ORACLE甲骨文产品培训

1、 沙 涛 oracle china 内容内容 oracle公司简介公司简介 oracle - 全球卓越的全球卓越的it巨人巨人 qoracle 是全球第一大数据库软件公司 qoracle 是全球第一大企业软件供应商 q全球145个国家及地区设有分支机构 qoracle 全球超过70,000名员工 q超过275,000全球客户 qoracle 总部位于加州硅谷，亚太地区 总部设于新加坡 q2006财政年度营业额148亿美元, 研发 经费超19亿美元 oracle 在迅速发展和壮大在迅速发展和壮大 q2004年底，103亿美元收购peoplesoft ，全球瞩目。 q2005年3月，6.7亿美元收

2、购retek。 q2005年3月，收购oblix，oracle在安全方面又添重兵。 q2005年6月收购timesten，将业务范围拓展到内存数据库 市场。 q2005年6月收购triplehop，增强全面企业内容搜索能力 。 q2005年7月收购context media，成为企业内容集成(eci) 的领先者。 q2005年7月底，1.6亿美元收购profitlogic。 q41%控股全球最畅销银行软件商-i-flexsolutions公司 oracle 在迅速发展和壮大在迅速发展和壮大 q2005年9月，收购g-log，进一步完善供应链管理解 决方案。 q2005年10月，收购innoba

3、se oy。 q2005年11月16日，收购thor technologies 和 octetstring 进一步增强、完善身份识别功能。 q2006年1月，收购360commerce。 q2006年2月，收购sleepycat。 q2006年年2月月15日日，完成对完成对siebel的收购的收购。 oracle 在迅速发展和壮大在迅速发展和壮大 q2006年2月，收购hotsip。 q2006年4月，收购portal software 。 q2006年4月，收购net4call。 q2006年4月，收购demantra。 q2006年6月13日，收购telephonywork。 q2006年

4、8月，收购sigma dynamics。 q2006年10月，收购sunopsis。 q2006年10月，收购metasolv software。 q oracle-中国中国营运营运概况概况 1989年进入中国，年进入中国，1991年正式成立年正式成立“北京甲骨文软件系统有限北京甲骨文软件系统有限 公司公司”，是中国最大的国外软件公司之一，中国员工超过，是中国最大的国外软件公司之一，中国员工超过1200 人，技术、咨询及开发人员占员工总数人，技术、咨询及开发人员占员工总数 80%以上以上 提供全方位服务提供全方位服务 技术支持：技术人员提供专线与到场支持服务技术支持：技术人员提供专线与到场支持

5、服务 教育培训：专业讲师提供丰富课程，并利用互联网提供教育培训：专业讲师提供丰富课程，并利用互联网提供 一致的，全球化的学习一致的，全球化的学习 咨询顾问：专业顾问提供专业咨询服务咨询顾问：专业顾问提供专业咨询服务 在北京、上海、香港、广州、成都、深圳、在北京、上海、香港、广州、成都、深圳、 大连、南京等地设有分公司和办事机构大连、南京等地设有分公司和办事机构 3大培训中心，分别在北京大培训中心，分别在北京, 广州和上海广州和上海 于深圳、北京设立两个全球级研发中心于深圳、北京设立两个全球级研发中心 oracle 完整的企业信息化解决方案完整的企业信息化解决方案 体系体系 合作伙伴合作伙伴 o

6、racle #1 #1 database #1 fastest growing middleware #1 business applications #1 database share on linux #1 human capital management #1 supply chain management #1 crm #1 retail #1 financial services #1 public sector #1 customer support #1 other 14% microsoft 15% oracle 49% ibm 22% oracleibmmicrosoftot

7、her source: gartner may 2006, worldwide rdbms total software revenue 关系型数据库市场关系型数据库市场 - 2005年年 市场份额 oracle始终是领先者 unix平台平台 - 2004年年 oracle 保持unix市场不可动摇的领先优势 oracle 56.0% ibm 22.1% sybase 3.6% informix 4.1% ncr 9.6% others 4.5% source: gartner, may 2005 linux平台平台 - 2005年年 oracle在linux市场份额遥遥领先. oracle

8、unbreakable linux ibm 10.3% oracle 80.6% others 9.1% source: gartner may 2006, worldwide rdbms total software revenue linux平台平台 - 2005年年 oracle在linux市场份额遥遥领先 0% 20% 40% 60% 80% marketshare (%) 200320042005 gartner dataquest results oracle ibm others source: gartner may 2006, worldwide rdbms total so

9、ftware revenue 80.6% 内容内容 oracle的解决方案的解决方案 基础架构基础架构it之本之本 底层架构 通用的 商业处理 特殊的 商业应用 it 面临的挑战！面临的挑战！ mobile computing orbs application frameworks content management security web servers databases 为什么底层技术架构如此昂贵为什么底层技术架构如此昂贵? directory 应用需要太多的技术片断应用需要太多的技术片断 management tools messaging portals business int

10、elligence 目前目前it基础架构所普遍存在的问题基础架构所普遍存在的问题 计算孤岛 有的忙 有的闲 高成本 硬件 人力 软件 难以按业务的优先级来 分配资源 erp dw crm oracle 解决之道解决之道网格计算网格计算 存储存储 数据库服务器数据库服务器 应用服务器应用服务器 网格控制网格控制 大幅度减少成本大幅度减少成本 提供最高质量的服务提供最高质量的服务 您不需要采购昂贵的大型服务器您不需要采购昂贵的大型服务器 - - oracle 10g oracle 10g 网格计算网格计算 网格控制网格控制 存储存储 数据库数据库 应用服务器应用服务器 企业网格计算目标企业网格计算

11、目标550,000个交易个交易 系统扩展时系统扩展时 65415 115480 208395 416620 570015 621330 0 100000 200000 300000 400000 500000 600000 700000 12481112 nodes cluster of dell 1750 (32 bit)transactions/h transactions/h cpus24 (6x4) cpu speed1.9 ghz memory96gb (6x16gb) 0 1000 2000 3000 节点节点 users 0 1000 2000 3000 123456 users

12、 cpus4 to 24 cpu speed3.06 ghz memory16gb to 96gb $1,198,595$240,480 6个月个月12个月个月 大型主机大型主机: 一次投入过高的成本一次投入过高的成本 oracle10g rac网格数据库网格数据库: 可随业务增长而灵活扩充可随业务增长而灵活扩充 24个月个月 grid与与oracle oracle grid 不是不是一个产品， 而是使用oracle 的产品和技术 建造了一个强大、低成本、易扩展的强大、低成本、易扩展的 网格基础架构网格基础架构 oracle 10g 网格计算的目标网格计算的目标 大幅度减少成本 提供最高质量的

13、服务 高性能、高可扩展性、高可用性、高可靠 性、安全性 网格远景网格远景 最终用户简单化 应用程序运行没有变化应用程序运行没有变化 完整、集成的软件基础架构 虚拟服务器和服务虚拟服务器和服务 按需增加容量，负载均衡按需增加容量，负载均衡 优质服务优质服务 可用性、可靠性、安全性可用性、可靠性、安全性 象使用电力一样使用计算能力 oracle 基于网格的企业信息化解决基于网格的企业信息化解决 方案体系方案体系 合作伙伴合作伙伴 oracle 信息服务产品构架信息服务产品构架 protected enterprise data hubs high availability grid computi

14、ng content 闪回数据库跟传统的恢复策略闪回数据库跟传统的恢复策略 用闪回速度提高用闪回速度提高100倍！倍！ flashback recovery restore 0 100 200 300 400 500 600 700 101001,00010,000 time (minutes) database size (gb) 234 6 51 114 250 627 停止服务原因停止服务原因 系统故障系统故障 数据故障数据故障 系统改变系统改变 数据改变数据改变 非计划停机非计划停机 计划停机计划停机 存储故障存储故障 人为错误人为错误 备份失效备份失效 站点故障站点故障 主机故障主机

15、故障 软件故障软件故障 打补丁，系统升级打补丁，系统升级 数据结构的改变数据结构的改变 任何系统都需要做备份任何系统都需要做备份 无论存储系统、主机系统多安全都需要备份 无论是文件系统还是oracle数据库备份是数 据安全的一种保护机制 备份可以抵御数据破坏 传统的备份方案的弊端 对oracle数据库备份性能低 缺少一个统一的备份管理方法 没有安全机制 价格昂贵，性价比低 oracle的解决之道的解决之道oracle secure backup 以最低的成本，实现最高 水平的磁带数据保护 备份文件系统和oracle数据 库 最快的、集成度最高的 oracle数据库磁带备份解决 方案 - 与恢复

16、管理器 (rman) 集成 - 统一的企业管理器 (em) 界面 最大的安全性选项 将随同 oracle 数据库提供 的免费版本 (有限制的功能) oracle secure backup centralized tape backup management integration with rman unix linux windowsnas tape 多层面的安全性多层面的安全性 认证认证 客户端和服务器客户端和服务器 访问控制访问控制 用户级别用户级别 加密加密 数据和消息级别数据和消息级别 经过验证的经过验证的 技术技术 和数据库统一的管理界面和数据库统一的管理界面 设备和介质主页设备

17、和介质主页 详细信息详细信息 合作伙伴合作伙伴: 物理和虚拟磁带厂商物理和虚拟磁带厂商 最高性价比最高性价比 oracle 安全备份速度快安全备份速度快 比竞争的产品快比竞争的产品快10% 到到 25% 与数据库优化的性能紧密集成与数据库优化的性能紧密集成 未使用的块压缩，跳过未使用的块未使用的块压缩，跳过未使用的块 成本只有竞争产品的成本只有竞争产品的1/10 hours to backup 停止服务原因停止服务原因 系统故障系统故障 数据故障数据故障 系统改变系统改变 数据改变数据改变 非计划停机非计划停机 计划停机计划停机 存储故障存储故障 人为错误人为错误 备份失效备份失效 站点故障站

18、点故障 主机故障主机故障 软件故障软件故障 打补丁，系统升级打补丁，系统升级 数据结构的改变数据结构的改变 什么是数据灾难什么是数据灾难? 常在媒体头条出现的灾难常在媒体头条出现的灾难 火灾，地震，海啸，洪水，飓风火灾，地震，海啸，洪水，飓风, 普通的，但却同样能带来很大的灾难普通的，但却同样能带来很大的灾难 故障系统组件故障系统组件 服务器服务器, 网络网络, 存储存储, 软件软件, 数据崩溃数据崩溃 坏数据的备份坏数据的备份/恢复恢复 错误的批处理错误的批处理 错误的错误的hw/sw 安装安装 / 升级升级 / 布丁布丁 操作者错误操作者错误 能量损失能量损失 等等等等. 生产数据库生产数

19、据库 延迟和零数据丢失模式延迟和零数据丢失模式 (both) 物理后备物理后备 数据库数据库 oracle的解决之道的解决之道data guard 零数据丢失的灾难保护零数据丢失的灾难保护 通过同步通过同步/异步的日志异步的日志 log传输控制传输控制 排除人为错误排除人为错误 通过延迟提交通过延迟提交 灵活的切换操作灵活的切换操作 主数据库和备份数据库可以灵活的互换角色主数据库和备份数据库可以灵活的互换角色 data guard manager 在在oem图形界面管理工具内，配置、监控和管理灾图形界面管理工具内，配置、监控和管理灾 难保护系统难保护系统 物理备份物理备份 生产系统生产系统 逻

20、辑备份逻辑备份 主备系统主备系统 双向切换双向切换 管理员控制台和管理员控制台和 统一管理平台统一管理平台 (both) 延迟和零数据丢失模式延迟和零数据丢失模式 (both) 保持数据库保持数据库 打开状态打开状态 sql 提交提交 附加的索引附加的索引 和物化视图和物化视图 灾难保护灾难保护 - oracle data guard (oracle 容灾数据库容灾数据库) rac primary two standby dbs oracle data guard oracle data guard 的优点的优点 1. 灾难恢复与高可用性 主数据库和备用数据库之间可轻松进行故障切换/转换 2.

21、 完整的数据保护 实现零数据丢失，防止数据损坏 3. 有效利用系统资源 备用数据库可用于报表操作、备份、查询 4. 平衡数据可用性与性能 灵活的数据保护/同步模式 6. 集中的简单管理 用于管理和监控的按钮式图形界面 5. 在恢复网络连接之后自动重新同步 自动存档差异检测和解决，无需人工干预 oracle集成的高可用性、高扩展性解决方案集成的高可用性、高扩展性解决方案 系统故障系统故障 数据故障数据故障 系统改变系统改变 数据改变数据改变 非计划停机非计划停机 计划停机计划停机 真正的应用集群真正的应用集群 自动存储管理自动存储管理 闪回闪回 oracle安全备份安全备份 数据卫士数据卫士 在

22、线重配置在线重配置 滚动升级滚动升级 在线重定义在线重定义 oracle高可靠性、高扩展性解高可靠性、高扩展性解 决方案决方案 it管理面临的问题 对超大数据量如何处理和提高性能？ 如何实现高可用性和高可扩展性？ 对安全如何进行控制？ 如何降低系统管理和维护成本？ 数据安全性数据安全性 - - 一些潜在的问题一些潜在的问题 口令泄露口令泄露数据流泄露数据流泄露数据流被修改数据流被修改 x pwd 建立使用者建立使用者 身份认证系统身份认证系统 数据加密数据加密 分布式的安全管理分布式的安全管理 我们最关心的问题我们最关心的问题 保护专有敏感信息保护专有敏感信息 身份管理身份管理 数据保护数据保

23、护 数据隔离数据隔离 安全漏洞安全漏洞 网络安全网络安全 企业内部安全企业内部安全 审计功能审计功能 内部威胁内部威胁 符合法规审计制度符合法规审计制度 数据数据 完备的安全性完备的安全性 保密性保密性 & 通信完整性通信完整性 uthenticate patakos brown ellison nussbaum johnso duffy fitzger cho 931 ang 973 els666 garcia 保密性保密性 & 数据完整性数据完整性 全面的审计全面的审计 网络网络 身份标识和鉴别身份标识和鉴别 interview record suspect blue van va tag

24、 2345 wash dc fingerprint imagetest cert973 cert bomb terrorist 访问权控制访问权控制 主任 科长 职员 处长 oracle9i/10g 强壮的三层安全结构强壮的三层安全结构 数字数字digital ids 返回返回 ，通过，通过pki和和x.509 证证 书书 代理服务器认证可使代理服务器认证可使 用户身份在各个层次用户身份在各个层次 内保持内保持 登录服务器登录服务器-使使web用用 户作到一次登录户作到一次登录 企业用户通过目录实企业用户通过目录实 现集中管理现集中管理 oracle internet directory (l

25、dap) 用户身份，口令用户身份，口令 应用内容应用内容 身份管理身份管理oracle的解决之道的解决之道oid (oracle internet directory ) warehouses development and testing environments system administrators internal & external business applications identity management username / password kerberos pki 数据保护数据保护oracle的解决之道的解决之道透明加密透明加密 透明的数据加密 包括密钥管理 对

26、应用程序透明 帮助解决隐私规定和法规合乎性 问题 在wallet中存储用户名和密码 保护批处理任务命令行中的用户 名和密码 集成智能卡，支持 ssl 支持智能卡上现有的证书 备份文件中备份文件中 加密的数据加密的数据 应用程序应用程序 写入加密写入加密 磁盘的数据磁盘的数据 通过通过 sql 接口接口 解密的数据解密的数据 aso 网络加密网络加密 数据隔离数据隔离oracle的解决之道的解决之道行标签和私行标签和私 有数据库有数据库 company c company a company b policy a policy c default policy a b c a b c c 数据行

27、级的访数据行级的访 问控制问控制 oracle9i/10g 针对应用所定义的安全策略可以针对应用所定义的安全策略可以 与数据表、视图相联系与数据表、视图相联系 系统生成数据行标签系统生成数据行标签 通过通过pl/sql or java (jca/jce) 对选择的数据加密对选择的数据加密 更细致的审计，包括查询结果更细致的审计，包括查询结果 无须在应用级进行安全控制无须在应用级进行安全控制 应用和用户的应用和用户的 安全策略安全策略 加密数据加密数据 对于安全漏洞的检测对于安全漏洞的检测 microsoft ss2000 ibm db2 oracle 19 oracle 数据库数据库: “无法

28、侵入无法侵入” sybase ase 12.5 网络安全网络安全oracle的解决之道的解决之道网络加密网络加密 对传输中的信息加密对传输中的信息加密 x#!s%u3 内部安全的问题内部安全的问题 “现实的内部威胁现实的内部威胁” 80% 的安全威胁发自内部的安全威胁发自内部 (forrester) 内部的控制力度在增强内部的控制力度在增强, 但但 dba 还是没有任何限制还是没有任何限制 超级用户缺乏限制超级用户缺乏限制 dba和超级用户可以访问核心信息和超级用户可以访问核心信息 法规遵从标准如法规遵从标准如 sarbanes-oxley 和和 basel ii 要求强要求强 内部控制内部控

29、制 职责分离职责分离 (sod) 对管理员的限制并不存在对管理员的限制并不存在 而集中化的趋势加剧了这个问题而集中化的趋势加剧了这个问题 整合应用到一个网格上面整合应用到一个网格上面 = 原有的超级用户有更加大的权利原有的超级用户有更加大的权利 内部安全内部安全oracle的解决之道的解决之道 database vault “拿走访问关键数据的钥匙拿走访问关键数据的钥匙限限 制制 dba/超级用户的访问超级用户的访问 限制应用和数据的访问限制应用和数据的访问 创建并实施访问控制创建并实施访问控制 生成审计报告生成审计报告 所有这些已经整合到所有这些已经整合到 oracle 数数 据库据库 第一

30、个限制超级用户访问的数第一个限制超级用户访问的数 据库安全方案据库安全方案 dba hr dba hr hr realm hr fin fin dba fin realm fin select * from hr.emp 系统审计系统审计oracle的解决之道的解决之道细粒细粒 度审计度审计 oracle数据库有最多的高级审计特性数据库有最多的高级审计特性 系统事件，基于语句，基于权限，基于访问系统事件，基于语句，基于权限，基于访问 sys审计审计 基于策略基于策略/条件审计条件审计 oracle 10g中的细粒度审计中的细粒度审计fine grained auditing 扩展支持扩展支持i

31、nsert, update及及delete操作操作 采用新视图增强对审计记录的访问采用新视图增强对审计记录的访问 有基于日志的分析工具有基于日志的分析工具 oracle的解决方法的解决方法 保护专有敏感信息保护专有敏感信息 身份管理身份管理 数据保护数据保护 数据隔离数据隔离 安全漏洞安全漏洞 网络安全网络安全 企业内部安全企业内部安全 审计功能审计功能 内部威胁内部威胁 符合法规审计制度符合法规审计制度 统一身份管理统一身份管理oid 透明数据加密透明数据加密 行标签行标签/私有数据库私有数据库 反黑客计划反黑客计划 网络加密网络加密 database vault 细粒度审计细粒度审计 it

32、管理面临的问题 对超大数据量如何处理和提高性能？ 如何实现高可用性和高可扩展性？ 对安全如何进行控制？ 如何降低系统管理和维护成本？ 一个工具grid control管理所有的it设备 storage, network, hardware custom and packaged apps middleware and app serversweblogic tuxedo database host custom apps oracle application server oracle database oracle apps - fusion, ocs business flows host

33、 oracle grid control reports management console repository cmdb 数据库 中间件 主机 存储 网络设备 主机和硬件主机和硬件 集成检测及管理集成检测及管理 数据库数据库 oracleas 存储存储 网络和负载均衡网络和负载均衡 应用应用 安全安全 监控监控 管理管理 enterprise manager 内存管理内存管理 数据库参数管理数据库参数管理 用户管理用户管理 完整的数据库管理完整的数据库管理 schema管理管理 空间管理空间管理 数据导入数据导入 & 导出导出 备份备份 & 恢复恢复 buffer cache rollb

34、ack segments shared pool private memory buffer cache/shared pool 内存动态调整内存动态调整 自动优化建议自动优化建议 transparent working memory system managed undo 自我管理的数据库自我管理的数据库 source: ioug 2001 dba survey 建立建立 & 配置配置 12 % 装载数据装载数据 6% 在线系统管理在线系统管理 55% 软件维护软件维护 6% 安装安装 6% 数据库管理员花费时间的地方数据库管理员花费时间的地方 0 4 8 12 16 步骤数步骤数 性能诊断

35、sql 调优资源管理 (内存) 空间管理备份 & 恢复存储管理 oracle 10g oracle9i 2 6 2 13 6 2 1 4 2 10 4 10 oracle 10g : 事半功倍的管理事半功倍的管理 oracle 10g 比oracle9i节省 44%44% 时间， 47%47% 步骤. 结果统计结果统计 grid control 自我管理和集中管理自我管理和集中管理 性能管理 故障诊断 修改管理 配置管理 oracle10g可管理性方案包可管理性方案包 内置的基于基本产品的自管理功能内置的基于基本产品的自管理功能 使核心产品更加易于设置，使用和管理使核心产品更加易于设置，使用和

36、管理 管理包的管理包的license独立于基本产品独立于基本产品 可最大化可最大化dba的生产力的生产力 减低管理数据库的成本减低管理数据库的成本 在低成本上实现最好的服务在低成本上实现最好的服务 数据库管理包数据库管理包 diagnostics pack tuning pack configuration management pack change management pack 自我管理数据库自我管理数据库 自动数据库诊断监控 数据库配置了功能更强大的自动数据库诊断监控数据库配置了功能更强大的自动数据库诊断监控 (addm) 自动的工作负载信息库自动的工作负载信息库 (awr) 自动调整

37、优化 “sql 调整顾问调整顾问”(sql tuning advisor) 自动存储管理 更多 诊断监控器诊断监控器 (addm) 数据库的性能诊断引擎数据库的性能诊断引擎 集成所有的组件集成所有的组件 自动自动/手动方式手动方式 使用来自使用来自 awr 快照的快照的 时间和等待数据时间和等待数据 自动提供数据库的性能自动提供数据库的性能 诊断诊断 提供根源分析、建议解提供根源分析、建议解 决方案和接下来的步骤决方案和接下来的步骤 识别非问题区域识别非问题区域 sql 顾问顾问 高负载高负载 sql io / cpu 问题问题 rac 问题问题 automatic diagnostic en

38、gine 自动负载自动负载 信息库中的快照信息库中的快照 自诊断引擎自诊断引擎 系统大小调系统大小调 整建议整建议 网络网络 + db 配配 置建议置建议 自动调整优化器自动调整优化器 oracle10g 使 sql 调整过 程自动化 自动捕获工作负载、识别 高负载的 sql 自动 sql 调整 自动 sql 分析 sql 访问顾问 sql 概要概要 打包应用程序打包应用程序 + sql 建议建议 定制应用程序定制应用程序 + 索引和物化视图索引和物化视图 定制应用程序定制应用程序 + 调优的调优的 sql 高负载的高负载的 sql 打包应用程序打包应用程序定制应用程序定制应用程序 自动的调整

39、优化器自动的调整优化器 自动自动 sql 调整调整 自动自动 sql 分析分析 访问顾问访问顾问 自调整内存自调整内存 只有只有 2 个内存参数个内存参数 顾问帮助设置参数顾问帮助设置参数 根据工作负载变化自动根据工作负载变化自动 重新调整大小重新调整大小 使可用内存的使用率最使可用内存的使用率最 高高 sga 池池 pga 池池 大规模批量大规模批量 作业作业 排序排序 java 池池 sql 缓存缓存 大型池大型池 缓冲器缓存缓冲器缓存 sql 缓存缓存 排序排序 在线在线 用户用户 大型池大型池 缓冲器缓存缓冲器缓存 java 池池 易于使用的图形管理界面易于使用的图形管理界面 性能监控

40、和性能调整性能监控和性能调整 oracle10g 跨平台的跨平台的可传输表空间可传输表空间 solaris (sparc)solaris (sparc) open vms (intel ia64)open vms (intel ia64) windows (intel ia32/64)windows (intel ia32/64) linux (intel ia32/64)linux (intel ia32/64) aix (powerpc)aix (powerpc) hp-ux (pa-risc)hp-ux (pa-risc) tru64 unix (alpha)tru64 unix (al

41、pha) hp-ux (intel ia64)hp-ux (intel ia64) small endian platformsbig endian platforms simple file copy within thesesimple file copy within these high speed file convert rman oracle10g data pump 高性能的导入和导出 比比9i的的export 快快60% 比比9i的的import快快15x-20 x exportimport 0 400 800 1200 1600 时间时间 秒秒 原始的数据泵 oracle streams oracle 能够使数据在数据库之间流动 oracle database 10g 全面的数据供应全面的数据供应 propelling to the grid streams data pump move and