裸金属解决方案上的 Oracle 的最佳实践

在裸金属解决方案上实现 Oracle 数据库时,我们深知您的目标是轻松启动环境,并尽可能减少问题。为了帮助您实现此目标,我们收集了在裸金属解决方案上实施过 Oracle 数据库的客户、解决方案架构师和支持人员的反馈。以下信息为您提供了从这些专家处获得的建议,以帮助您在裸金属解决方案上启动自己的 Oracle 数据库环境时取得成功。

软件部署

为了成功部署 Oracle 软件,我们建议您使用裸金属解决方案工具包。该工具包提供了几个 Ansible 和 JSON 脚本,可帮助您在裸金属解决方案上执行 Oracle 软件安装。如需详细了解裸金属解决方案工具包以及如何在裸金属解决方案环境中安装 Oracle 数据库,请参阅工具包用户指南

操作系统

在裸金属解决方案服务器上设置操作系统时,我们建议您执行以下操作。

验证 NTP 服务器

所有裸金属解决方案服务器都应与一个时间源同步。选择最符合您需求的 NTP 服务器选项(物理或虚拟)。

如果您的服务器使用 NTP 进行时间同步,请使用 timedatectlntpstat 命令查看服务器是否与时间源同步。下面的示例显示了成功同步的服务器的命令输出:

timedatectl show -p NTPSynchronized
NTPSynchronized=yes
synchronised to NTP server (216.239.35.8) at stratum 3
   time correct to within 49 ms
   polling server every 1024 s

查看 Oracle 虚拟机 CPU 数量和内存详情

如需查看有关 Oracle 虚拟机 (OVM) 主机的信息(包括 CPU 和内存详情),请使用 xm info 命令。例如:

/usr/sbin/xm info

如需了解详情,请参阅有关查看主机信息的 Oracle 文档

检查 /etc/fstab 设置以确认装载选项正确

为了防止启动过程挂起,请始终使用 nofail 装载选项配置您创建的非根装载点(例如 /u01/u02)设置,以代替默认设置。在极少数情况下,主机重启时底层存储设备可能不可用。设置 nofail 装载选项可让启动过程在服务器无法查看存储设备时继续。

以下示例展示了 /etc/fstab 文件中 /u01/u02 装载点的推荐设置:

/dev/mapper/3600a098038314352513f4f765339624c1 /u01 xfs nofail 0 0
/dev/mapper/3600a374927591837194d4j371563816c1 /u02 xfs nofail 0 0

您可以将装载选项从 defaults 修改为 nofail,而不会对操作系统产生任何影响。但是,要应用新设置,您需要重新启动服务器。

确认 shell 限制设置

裸金属解决方案工具包会配置设置 Oracle RAC 所需的 shell 限制。如果您使用了裸金属解决方案工具包,并且没有更改 shell 限制,则可以跳过此验证。必须为拥有 Oracle 软件(包括 Grid Infrastructure)的所有操作系统账号设置 shell 限制。Oracle 建议对 Linux 使用以下设置:

限额 软性值 硬性值
打开文件 1024 65536
最大用户进程数 16384 16384
堆栈大小 10240 32768
最大锁定内存 至少 90% 的内存 至少 90% 的内存

使用 ulimit 命令验证软性和硬性 shell 限制。例如,输入以下命令以验证软性 shell 限制:

ulimit -S -n -u -s -l

以下输出显示了具有 384 GB 内存的系统的正确软性 shell 限制设置:

open files                      (-n) 1024
max user processes              (-u) 16384
stack size              (kbytes, -s) 10240
max locked memory       (kbytes, -l) 355263678

如需验证硬性 shell 限制,请使用以下命令:

ulimit -H -n -u -s -l

以下输出显示了具有 384 GB 内存的系统的正确硬性 shell 限制:

open files                      (-n) 65536
max user processes              (-u) 16384
stack size              (kbytes, -s) 32768
max locked memory       (kbytes, -l) 355263678

如果未正确设置任何 shell 限制,请修改 /etc/security/limits.conf 文件中的条目,如以下示例所示:

oracle  soft  nofile  1024
oracle  hard  nofile  65536
oracle  soft  nproc   2047
oracle  hard  nproc   16384
oracle  soft  stack   10240
oracle  hard  stack   32768
oracle  soft  memlock 355263678
oracle  hard  memlock 355263678

grid    soft  nofile  1024
grid    hard  nofile  65536
grid    soft  nproc   2047
grid    hard  nproc   16384
grid    soft  stack   10240
grid    hard  stack   32768
grid    soft  memlock 355263678
grid    hard  memlock 355263678
grep MemTotal /proc/meminfo
MemTotal:       16092952 kB

避免更改多路径设置

如果选择更改多路径设置,如果您使用 multipath.conf 为设备创建别名,请勿配置 path_grouping_policy 属性。此更改会覆盖 devices 定义部分中设置的默认政策。

在正常操作下,multipath -ll 命令应显示类似于以下示例的状态。每个设备包括两个处于就绪状态的活跃路径。

3600a0980383143524f2b50476d59554e dm-7 NETAPP  ,LUN C-Mode
size=xxxG features='4 queue_if_no_path pg_init_retries 50 retain_attached_hw_handle' hwhandler='1 alua' wp=rw
|-+- policy='service-time 0' prio=50 status=active
| |- 14:0:3:2 sdf                8:80   active ready running
| `- 16:0:5:2 sdv                65:80  active ready running
`-+- policy='service-time 0' prio=10 status=enabled
  |- 14:0:2:2 sdc                8:32   active ready running
  `- 16:0:3:2 sdq                65:0   active ready running

使用巨型帧

为防止数据包在 使用 RAC 环境,则 Oracle 建议您使用 巨型帧巨型帧的 MTU 大小为 9000 字节,其大小足够支持 8192 字节的 Oracle 数据库块大小。

如需在 Oracle RAC 的裸金属解决方案服务器上配置巨型帧,请执行以下操作:

  1. 查看裸金属解决方案专用网络的设置,确认已配置巨型帧:

    gcloud bms networks describe NETWORK_NAME --project=PROJECT_ID --region=REGION | grep jumboFramesEnabled
    

    示例输出:

    jumboFramesEnabled: true
    
  2. 确定网络接口及其 mtu 大小:

    ip link show | grep mtu
    

    示例输出:

    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    2: enp55s0f1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN mode DEFAULT group default qlen 1000
    3: enp55s0f2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN mode DEFAULT group default qlen 1000
    4: enp55s0f3: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN mode DEFAULT group default qlen 1000
    5: enp17s0f0: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP mode DEFAULT group default qlen 1000
    6: enp17s0f1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond1 state UP mode DEFAULT group default qlen 1000
    7: enp173s0f0: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP mode DEFAULT group default qlen 1000
    8: enp173s0f1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond1 state UP mode DEFAULT group default qlen 1000
    9: bond1: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    10: bond1.117@bond1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    11: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    12: bond0.118@bond0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    13: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
    14: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN mode DEFAULT group default qlen 1000
    
  3. 使用根级权限,将 MTU=9000 添加到裸金属解决方案环境中使用巨型帧的所有服务器的接口配置文件。您可以在以下位置找到该文件: /etc/sysconfig/network-scripts/ifcfg-interface_name

    示例输出:

    BONDING_OPTS="lacp_rate=1 miimon=100 mode=802.3ad xmit_hash_policy=1"
    TYPE=Bond
    BONDING_MASTER=yes
    PROXY_METHOD=none
    BROWSER_ONLY=no
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=no
    IPV6INIT=no
    IPV6_AUTOCONF=yes
    IPV6_DEFROUTE=yes
    IPV6_FAILURE_FATAL=no
    IPV6_ADDR_GEN_MODE=stable-privacy
    NAME=bond1
    UUID=0e7da685-64bf-44f3-812f-9846d747a801
    DEVICE=bond1
    ONBOOT=yes
    AUTOCONNECT_SLAVES=yes
    MTU=9000
    
  4. 重启网络服务以使更改生效:

    service network restart
    
  5. 发出 ping 命令以测试新的 MTU 配置:

     ping -c 2 -M do -s 8972 svr001
     PING svr001 (172.16.1.10) 8972(9000) bytes of data.
     8980 bytes from svr001 (172.16.1.10): icmp_seq=1 ttl=64 time=0.153 ms
     8980 bytes from svr001 (172.16.1.10): icmp_seq=2 ttl=64 time=0.151 ms
    
    --- svr001 ping statistics ---
    2 packets transmitted, 2 received, 0% packet loss, time 1001ms
    rtt min/avg/max/mdev = 0.151/0.152/0.153/0.001 ms
    

Oracle RMAN 备份和延迟时间影响

如果 Oracle RMAN 备份进程不受 RATE 参数的限制,则可能会将存储吞吐量或 IOPS 推送到存储卷的性能限制。这会导致存储 I/O 被节流,从而增加存储卷的延迟时间。

我们建议您实现 RATE 渠道参数,以限制 Oracle RMAN 可以使用的带宽或吞吐量。

如需了解详情,请参阅 Oracle 文档:23.2.1.4 RATE 通道参数

Oracle 自动存储管理

我们的 Cloud Customer Care 团队和几位裸金属解决方案客户已添加 将 Oracle 自动存储管理 (ASM) 服务转移到其裸金属解决方案 环境基于他们的集体经验和智慧,我们整理了以下最佳实践列表,以帮助您成功安装自己的 ASM 磁盘组。我们的目标是帮助您实现最佳存储空间 效果 裸金属解决方案环境。

使用统一的 LUN 大小

您选择的 LUN 大小应代表增长单元。ASM 最适合与大小相同且性能相似的 LUN 特征。对于非常大的数据库,我们建议使用 2 TB 的 LUN 大小, 并优化广告效果。

最多创建两个 ASM 磁盘组

您应该将数据文件和 REDO 日志的一个副本发送到单个 DATA 磁盘组。您还可以选择创建第二个 FRA 磁盘组以存储磁盘上的备份和归档日志。将 REDO 日志存储在高弹性存储空间时,您不需要拥有两个副本。

REDO 日志写入对延迟时间比较敏感。因此,仅当 FRA 磁盘组的性能配置文件与 DATA 磁盘组的性能配置文件匹配时,才应考虑多路复用 REDO 日志。

跨所有卷中的所有 LUN 对 ASM 磁盘组进行条带化

创建 ASM 磁盘组时,请跨所有卷的所有 LUN 对磁盘组进行条带化。如果您的 LUN 属于单个卷,则必须包含 卷中的所有 LUN。例如,如果一个卷有 X 个 LUN,则应在创建磁盘组时使用所有 X 个 LUN。

本指南也适用于使用多个卷,因为我们提供了 QoS 存储空间上限如果您使用多个卷来提高吞吐量 (>900 Mbps),则需要在创建磁盘组时包含每个卷中的所有 LUN 以实现所需的性能。

在同一磁盘组中使用具有相同性能特征的 LUN 和卷

如果您使用多个卷来提高吞吐量,请使用相同的 卷大小和性能特征。

请勿混用具有不同性能特征的卷中的 LUN。 如果您在同一磁盘组中包含了具有不同性能配置文件的 LUN 和卷,则执行 I/O 操作的磁盘的性能上限可能会低得多,还可能会导致延迟时间高峰。

例如,如果您创建了一个包含两个大小不一致的卷(1 个 16 TiB 和 1 个 5 TiB)的 ASM 磁盘组,则 5 TB 卷中的磁盘执行的 I/O 操作可能会导致延迟时间增加。5 TiB 卷的吞吐量和 IOPS 上限要低得多,因此会在远低于 16 TiB 卷的限制水平的时候就达到限制水平。

不要跨多个 RAC 集群共享存储卷

对于每个 RAC 集群,请预配唯一的存储卷。不要跨多个 RAC 集群共享同一个存储卷。由于存储设备在卷级别应用 QoS,因此这种做法可以最大限度地降低噪声邻居争用单个 IOPS 和吞吐量池的可能性。

例如,如果单个卷具有 8 个 LUN,请勿将一些 LUN 分配给一个 RAC 数据库集群,并将其余的 LUN 分配给另一个 RAC 数据库集群。您应该预配两个单独的存储卷,并将每个卷分配给单独的专用 RAC 集群。

在创建 ASM 磁盘组之前了解所需的 IOPS 和吞吐量容量

请注意本地环境的性能峰值。如需查找此信息,请在高峰工作负载时段内生成 AWR 报告,以记录系统的峰值 IOPS 和吞吐量值。您还可以使用我们的 Oracle 数据库评估工具来收集您的峰值性能数值。

获得本地性能数值后,请查看我们的裸金属解决方案存储性能表,以计算分配给 ASM 磁盘组以及实现预期性能所需要的存储空间。如果您有更高的吞吐量要求 (>768 Mbps),则可以创建多个卷并跨所有 LUN 和所有卷对 ASM 磁盘组进行条带化。

保持多路径配置不变

您不应更改 /etc/multipath.conf 文件中的默认 group_pathing_policy。您应该始终使用 group_pathing_policy=group_by_prio,用于在出现以下情况时避免 RAC 节点被逐出: 存储路径故障。

如需详细了解如何保持多路径配置不变,请参阅避免更改多路径设置

为 ASM 配置重要设置

如果您在 Linux 上使用 Oracle Grid Infrastructure 12.1.0.2 或更高版本,请使用 ASMFD 或 UDEV 设置 ASM。

对于之前的 Oracle Grid Infrastructure 版本,请使用 ASMLib。

  • 如需阻止 Oracle ASM 先选择单路径 ASM 设备,请按如下所示设置扫描顺序:

    ORACLEASM_SCANORDER="dm"
    ORACLEASM_SCANEXCLUDE="sd"
    

    由于裸金属解决方案存储环境使用您可以在 /proc/partitions 中查看的 DM 设备,因此我们要求进行此设置。

  • 如需检查 ASMLib 是否配置为管理 ASM 磁盘,请以根用户身份运行以下命令:

    /usr/sbin/oracleasm configure | grep SCAN
    

    如果您使用的是 ASMLib,输出内容应如下所示:

    ORACLEASM_SCANBOOT=true
    ORACLEASM_SCANORDER="dm"
    ORACLEASM_SCANEXCLUDE="sd"
    ORACLEASM_SCAN_DIRECTORIES=""
    

创建具有外部冗余的 ASM 磁盘组

裸金属解决方案提供的存储使用 NETAPP RAID-DP,它是 RAID 6 的一种形式,即使两个磁盘出现故障,也可以保护数据。因此,我们建议您为 ASM 使用外部冗余。

创建 ASM 磁盘后重新启动裸金属解决方案服务器

创建 ASM 磁盘组后,您应该重新启动集群中的所有裸金属解决方案服务器,以确保 ASM 实例和磁盘组在重新启动后联机。按照这个主动的步骤操作, 避免在 ASM 上构建数据库集群后可能出现的问题 磁盘组

Oracle RAC

本部分介绍在裸金属解决方案上安装 Oracle Real Application Clusters (RAC) 的最佳实践。

Oracle 网格基础架构集群名称长度

集群名称的长度不得超过 15 个字符。

如果集群名称超过 15 个字符,root.sh 脚本将会失败。

通过 SSH 使用隧道 VNC 查看器

任意服务器(例如 VNC Viewer)被默认的操作系统防火墙阻止 配置裸金属解决方案存储分区。因此,需要通过 X Window 或 VNC 隧道 通过 SSH 查看的 Viewer:

ssh -L 5901:localhost:5901 bms-host
vncviewer localhost:1

根文件系统有足够的空间

确保根文件系统 (/) 有足够的可用空间。裸金属解决方案 服务器附带 20GB 根文件系统,这可能不够。

在裸金属解决方案服务器上,检查根“/”的大小文件系统 默认大小为 20GB,可能不够用。如果大小为 20GB,请将其增加。

使用域名服务器来替代 Cloud DNS

如果您不想使用 Cloud DNS,请安装您自己的域名服务器 来解析裸金属解决方案服务器上的主机 IP 地址。Oracle 网格基础架构使用 nslookup 命令来获取 DNS 服务器的名称。nslookup 命令不使用 /etc/hosts 文件。

请按照以下步骤操作:

  1. 安装 dnsmasq

    yum makecache
    yum install dnsmasq
    
  2. 在编辑模式下打开 /etc/dnsmasq.conf 文件。

    vi /etc/dnsmasq.conf
    
  3. /etc/dnsmasq.conf 文件中,添加以下行:

    port=53
    domain-needed
    bogus-priv
    
    strict-order
    expand-hosts
    domain=localdomain
    
    address=/.localdomain/127.0.0.1
    address=//127.0.0.1
    
    listen-address=127.0.0.1
    resolv-file=/etc/dnsmasq-resolv.conf
    
  4. /etc/dnsmasq-resolv.conf 文件和 /etc/resolv.conf 文件修改为 仅包含以下行:

    nameserver 127.0.0.1
    
  5. 启动 dnsmasq 服务:

    systemctl restart dnsmasq
    
    systemctl status dnsmasq
    
  6. 在两个节点上,运行 nslookup 命令。

    nslookup at-2811641-svr001
    Server:         127.0.0.1
    Address:        127.0.0.1#53
    
    Name:   at-2811641-svr001
    Address: 192.168.1.10
    
    nslookup at-2811641-svr002
    Server:         127.0.0.1
    Address:        127.0.0.1#53
    
    Name:   at-2811641-svr002
    Address: 192.168.1.11
    

安装 NTP

安装 NTP 时,请确保所有 RAC 节点与跳转主机或内部 NTP 服务器的时间同步。请按照以下步骤操作:

  1. 安装 NTP。

    yum install ntp
    
  2. 启动 ntpd 服务。

    systemctl start ntpd
    
  3. /etc/ntp.conf 文件中,添加以下行以与堡垒主机(在本例中为 10.x.x.x)同步。您还可以使用内部 NTP 服务器。在本例中,192.x.x.x 是您的裸金属解决方案服务器。

    restrict 192.x.x.x mask 255.255.255.0 nomodify notrap
    server 10.x.x.x prefer
    
  4. 如需开始同步,请更新时间服务器以开始同步。

    ntpdate -qu SERVER_NAME
    

一次在一个节点上运行根脚本

一次只在一个节点上运行根脚本 root.sh。如果执行失败, 第一个节点,而不是下一个节点。

解析 Localhost

由于裸金属解决方案服务器不会将 Localhost 添加到 /etc/hosts 文件,因此请手动将 Localhost 解析为 127.0.0.1

确保足够的资源限制

在裸金属解决方案服务器上安装 Oracle RAC 之前,请确保 root 用户和 oracle 用户的资源限制足够。

您可以使用 ulimit 命令检查相关限制。

设置 ORACLEASM_SCANORDER 变量

如果您使用的是 Oracle ASMLib,则要阻止 Oracle ASM 选择您的 单路径 ASM 设备,按如下所示设置扫描顺序:

ORACLEASM_SCANORDER="dm"
ORACLEASM_SCANEXCLUDE="sd"

我们要求进行此设置,因为裸金属解决方案存储环境 使用您可以在 /proc/partitions 文件中查看的 DM 设备。

Java 是 Oracle 和/或其关联公司的注册商标。