Oracle数据库安全性解决方案比较.pdfVIP

Oracle 数据库安全性解决方案比较 Author：warehouse Mail:yongsheng.xie@ msn:xys_666888@ From:dalian 受朋友之托选型，顺便做了一个比较，供大家参考，由于水平有限， 深度、广度都远远不够以及很多措词描述不一定恰当，欢迎大家批评 指正。 该文档主要从纯技术的角度阐述了 Oracle 的几种数据库体系结构，每一种结构都有其优点 和缺点，企业可以根据业务需要选择不同的解决方案。 一、单一实例单一数据库 图 1 这种结构只有一台数据库服务器，甚至不需要共享设备，成本最低，但是相应的缺点就是不 能保证 7*24 小时，一旦主机或者存储设备出现问题都需要宕机。同时随着业务的发展，数 据量的极具扩大，单一数据库服务器的可扩展性也受到了很大限制，不能直接增加额外服务 器来均衡负载，但是由于这种结构的成本较低以及很多企业对数据实时性的要求不是很高， 可以接受数据库在段时间内宕机，因此这种结构是企业使用最广泛，也是最传统的一种模式。 二、单一实例单一数据库＋DataGuard 图 2 这种结构是 oracle 向人们常说的传统的双机热备方式提出了极大的挑战，传统得双机热备 方式要求必须有两台配置近乎相同得数据库服务器，同时要有共享设备，而且同一时刻只能 有一台服务器接管共享设备担任主数据库服务器发挥作用，另一台备用服务器基本上处于闲 置等待故障的出现而接管，期间会有一小段时间的等待。一般企业的主数据库服务器还是相 对稳定的，因此备用服务器的作用几乎微乎其微，而一般企业数据库的服务器相对来说还是 比较昂贵的，这种资源的浪费对企业来说绝对是不能容忍的，更要命的是传统双机热备方式 在必要时仅仅能够保护主机而并没有保护存储企业重要数据的数据库，因此一旦共享设备出 现问题，备用服务器也是不能发挥作用的。而 oracle 的 DataGuard 完全解决了传统双机热 备存在的若干弱点。DataGuard 首先不要求两台服务器的配置相同，小型机和 PC 机也可以 做 DataGuard，甚至同一台机器也可以做 DataGuard，但是对企业来说这样当然没有太多的 意义。另外 DataGuard 的原理是把主数据库上的变化 “实时的”应用到了备用数据库上，这 样主数据库和备用数据库基本上是同步的，当主数据库不论是主机还是存储数据库的存储设 备出现故障都可以切换到备用服务器上由备用服务器承担主数据库服务器的作用，从而也能 保证 7×24 小时，同时备用服务器在平常还可以以只读的方式打开供用户查询数据从而为主 数据库服务器均衡了负载，从 DataGuard 的原理不难看出 DataGuard 的强大，实惠，高效， 人们对它的溢美之词已经很多，它不失为企业的一种理想选择。同时 oracle 10g 的得名也 由此二来，g及 guard，从这里我们也能看的出来 oracle 对 DataGuard 的信心。 三、多实例＋单一数据库（Real Application Cluster） 图 3 这种结构的最大好处在于多个数据库服务器共同协作使用一个数据库达到均衡负载，其中一 个主机宕机之后不影响其他数据库服务器正常工作，而且随着业务的扩展，数据库服务器的 数量可以增加，扩展性是非常好的;另外 RAC 既能保证 LOAD_BALANCE 又能保证 FAILOVER； 不足的地方在于当存储介质出现问题时依然需要宕机，另外 rac 组件是需要单独购买的，而 且价格也比较高，维护也相对复杂，因此是很多中小企业望尘莫及的。 四、多实例＋单一数据库（Real Application Cluster）＋DataGuard