包含 Oracle Cloud Infrastructure Load Balancing。它接收来自应用程序用户的请求，然后将平衡流量加载到 Oracle E-Business Suite 应用程序服务器。使用 Oracle Cloud Infrastructure Load Balancing 可以将流量分发到 VCN 中的应用程序实例。此服务提供负载平衡器的主实例和备用实例，以确保如果主负载平衡器关闭，备用负载平衡器将转发请求。负载平衡器可确保将请求路由到健康的应用程序实例。如果应用程序实例出现问题，则负载平衡器将从配置中删除该实例，然后开始将请求路由到剩余的健康应用程序实例。
应用程序层：此层包含 Oracle E-Business Suite 应用程序的多个实例以提供高可用性。在单独的故障域中设置应用程序的多个实例，以确保即使应用程序实例关闭，也可以继续访问应用程序。

Oracle 建议使用共享应用程序二进制文件部署 Oracle E-Business Suite 多层设置。使用 Oracle Cloud Infrastructure 文件存储创建共享文件系统以共享 Oracle E-Business Suite 应用程序二进制文件。
数据库层：此层包含 Oracle Cloud Infrastructure Database 实例。出于高可用性要求，Oracle 建议使用双节点虚拟机 (VM) 数据库系统或 Exadata 数据库系统。

用于部署具有非军事区 (DMZ) 的 Oracle E-Business Suite 的体系结构

此体系结构显示在包含 DMZ 的单个可用性域中部署 Oracle E-Business Suite 应用程序。

体系结构包含一个虚拟云网络 (virtual cloud network, VCN)，其中包含堡垒主机、内部负载平衡器、内部应用程序层、外部负载平衡器、外部应用程序层以及放置在单个可用性域中的 VCN 单独的子网中的数据库主机。在以下体系结构图中，外部负载平衡器部署在公共子网中，所有其他实例部署在专用子网中。

后面是 ebs-singlead-dmz.png 的说明插图 ebs-singlead-dmz.png 的说明

DMZ 使用公共负载平衡器子网实施，接收来自业务合作伙伴和供应商的请求，而内部负载平衡器使用专用负载平衡器子网实施，则接收来自内部用户的请求。专用应用程序层处理来自这两种不同类型的用户的请求。

Oracle 建议在 Oracle Cloud Infrastructure 上部署的数据库和应用程序具有强大的备份和恢复策略。建议将数据库和应用程序层实例的备份存储在 Oracle Cloud Infrastructure Object Storage 中。可以使用服务网关将专用子网中的数据库和应用程序层实例备份到 Oracle Cloud Infrastructure Object Storage。服务网关提供对 Oracle Cloud Infrastructure Object Storage 的访问，而无需遍历 Internet。

此体系结构支持以下组件：

堡垒主机：堡垒主机是可选组件，可用作跳转服务器来访问专用子网中的实例。堡垒主机是使用 Linux 作为其操作系统的 Oracle Cloud Infrastructure 计算实例。

要提供其他级别的安全性，可以设置安全列表以仅从内部部署网络的公共 IP 地址访问堡垒主机。可以通过堡垒主机访问专用子网中的 Oracle Cloud Infrastructure 实例。为此，请启用 ssh-agent 转发，该转发允许您连接到堡垒主机，然后通过从计算机转发身份证明来访问下一个服务器。您还可以使用动态 SSH 隧道访问专用子网中的实例。SSH 隧道是访问 Web 应用程序或其他监听服务的一种方法。动态隧道在本地端口上提供 SOCKS 代理，但连接源自远程主机。
内部负载平衡器层此层包含 Oracle Cloud Infrastructure Load Balancing。它接收来自内部应用程序用户的请求，然后将平衡流量加载到 Oracle E-Business Suite 内部应用程序服务器。使用 Oracle Cloud Infrastructure Load Balancing 可以将流量分发到 VCN 中的应用程序实例。此服务提供负载平衡器的主实例和备用实例，以确保如果主负载平衡器关闭，备用负载平衡器将转发请求。负载平衡器可确保将请求路由到健康的应用程序实例。如果应用程序实例出现问题，则负载平衡器将从配置中删除该实例，然后开始将请求路由到剩余的健康应用程序实例。
外部负载平衡器层：此层与内部负载平衡器层的用途相同，但适用于外部应用程序用户，例如与供应商关联的用户。
应用程序层：此层包含 Oracle E-Business Suite 应用程序的多个实例以提供高可用性。在单独的故障域中设置应用程序的多个实例，以确保即使应用程序实例关闭，也可以继续访问应用程序。

在此体系结构中，利用内部和外部用户的独立应用程序层，可以隔离流量并保护系统的安全性。

Oracle 建议使用共享应用程序二进制文件部署 Oracle E-Business Suite 多层设置。使用 Oracle Cloud Infrastructure 文件存储创建共享文件系统以共享 Oracle E-Business Suite 应用程序二进制文件。
数据库层：此层包含 Oracle Cloud Infrastructure Database 实例。出于高可用性要求，Oracle 建议使用双节点虚拟机 (VM) 数据库系统或 Exadata 数据库系统。

用于在多个可用性域中部署 Oracle E-Business Suite 的体系结构

此体系结构显示 Oracle E-Business Suite 应用程序在多个可用性域中的部署。它显示虚拟云网络 (virtual cloud network, VCN)，其中包含放置在两个可用性域中的不同子网中的堡垒、负载平衡器、应用程序和数据库实例。

在每个可用性域中部署多个应用程序服务器，以确保可用性域中的高可用性。可用性域中的所有应用服务器都部署在不同的故障域上。通过使用不同的故障域，应用程序实例将受到保护，以免因硬件维护而出现意外的硬件故障和计划中断。此外，为了确保主可用性域不可用，将在其他可用性域中创建冗余实例。在体系结构图中，可用性域 1 中的实例处于活动状态，可用性域 2 中的实例处于备用状态。Oracle 建议您在跨可用性域的对称拓扑中设置应用程序和数据库实例，以确保活动实例在主可用性域不可用时为整个负载提供服务。在对称拓扑中，可以在活动站点和备用站点上部署相同数量的应用程序和数据库实例。当可用性域 1 中的实例处于活动状态时，负载平衡器将配置为仅将通信定向到这些活动实例。负载平衡器未配置为将通信定向到可用性域 2 中的应用程序服务器实例。这意味着可用性域 2 中的应用程序实例不会添加到负载平衡器后端集。如果可用性域 1 不可用，则必须手动将应用程序和数据库切换到其他可用性域。在此方案中，可用性域 2 中的应用程序和数据库服务器实例将变为活动状态。此时，您需要使用可用性域 2 中的应用程序实例更新负载平衡器的后端集，并删除可用性域 1 的应用程序实例。然后，负载平衡器将接受请求并将其转发到可用性域 2 中的应用程序服务器。

对于跨可用性域的无缝故障转移，请对 Oracle E-Business Suite 数据库和应用程序实例使用逻辑主机名。在主站点和备用站点上使用相同的逻辑主机名可以减少切换或故障转移期间重新配置实例的工作量。

建议在 Oracle Cloud Infrastructure 上部署的数据库和应用程序具有强大的恢复策略备份。建议将数据库和应用程序实例的备份存储在 Oracle Cloud Infrastructure Object Storage 中。可以使用服务网关将专用子网中的数据库和应用程序实例备份到 Oracle Cloud Infrastructure Object Storage。服务网关提供对 Oracle Cloud Infrastructure Object Storage 的访问，而无需遍历 Internet。

自动数据库备份服务使用每周增量备份策略备份具有 30 天保留策略的数据库。还可以按需完全备份数据库以满足即席要求。

在以下体系结构图中，堡垒主机部署在公共子网中，所有其他实例部署在专用子网中。您可以根据业务要求将不同的实例放置在公共或专用子网中。如果在数据中心和 Oracle Cloud Infrastructure DRG 之间设置了 IPSec VPN 隧道，则可以通过堡垒主机或 DRG 通过端口 22 访问专用子网中的实例。

后面是 multiple_availability_domain_ha_topology.png 的说明

插图 multiple_availability_domain_ha_topology.png 的说明

此体系结构支持以下组件：

堡垒主机：堡垒主机是可选组件，可用作跳转服务器以访问应用程序和数据库实例。要获得高可用性，请在两个可用性域中部署堡垒主机。
负载平衡器层：Oracle Cloud Infrastructure Load Balancing 在可用性域中跨应用程序服务器分配通信量。负载平衡器可以预配为公共或专用负载平衡器。
应用程序层：在每个可用性域中设置多个应用程序服务器以确保高可用性。可用性域 1 中的应用服务器处于活动状态，可用性域 2 中的应用服务器处于被动状态。要跨可用性域同步应用程序服务器，请使用 rsync。

Oracle 建议使用共享应用程序二进制文件部署 Oracle E-Business Suite 多层设置。使用 Oracle Cloud Infrastructure 文件存储创建共享文件系统以共享 Oracle E-Business Suite 应用程序二进制文件。
数据库层：在两个可用性域中设置高可用性数据库实例。体系结构图显示可用性域 1 中的数据库服务器处于活动状态，可用性域 2 中的数据库服务器处于备用状态。要跨可用性域复制数据库，请使用 Oracle Active Data Guard 或 Oracle Data Guard。可以从 Oracle Cloud Infrastructure 控制台或使用 Oracle Cloud Infrastructure API 为数据库启用 Oracle Data Guard。

跨多个区域部署 Oracle E-Business Suite 的体系结构

您可以在多个区域之间部署 Oracle E-Business Suite 应用程序以进行灾难恢复。此体系结构类似于跨多个可用性域部署 Oracle E-Business Suite 应用程序。在此体系结构堡中，负载平衡器、应用程序和数据库实例位于多个区域的不同子网中。

为了确保在主区域不可用时可用，将在备用区域中创建冗余实例。主区域包含可用性域中的活动实例。第二个区域的可用性域中称为灾难恢复区域的实例处于备用状态。Oracle 建议您在各区域的对称拓扑中设置应用程序和数据库实例，以确保活动实例在主区域不可用时为整个负载提供服务。在对称拓扑中，可以在主区域和备用区域上部署相同数量的应用程序和数据库实例。在此体系结构中，在每个可用性域中部署多个应用程序服务器，以确保可用性域中的高可用性。

由于此体系结构仅部署在区域 1 中的一个可用性域和区域 2 中的一个可用性域，因此不会为区域 1 中的可用性域提供故障容差。如果部署了应用程序的唯一可用性域不可用，则需要调用灾难恢复以将应用程序故障转移到区域 2。

如果区域 1 中的实例不可用，则必须手动切换到区域 2 中的实例。要实现跨区域的无缝故障转移，请对 Oracle E-Business Suite 数据库和应用程序实例使用逻辑主机名。在主站点和备用站点上使用相同的逻辑主机名，可以在不重新配置实例的情况下更容易进行故障转移或切换回。

要在多个区域中复制数据库，请在异步模式下使用 Oracle Active Data Guard 或 Oracle Data Guard。要跨多个区域同步应用程序服务器，请使用 rsync。

后面是 multiple_region_topology.png 的说明插图 multiple_region_topology.png 的说明