了解如何更可持续地在 Oracle Cloud 上运行任何规模的工作负载
面对高峰的能源消耗和相关成本,Deutsche Bank 转向 Oracle 云架构师寻求帮助。
在运行高级数据分析和机器学习算法来优化其能耗后,总部位于法兰克福的多国金融巨头整合了 10,000 个数据库,在 Oracle Exadata Database Service on Cloud@Customer 上运行这些数据库,并在第一年内将其能耗降低 15%。
通过 Cloud@CustomerOracle Exadata Database Service on Cloud@Customer 上的 Oracle Exadata Database Service ,公司可以在自己的内部部署环境而不是公有云环境中运行 Oracle 云服务。对于德意志银行,此解决方案使银行能够减少能源消耗,并通过以下方式降低成本:
- 通过在自己的数据中心运行 Oracle Cloud 服务来优化数据中心资源
- 自动化能源管理以更好地监测和控制能源使用,特别是在低流量周期以节省能源
- 使用 Oracle Exadata Database Service on Cloud@Customer 预测能源需求,其中包括 Oracle 高级数据分析,可帮助 Deutsche Bank 就其能源使用做出明智的决策,例如在何处提高能源效率和减少浪费
- 从 Oracle 运行节能硬件,其中 99.9% 已被回收和重复使用
体系结构
通过 Cloud@CustomerOracle Exadata Database Service on Cloud@Customer 上的 Oracle Exadata Database Service ,客户可以在自己的数据中心内的 Oracle Exadata 硬件上运行 Oracle 数据库。此架构可提供云计算的优势,同时将数据保留在客户控制范围内。
下表说明体系结构:
为了设置高可用性 Oracle Exadata Database Service on Cloud@Customer 服务,Deutsche Bank 在法兰克福、伦敦、美国和新加坡利用了 Oracle 云区域,所有这些区域都由可再生能源提供支持。这些数据中心已配置为在主动 - 被动模式下工作,一个数据中心用作主站点,另一个数据中心用作备用站点。
要设置此配置,请执行以下操作:
- 将两个或多个数据中心中的 Exadata 硬件和软件配置为完全相同。
- 将主站点中的数据库配置为使用 Oracle Data Guard ,以便在发生灾难时自动故障转移到备用站点。
- 在辅助数据中心配置备用数据库,以便使用 Oracle Data Guard 实时从主数据库复制数据。
- 配置两个数据中心之间的网络连接,以确保两个站点之间存在可靠、低延迟的连接。
- 监视主数据库和备用数据库的状态,确保它们同步,备用数据库在发生灾难时可以接管。
- 借助此体系结构,如果发生灾难,可以自动激活辅助数据中心中的备用数据库以从主数据中心的主数据库接管,从而为 Oracle Exadata Database Service on Cloud@Customer 环境提供高可用性和抗灾难性的解决方案。
此体系结构支持以下组件:
- 租户
租户是 Oracle 在您注册 Oracle Cloud Infrastructure 时在 Oracle Cloud 中设置的安全隔离分区。您可以在租户中的 Oracle Cloud 中创建、组织和管理资源。租户与公司或组织同义。通常,公司只有一个租户并反映在该租户中的组织结构。单个租户通常与单个订阅关联,单个订阅通常只有一个租户。
- 区域
Oracle Cloud Infrastructure 区域是一个局部地理区域,包含一个或多个称为可用性域的数据中心。区域独立于其他区域,广阔的距离可以将其分开(跨国家甚至大陆)。
- 区间
区间是 Oracle Cloud Infrastructure 租户中的跨区域逻辑分区。使用区间在 Oracle Cloud 中组织资源、控制对资源的访问以及设置使用限额。要控制对给定区间中资源的访问,您可以定义策略来指定哪些人可以访问资源以及他们可以执行的操作。
- 可用性域
可用性域是区域中的独立独立数据中心。每个可用性域中的物理资源与提供容错能力的其他可用性域中的资源隔离。可用性域不共享基础设施(例如电源或冷却设备)或内部可用性域网络。因此,一个可用性域出现故障不会影响区域中的其他可用性域。
- 虚拟云网络 (VCN) 和子网
VCN 是您在 Oracle Cloud Infrastructure 区域中设置的可定制软件定义网络。与传统数据中心网络一样,VCN 允许您完全控制您的网络环境。一个 VCN 可以具有多个不重叠的 CIDR 块,您可以在创建 VCN 后对其进行更改。您可以将 VCN 细分为多个子网,这些子网可以限定到区域或可用性域。每个子网包含一系列不与 VCN 中的其他子网重叠的连续地址。创建后可以更改子网的大小。子网可以是公共子网,也可以是专用子网。
- 路由表
虚拟路由表包含将流量从子网路由到 VCN 外部的目标(通常通过网关)的规则。
- 安全列表
对于每个子网,您可以创建安全规则来指定必须允许进出子网的流量源、目标和类型。
- FastConnect
Oracle Cloud Infrastructure FastConnect 提供了在您的数据中心与 Oracle Cloud Infrastructure 之间创建专用私有连接的简便方式。FastConnect 与基于 Internet 的连接相比,可提供更高的带宽选项和更可靠的网络体验。
- 动态路由网关 (DRG)
DRG 是虚拟路由器,用于为同一区域中的 VCN 之间、VCN 与区域外的网络(例如另一个 Oracle Cloud Infrastructure 区域中的 VCN、内部部署网络或其他云提供商中的网络)的专用网络流量提供路径。
- 服务网关
通过服务网关,可以从 VCN 访问其他服务,例如 Oracle Cloud Infrastructure Object Storage 。从 VCN 到 Oracle 服务的流量会通过 Oracle 网络网状结构网络传输,并且从不通过互联网传输。
- 对象存储
通过对象存储,可以快速访问任意内容类型的大量结构化和非结构化数据,包括数据库备份、分析数据以及丰富的内容(例如图像和视频)。您可以安全可靠地存储数据,然后直接从互联网或云平台检索数据。您可以无缝扩展存储,而不会降低性能或服务可靠性。将标准存储用于“热”存储,您需要快速、立即和频繁地访问这些存储。将归档存储用于保留很长时间、很少或很少访问的“冷”存储。
- 身份和访问管理 (IAM)
Oracle Cloud Infrastructure Identity and Access Management (IAM) 是 Oracle Cloud Infrastructure (OCI) 和 Oracle Cloud Applications 的访问控制层。通过 IAM API 和用户界面,您可以管理身份域和身份域中的资源。每个 OCI IAM 身份域代表一个独立的身份和访问管理解决方案或不同的用户群体。
- 策略
Oracle Cloud Infrastructure Identity and Access Management 策略指定谁可以访问哪些资源以及如何访问。在组和区间级别授予访问权限,这意味着您可以编写策略来向组授予特定区间或租户中特定类型的访问权限。
- 登录日志记录是一项高度可扩展且完全托管的服务,通过它可以从云中的资源访问以下类型的日志:
- 审计日志:与审计服务发出的事件相关的日志。
- 服务日志:单个服务(如 API 网关、事件、函数、负载平衡、对象存储和 VCN 流日志)发出的日志。
- 定制日志:包含来自定制应用、其他云提供商或内部部署环境的诊断信息的日志。
- Vault
通过 Oracle Cloud Infrastructure Vault ,您可以集中管理用于保护数据的加密密钥以及用于保护云中资源访问的密钥身份证明。您可以使用 Vault 服务创建和管理 Vault、密钥和密钥。
- Oracle Exadata Database Service on Cloud@Customer
Oracle Exadata Database Service on Cloud@Customer provides Oracle Exadata Database Service that is hosted in your data center.
Oracle Exadata Database Service 可让您利用云端 Exadata 的强大功能。您可以预配灵活的 X8M 和 X9M 系统,以便根据需要不断增加将数据库计算服务器和存储服务器添加到系统中。X8M 和 X9M 系统提供基于融合以太网的 RDMA (RoCE) 网络,可用于实现高带宽和低延迟、持久性内存 (PMEM) 模块以及智能 Exadata 软件。可以使用等效于四分之一机架 X8 和 X9M 系统的配置预配 X8M 和 X9M 系统,然后在预配后随时添加数据库和存储服务器。
关于必需的服务和角色
此解决方案需要以下服务和角色:
-
Oracle Cloud Infrastructure
-
Cloud@Customer 上的 Oracle Exadata Database Service
这些是每个服务所需的角色。
| 服务名称:角色 | 要求 |
|---|---|
| Oracle Cloud Infrastructure:管理员 | 管理策略、创建动态组并为函数访问设置策略。 |
Oracle Exadata Database Service on Cloud@Customer :sys |
|
要获得所需资源,请参阅 Oracle 产品、解决方案和服务。
