Pemulihan bencana untuk database Oracle Database 12c di lingkungan Azure

Berlaku untuk: ✔️ mesin virtual Linux

Asumsi

• Anda memiliki pemahaman tentang desain Oracle Data Guard dan lingkungan Azure.

Sasaran

• Rancang topologi dan konfigurasi yang memenuhi persyaratan pemulihan bencana (DR) Anda.

Skenario 1: Situs utama dan DR di Azure

Pelanggan memiliki database Oracle yang disiapkan di situs utama. Situs DR berada di wilayah yang berbeda. Pelanggan menggunakan Oracle Data Guard untuk pemulihan cepat antara situs-situs ini. Situs utama juga memiliki database sekunder untuk pelaporan dan penggunaan lainnya.

Topologi

Berikut ini memperlihatkan ringkasan penyiapan Azure:

• Dua situs (situs utama dan situs DR)
• Dua jaringan virtual
• Dua database Oracle dengan Data Guard (utama dan siaga)
• Dua Oracle database dengan Golden Gate atau Data Guard (hanya untuk situs utama)
• Dua layanan aplikasi, satu utama dan satu di situs DR
• Set ketersediaan, yang digunakan untuk layanan aplikasi dan database di lokasi utama
• Satu jumpbox di setiap situs, yang membatasi akses ke jaringan pribadi dan hanya memungkinkan masuk oleh administrator
• Sebuah jumpbox, layanan aplikasi, database, dan gateway VPN pada subnet terpisah
• NSG diberlakukan pada subnet aplikasi dan database

Diagram yang memperlihatkan lokasi Utama dan DR di Azure.

Skenario 2: Situs utama lokal dan situs DR di Azure

Pelanggan memiliki penyiapan database Oracle lokal (situs utama). Situs DR ada di Azure. Oracle Data Guard digunakan untuk pemulihan cepat antara situs-situs ini. Situs utama juga memiliki database sekunder untuk pelaporan dan penggunaan lainnya.

Ada dua pendekatan untuk penyiapan ini.

Pendekatan 1: Koneksi langsung antara lokal dan Azure, yang memerlukan port TCP terbuka di firewall

Kami tidak merekomendasikan koneksi langsung karena koneksi tersebut mengekspos port TCP ke dunia luar.

Topologi

Berikut ini adalah ringkasan penyiapan Azure:

• Satu situs DR
• Satu jaringan virtual
• Satu database Oracle dengan Data Guard (aktif)
• Satu layanan aplikasi di situs DR
• Satu jumpbox, yang membatasi akses ke jaringan privat dan hanya memperbolehkan masuk oleh administrator
• Sebuah jumpbox, layanan aplikasi, database, dan gateway VPN pada subnet terpisah
• NSG diberlakukan pada subnet aplikasi dan database
• Kebijakan/aturan NSG untuk memperbolehkan port TCP masuk 1521 (atau port yang ditentukan pengguna)
• Kebijakan/aturan NSG untuk membatasi hanya alamat/alamat IP lokal (DB atau aplikasi) untuk mengakses jaringan virtual

Diagram yang memperlihatkan koneksi langsung antara lokal dan Azure, yang memerlukan port TCP terbuka pada firewall.

Pendekatan 2: VPN situs ke situs

VPN situs ke situs adalah pendekatan yang lebih baik. Untuk informasi selengkapnya tentang menyiapkan VPN, lihat Membuat jaringan virtual dengan koneksi VPN Situs ke Situs menggunakan CLI.

Topologi

Berikut ini adalah ringkasan penyiapan Azure:

• Satu situs DR
• Satu jaringan virtual
• Satu database Oracle dengan Data Guard (aktif)
• Satu layanan aplikasi di situs DR
• Satu jumpbox, yang membatasi akses ke jaringan privat dan hanya memperbolehkan masuk oleh administrator
• Jumpbox, layanan aplikasi, database, dan gateway VPN berada di subnet terpisah
• NSG diberlakukan pada subnet aplikasi dan database
• Koneksi VPN situs ke situs antara lokal dan Azure

Tangkapan layar halaman topologi DR

Pembacaan tambahan

• Mendesain dan mengimplementasikan Database Oracle di Azure
• Mengonfigurasikan Oracle Data Guard
• Mengonfigurasikan Oracle Golden Gate
• Pencadangan dan pemulihan Oracle

Langkah berikutnya

• Tutorial: Membuat VM dengan ketersediaan tinggi
• Jelajahi sampel penyebaran VM Azure CLI