金税三期项目第一阶段总结和回顾-oracle.pdfVIP

金税三期项目 Insert Picture Here 第一阶段总结和回顾 数据复制问题汇总  复制问题汇总 – 数据复制不实时，地方国税、地税进行业务操作时数据不准确，数据查询不到、无 法更新、无法删除等等  问题产生原因汇总 – 使用了不适合数据复制软件的业务场景  数据批量维护和数据初始化 − 系统上线初期，频繁变更和维护较多，变更维护操作将导致数据复制延时，此时属 于正常现象，系统上线稳定后，该问题将大大减少  如何避免上述问题 − 避免使用不适合的业务场景，以提供新的解决方案(源和目标同时进行批量维护) − 当系统变更维护期间，发出系统公告，建议各个地方国地税不进行某些业务操作 − 同时规范系统变更流程，避免变更时的错误影响复制软件的正常工作 2 Copyright © 2012, Oracle and/or its affiliates. All rights reserved. Confidential – Oracle Highly Restricted 系统运维问题汇总  故障汇总 − 数据复制软件无法正常启动、系统资源消耗过多，备份失败  问题产生原因汇总 – 通过一些工具直接修改后台数据，长时间(10多天) 占用资源不释放 – 开发测试人员随意提交的大程序(长SQL) ，导致占用过多 – 备份脚本细节上需要改进  如何避免上述问题 − 已有技术方案，监控长SQL ，阻断利用特殊工具直接访问数据库的行为 − 禁止直接修改后台数据、回收直接访问后台的权限 − 备份脚本需要经过充分的测试 3 Copyright © 2012, Oracle and/or its affiliates. All rights reserved. Confidential – Oracle Highly Restricted 系统运维建议  常用运维工具 − Oracle企业管理器(Enterprise Management) − 安全监控和阻断软件(DV和AVDF)  常用的监控和阻断方法  了解非活动事务，并告警；统一记录和分析这一类的告警；如果需要，有选择自动删除过时的 非活动事务；包括这些事务和语句来自哪里，发起人（数据库用户），用什么工具或手段 （PL/SQL等客户端工具还是直接访问）  限制用户／客户端／IP地址对于管理性的操作；对不合理的DDL语句进行告警；对 于有危害的操作直接加以拒绝；对于系统所有操作进行记录，并提供分析手段和报 表。 4 Copyright © 2012, Oracle and/or its affiliates. All rights reserved. Confidential – Oracle Highly Restricted 系统部署问题汇总  故障汇总 − Oracle 集群数据库(RAC)无法安装，影响上线进度  问题原因汇总 – 测试环境、双轨环境和正式上线环境不一样 – 操作系统配置不同、存储管理软件的版本不同、网卡的配置不同 – 安装配置的人员对软硬件环境熟悉程度不同  如何避免以上问题 − 建议在测试环境、双轨环境和正式环境采用相同环境，包括硬件配置、软件版本、 软件配置、存储软件，以及存储配置 − 新的试点城市，建议采用相同的软硬件部署Oracle RAC 5 Copyright © 2012, Oracle and/or its affiliates. All rights reserved. Confidential – Oracle Highly Restricted 系统运行不稳定  故障汇总 − 多个数据库服务器(RAC中的一个节点)不定期重启，影响业务系统正常运行  问题原因汇总