Oracle11g新特性交流7936

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,Oracle11g,安装维护,北京,XXXX,有限公司,IT,服务中心,1,及新特性,2,目录,概述,1,Oracle11g,的安装,2,Oracle11g,日常维护,3,Oracle11g,工具,4,Oracle11g,性能调优,5,Oracle11g,应用现状,6,1,、概述,Oracle,在,2013,年,8,月,27,日最终发布了,11.2.0.4,版本，该,PatchSet,的补丁号为：,13390677,。这将是,Oracle 11gR2,的终极版本。,2007,年,Oracle11g,正式发布，,2017,年底将结束扩展支持，跨度为,11,年，这是一个重量级的版本，扩 展了,10g,开始的大规模自动化特性，使,Oracle,在这个方向真正成熟起来，,11g,之后，再无,Grid,，,Oracle,进入了,Cloud,的时代，,12c,的帷幕已经拉开。,我理解，,Oracle11g,将重点放在了降低变更管理成本。,Oracle,提供在线的升级,(Upgrade),和补丁应用,(hot Patching),，从而实现无当机,(no downtime),的系统维护。,3,1,、概述,快速的故障解决，这一特性是通过引入自动收集故障相关信息来完成的，同时数据库提供修复建议,(repair Advisor),等工具协助快速故障诊断。,关于分区的增强，实现了通过逻辑对象分区，同时实现了自动分区创建的功能。引用分区、间隔分区、虚拟列分区以及扩展的组合分区等增强功能支持无限的分区设计可能行，并提高了可管理性。,新的高性能,LOB,基础架构。,本地,Java&PL/SQL,编译器。,新的,PHP,驱动。,4,5,2,、,Oracle11g,的安装（一）,Oracle10g,最新版本的安装需要从,Oracle10.2.0.1,基础版本升级到,Oracle10g,的最新版本,Oracle10.2.0.5;Oracle11g,新特性可以直接进行,Oracle11g,最新版本,Oracle11.2.0.4,的安装；,Oracle11g,的安装，建议参照,Oracle,提供的安装文档，特别注意对操作系统及补丁包的要求；,安装,Oracle11g RAC,，建议选用,ASM Lib,，,voting disk,OCR,不在需要裸设备；存储的多路径管理软件建议选用存储厂商提供的软件；打开自动归档，归档文件放到,ASM,上；,Oracle10g,中还是使用,sysdba,管理,asm,实例，,Oracle11g,中使用一个新角色,sysasm,专用于管理,asm,相当于针对,asm,实例的,sysdba,角色。在,Oracle11g RAC,中以,grid,用户登入后,以,sysdba,登入也是可以查看,asm,实例相关的状态，但是不能做变更，,sysasm,角色连接后才可以。,用,grid,用户进行集群软件的安装；,5,6,6,2,、,Oracle11g,的安装（二）,为使,Oracle,网格基础架构不受外部资源（故障）的影响，在,11gR2,版本中，,Oracle,自己增加了集群中的时间同步服务，,Oracle Cluster Time Synchronization Service Daemon(OCTSSD),，作为备用方法在一个集群的各个服务器间进行时间同步。,Oracle CTSS,后台进程常常已安装并且总是在运行之中，但是对它的配置是根据系统中的实际情况来进行。如果系统中安装了,NTP,，则,CTSS,以观察器模式启动，不进行时间同步。只有在集群的任何服务器上都没有配置,NTP,时，,CTSS,才会以活动模式启动，以一台服务器作为基准服务器进行集群中的时间同步。,6,7,7,7,2,、,Oracle11g,的安装（三）,Oracle11g,在数据库与客户端之间，添加了一层虚拟的服务层，就是所谓的,scanip,以及,scaniplistener,，在客户端仅需要配置,scanip,的,tns,信息，通过,scaniplistener,，连接后台集群数据库。这样，不论集群数据库是否有添加或者删除节点的操作，均不会对,client,产生影响。当有客户端应用程序使用,SCANip,访问数据库时，,scanlistener,会将连接转发到,locallistener,上。,原则上,scanip,数量于数据库结点（正常提供服务的）数量一致,通过,SCAN,访问数据库大概分为两个阶段：,(1).,通过,SCAN,访问,SCAN LISTENER,SCAN LISTENER,采用,ROUD-ROBIN,算法返回 多个,VIP,中的一个给客户程序。,(2).,客户程序通过第一步返回的,VIP,再次连接数据库。,ORACLE,正是通过在这种方式实现的各个节点连接的均衡分配。,7,3,、,Oracle11g,日常维护（一）,grid,用户进行集群的启动和关闭,-,集群各项资源和服务运行状态,crs_stat -t-v,-,启动集群,crsctl start crs,-,关闭集群,crsctl stop crs,oracle,用户进行数据库的启动和关闭,-,启动数据库,srvctl start database-d,db_name,-o open,-,关闭数据库,srvctl stop database-d,db_name,-o immediate,-,启动实例,srvctl start instance-d db_name i instance_name1,instance_name2,-,关闭实例,srvctl stop instance d db_name i instance_name1,instance_name2,8,3,、,Oracle11g,日常维护（二）,启动,EM,emctl start dbconsole,关闭,EM,emctl stop dbconsole,9,3,、,Oracle11g,日常维护（三）,Oracle11g,文件路径的变化,alert,日志存储,:$ORACLE_BASE/diag/rdbms/db_name/$ORACLE_SID/trace/,Oracle11g,中控制文件只有两个文件，一个使用中的控制文件，一个映像文件。,Oracle11g,控制文件存储路径：,$ORACLE_BASE/oradata/$ORACLE_SID/control#.ctl,$ORACLE_BASE/flash_recovery_area/$ORACLE_SID/control#.ctl,Oracle11g,版本前，控制文件默认存放于,$ORACLE_BASE/oradata/,下。,Oracle11g,以后，对于控制文件的安全性加强了保护，将控制文件分别存储于不同的目录下，别一个映像的存储于闪回区。,10,11,3,、,Oracle11g,日常维护,(,四,),表空间的维护,CREATE BIGFILE TABLESPACE test1 DATAFILE,+DATA SIZE 20G AUTOEXTEND ON NEXT 1G MAXSIZE 30G,+DATA SIZE 20G AUTOEXTEND ON NEXT 1G MAXSIZE 30G,LOGGING ONLINE PERMANENT EXTENT MANAGEMENT LOCAL AUTOALLOCATE BLOCKSIZE 8K,SEGMENT SPACE MANAGEMENT AUTO;,ASM,与文件系统之间的迁移及文件传输,/,拷贝,以,grid,用户,$asmcmd,ASMCMDcp spfileracdb.ora/tmp,11,12,12,3,、,Oracle11g,日常维护,(,五,),Oracle11g,新增加了表空间加密（,Tablespace encryption,），加密整个表空间，创建在加密表空间中的所有对象自动加密。,表空间加密保护整个表空间中的数据的安全，如：数据文件或数据文件备份若被窃取，没有密钥不可能查看到其中的数据，这对于保护诸如军用级别的数据、,his,系统的病人数据等非常重要。,表空间加密使用透明数据加密结构（,transparent data encryption architecture,）也就是使用与,tde(transparent data encryption),类似的方法。表空间加密的密钥再次由一个称为主密钥的密钥二次加密，主密钥存储在,wallet,中。加密后的表空间加密的密钥存储在数据库中的字典表中。,对加密数据的操作过程中，加密数据同样受到保护；,不能对已经在使用的表空间进行加密，但是可以通过向加密表空间中利用,data pump,导入数据，或使用,create table.as select.,或,alter table.move.,把已经存在数据转储到加密表空间。,12,13,13,13,3,、,Oracle11g,日常维护,(,六,),Profile,的新特性：,ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;,Oracle10g:,alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;,密码新特性：,Oracle11g,开始，密码需要区分大小写，,Oracle11g,对于用户名和服务名并没有区分大小写，但是对于密码已经开始区分大小写；在,11g,以前，我们可以通过视图查看到用户密码的加密串，,11g,以后已经看不到了。,大小写敏感参数：,alter system sec_case_sensitive_logon=FALSE scope=spfile;,13,14,14,14,14,3,、,Oracle11g,日常维护,(,七,),在,oracle11g,中，审计功能（,AUDIT_TRAIL,）是默认开启的。而以前的版本中，审计默认是关闭的。,因为开启审计，那么，数据库增加了很多的消耗，,SYSAUX,表空间会迅速增加。会降低业务性能，因此，如果不是很必要，在安装好数据库后，可适当选择关闭数据库审计功能。,ALTER SYSTEM SET AUDIT_TRAIL=NONE SCOPE=SPFILE;,14,4,、,Oracle11g,工具（一）,OracleEnterpriseManager11g,https:/192.168.1.1:1158/em/console/logon/logon,15,16,4,、,Oracle11g,工具,(,二,),Oracle11g,一个重量级新特性就是,Active Data Guard;,如果购买了,ADG,选项的,license,，当物理备库是,open,的时候，日志应用能被激活，这样允许备能查询和主库一样的内容，即,active datagaurd,实时查询的特性。,如果没有购买,ADG,选项的,license,，当物理备库的日志被激活时，物理备库不能,open,，所以我们可以观察到下面的规则：,(1),在物理备,open,之前，日志应用必需被停止；,(2),如果一个或更多的备库实例,open,时，在开启日志应用之前，这些实例必需被停止或重启到,mount,状态。,上面就意思就是说,active datagaurd,功能选项是收费的，否则物理,DG,的功能和,10g,的相同。,16,17,17,4,、,Oracle11g,工具,(,三,),11g,中新特性，当表无数据时，不分配,segment,，以节省空间,exp,无法导出空表；,使用,expdp,导出，可以导出空表；,insert,一行，再,rollback,就产生,segment,了。,设