DATAGUARD原理

  1、DATAGUARD原理

STANDBY一旦创建，DATAGUARD就会通过将主数据库的REDO传递给STANDBY数据库，然后在STANDBY中应用REDO实现数据库的同步。 

有两种类型的STANDBY：物理STANDBY和逻辑STANDBY
物理STANDBY提供与主数据库完全一样的拷贝（块到块），数据库SCHEMA，包括索引都是一样的。它是直接应用REDO实现同步的。
逻辑STANDBY则不是这样，在逻辑STANDBY中，逻辑信息是相同的，但物理组织和数据结构可以不同，它和主库保持同步的方法是将接收的REDO转换成SQL语句，然后在STANDBY上执行SQL语句。逻辑STANDBY除灾难恢复外还有其它用途，比如用于用户进行查询和报表。
DATAGUARD包含三个服务（日志传输、日志应用和角色转换）
日志传输服务控制REDO数据的传输（传输日志，实施数据库保护模式）--------------STANDBY上通过起用RFS进程接收REDO数据。
日志应用服务则一方面自动应用日志，另一方面自动检测STANDBY缺少的REDO，并从主数据库或其它STANDBY中自动查询出丢失的REDO。
DATAGUARD的几种保护模式：最大保护，最大可用，最大性能
最大保护是指除非REDO在至少一个STANDBY中可用，否则事务不能提交。如果在某个STANDBY中不可用，则主数据库的操作被停止。
最大可用是指如果STANDBY不可用，主数据库仍然可以处理事务，只是在问题被纠正后，STANDBY和主数据库进行再同步。这样的一个问题是：当再同步之前有必要FAILOVER时，有些数据可能会丢失。
最大性能是指主数据库的提交操作不等待STANDBY。
物理STANDBY可能的模式：只读模式（OPEN READONLY）和恢复模式（MANANGED RECOVERY）
2、物理DATAGUARD实施
主数据库的准备工作：FORCE LOGGING，ENABLE ARCHIVING，一个本地归档目的地。
创建STANDBY数据库：
a.关闭主库，冷备份主库数据文件、日志文件和密码文件，然后启动主库，在主库上创建STANDBY的控制文件:alter database create standby controlfile as '文件名'
b.准备参数文件，将参数文件、备份的主库文件和STANDBY控制文件拷贝到STANDBY系统。
需要更改的参数有：standby_archive_dest-----接收的归档日志存放处
db_file_name_convert和log_file_name_convert-----仅当主库和STANDBY库在同一系统下时用
log_archive_dest_1-----本地归档目的地
log_archive_dest_2='service=standby'-----归档到STANDBY的目的地
standby_file_management=auto
remote_archive_enable=true
fal_server
fal_client
instance_name-----当主库和STANDBY库在同一系统下时该参数用于区分主库
lock_name_space-----当主库和STANDBY库在同一系统下时指定STANDBY的实例名和INSTANCE_NAME相同
c.如果是WINDOWS系统，需要创建WINDOWS服务。
d.配置两台机器的tnsnames.ora,双方都能tnsping通
e.在主库和STANDBY库上配置监听
f.起用STANDBY系统上的死连接检测：sqlnet.ora中设置sqlnet.expire_time=2
g.在STANDBY上创建SPFILE
h.启动STANDBY：
startup nomount
alter database mount standby database
i.初始化日志应用服务
alter database recover managed standby database disconnect from session;
3、DATAGUARD维护
a.日志传送服务
有些情况下，你可能需要在归档日志和应用日志之间有个时间间隔，此时可以通过在STANDBY上指定参数log_archive_dest_n中指定delay=minutes属性。
STANDBY上的日志应该与主库上的日志大小相同，另外STANDBY上的日志组应该比主库多，因为这样归档操作才有时间完成。也就是RFS（日志接收）进程在使用STANDBY的日志前，不用等待该日志被归档。最简单判断日志组是否够的方法是查看警告日志和RFS的TRACE文件。
增加STANDBY日志文件的方法：
alter database 语句中使用add standby logfile子句。相关视图v$standby_log,v$logfile
增加STANDBY日志组的方法：
alter database add standby logfile group 10 ('文件名1'，'文件名2') size 100M对于多个 STANDBY共享归档日志文件目的地，有些情况下需要指定log_archive_dest_n参数的dependency属性，该属性的作用是说明该目的地依赖于父目的地的成功归档。
参数log_archive_dest_n还可以指定reopen、max_failures、sync、async属性。通过给该参数指定LGWR或者ARCH属性以选择是用LGWR还是ARCH进程传送日志。
用于日志接收的几个进程是：LGWR，ARCH，RFS，FAL。FAL进程用于解决日志缝。
设置数据保护模式的语句为：alter database set standby database to maximun(protection|availability|performance)
b.日志应用服务
对于物理STANDBY，日志应用服务涉及到下面几个进程：RFS，ARC，MRP。MRP是管理恢复进程。
启动STANDBY的恢复操作的几个命令：alter database recover managed standby database(启动前台会话);alter database recover managed standby database disconnect from session(启动后台会话，也就是说会话可以继续干别的事情);alter database recover managed standby database cancel(停止日志应用).
可以通过查询视图v$managed_standby查看日志应用情况。
c.数据文件管理
当主库新创建数据文件，可定义参数standby_file_management为auto，让standby也自动创建数据文件。如果主库和standby的数据文件的目录结构不一样，可以设定db_file_name_convert将主库上的文件名转换成standby上的文件名。如果standby_file_management设为auto，则不能在standby上重命名或创建数据文件、日志文件。
每分钟主库会询问standby是否有gap，该行为被称为heartbeat.
可以查询视图v$archived_gap，如果发现有GAP，则可以从主库上将日志文件拷贝到standby，然后将相关文件注册到standby，具体方法是：alter database register logfile '文件名'。当然也可以通过设置参数fal_server,fal_client，让日志应用服务自动处理gap问题。
对于STANDBY日志应用服务，下面几个视图有助于监控：v$managed_standby,v$archived_dest_status,v$archived_log,v$log_status,v$dataguard_status.
可以设置参数log_archive_trace对归档进行不同级别的跟踪。

d.角色转换
ORACLE支持两种形式的角色转换----switchover和failover
switchover包含两个步骤，首先主库被转换成STANDBY，然后STANDBY被转换成主库
switchover的准备工作：完成角色转换需要改变的参数(必须改变所有STANDBY上的 log_archive_dest_n和log_archive_dest_state_n);确保主库和所有STANDBY都有连接;确认没有用户连接到数据库;对于RAC环境确保只有一个实例是活动状态;角色转换之前，主库实例应该是OPEN状态，而STANDBY实例是MOUNT状态，因为这样的话，转换过程中STANDBY数据库也可以应用归档日志，如果STANDBY为READONLY，切换操作仍然可以进行，只是要花一点额外的时间;如果切换操作包含逻辑STANDBY，那么，主库实例和STANDBY实例都必须为OPEN状态;将要转换成主库的STANDBY变成归档模式;取消在该STANDBY库上的日志延迟。
switchover的步骤：在当前主库上，首先确认可以执行switchover操作(select switchover_status from v$database,如果值为TO STANDBY则可以切换，否则需要检查当前DATAGUARD配置是否运行正常)，然后将主库切换为STANDBY(执行ALTER DATABASE COMMIT TO SWITCHOVER TO PHYSICAL STANDBY;这样原控制文件被备份并生成新的STANDBY控制文件，然后只要重新启动该库为STANDBY模式就可以了);以上操作完成后，在原STANDBY数据库上，需要查询原主库的切换信息是否被目标STANDBY接收到(SELECT SWITCHOVER_STATUS FROM V$DATABASE;如果结果为SWITCHOVER PENDING说明STANDBY切换为PRIMARY是可行的，否则需要检查DATAGUARD的配置是否运行正常)，然后执行ALTER DATABASE COMMIT TO SWITCHOVER TO PRIMARY;将STANDBY转换成PRIMARY，并重新启动该库。这里需要说明的是如果该库在线重做日志不存在，该切换语句会自动创建它们，然而这样一来，会花费很长的时间。因此ORACLE建议手工增加在线重做日志。手工增加在线重做日志的方法有两种：第一种是将原主库的日志拷贝到原STANDBY，并且定义参数log_file_name_convert，让它将standby和新的日志联系起来。第二种方法是DROP所有目标STANDBY上存在的日志，并且用命令ALTER DATABASE ADD STANDBY LOGFILE创建新的日志。switchover的最后一步是将新生成的STANDBY转换成恢复模式，并将新PRIMARY进行一次归档操作。

failover的准备工作：完成角色转换需要改变的参数(必须改变所有STANDBY上的log_archive_dest_n和log_archive_dest_state_n);确保主库和所有STANDBY都有连接;对于RAC环境确保只有一个实例是活动状态;如果要进行failover操作的STANDBY当前运行于最大保护模式，则应该将它转换成最大性能模式(通过命令ALTER DATABASE SET STANDBY DATABASE TO MAXIMIZE PERFORMANCE;)

failover的步骤：首先发现并解决日志GAP的问题，然后从其它库中将日志号高于本库的日志拷贝过来并应用这些日志，如果你没有手工注册新的日志，那么可以执行下面的语句ALTER DATABASE RECOVER MANAGED STANDBY DATABASE FINISH;否则需要执行的语句为ALTER DATABASE RECOVER MANAGED STANDBY DATABASE FINISH SKIP STANDBY LOGFILE;接下来执行ALTER DATABASE COMMIT TO SWITCHOVER TO PRIMARY;完成切换并重新启动新的主库，可能的话对主库进行一次备份。

e.启动STANDBY
STARTUP NOMOUNT;
ALTER DATABASE MOUNT STANDBY DATABASE;
ALTER DATABASE RECOVER MANAGED STANDBY DATABASE DISCONNECT FROM SESSION;
f.关闭STANDBY
首先确认是否处于恢复状态：SELECT PROCESS, STATUS FROM V$MANAGED_STANDBY;
取消恢复操作：ALTER DATABASE RECOVER MANAGED STANDBY DATABASE CANCEL;
SHUTDOWN IMMEDIATE;
g.让standby运行于只读访问模式
启动STANDBY为只读模式：
STARTUP NOMOUNT;
ALTER DATABASE MOUNT STANDBY DATABASE;
ALTER DATABASE OPEN READ ONLY;
将恢复模式的STANDBY转换成read only模式：
ALTER DATABASE RECOVER MANAGED STANDBY DATABASE CANCEL;
ALTER DATABASE OPEN READ ONLY;
h.让STANDBY从READ ONLY转变成恢复模式
ALTER DATABASE RECOVER MANAGED STANDBY DATABASE DISCONNECT FROM SESSION;
i.让为只读模式的STANDBY执行排序操作应该注意的问题：
排序操作不能使用非临时表空间，临时表空间必须是本地管理的，并且只包含临时文件
如果在创建STANDBY时主库没有临时表空间，则需要在主库上创建临时表空间，并执行ALTER SYSTEM SWITCH LOGFILE;将redo传给STANDBY。如果要给STANDBY的临时表空间增加临时文件，需要先将STANDBY转换成READ ONLY模式，并执行命令ALTER TABLESPACE temp1 ADD TEMPFILE '/disk1/oracle/dbs/s_temp1.dbf' SIZE 10M REUSE;增加临时文件。

j.可以通过对STANDBY的备份实现对数据库的备份。
k.主库上的操作和STANDBY的应对：
如果你执行ALTER DATABASE CLEAR UNARCHIVED LOGFILE或者打开数据库时使用RESETLOGS，那么必须重新创建STANDBY。
如果你在主库上执行ALTER DATABASE ENABLE|DISABLE,如果你改变表空间的状态，如果你设置了参数STANDBY_FILE_MANAGEMENT为AUTO并创建表空间或者增加数据文件，则不需要对STANDBY进行操作。
如果你在主库上删除了表空间或者数据文件，你需要在STANDBY上等日志应用后在操作系统上删除相关数据文件。
如果你在主库上重命名了数据文件，你也要在STANDBY上重命名(因为是对控制文件的改变，所以没有日志传过去，因此两边都要进行相同的操作)
如果你在主库上改变了控制文件，你就要重新创建STANDBY控制文件或者重建STANDBY数据库。
如果你在主库上增加或删除日志文件，你也需要在STANDBY上进行同步变化。
具体方法为：先取消恢复，如果STANDBY_FILE_MANAGEMENT为AUTO，则改为MANUAL，然后使用命令ALTER DATABASE ADD STANDBY LOGFILE 'prmy3.log' SIZE 100K;增加日志文件或者用命令ALTER DATABASE DROP STANDBY LOGFILE 'prmy3.log'DROP掉日志文件，最后恢复参数STANDBY_FILE_MANAGEMENT的值。
如果你在主库上进行了nologging|unrecoverable等操作，则应该将包含这些变化的表空间拷贝到STANDBY。
如果你改变了主库的参数文件，那么你也应该改变STANDBY的参数文件。
l.监控进程
SELECT PROCESS, CLIENT_PROCESS, SEQUENCE#, STATUS FROM V$MANAGED_STANDBY;
m.监控恢复操作的进程
SELECT ARCHIVED_THREAD#, ARCHIVED_SEQ#, APPLIED_THREAD#, APPLIED_SEQ# FROM V$ARCHIVE_DEST_STATUS;