欢迎访问深圳敏捷云计算科技有限公司！
灾难恢复是为灾难做准备并从中恢复的过程。一个设计良好的灾难恢复计划确保您能够迅速从灾难中恢复，并继续为用户提供服务。灾难可以是任何使您的应用程序面临风险的事件，从网络中断到设备和应用程序故障，再到自然灾害。
甲骨文分析云（OAC）的服务级别协议要求至少99.9%的可用性。尽管OAC可用性有SLA保障，但对某些组织而言，法定/审计义务要求您必须拥有灾难恢复实例。因此，您负责灾难恢复规划。甲骨文云基础设施（OCI）提供高度可用和可扩展的基础设施和服务，使您能够设计灾难恢复拓扑。这个参考架构提供了使用OAC实例进行灾难恢复的架构和指导。
该架构展示了一个多层拓扑，其中包含分布在两个甲骨文云基础设施区域的冗余资源。
以下图表展示了这个参考架构的两种变体：
以下图表展示了这个参考架构的两种变体：
一个OAC公共实例可以直接从互联网访问。OAC公共IP地址将直接与DNS注册商配置：
这些架构包含以下组件：
当您注册甲骨文云基础设施时，甲骨文在其云中为您设立的一个安全且隔离的部分即为租户。您可以在甲骨文云中的租户内创建、组织和管理您的资源。租户与公司或组织同义。通常，一家公司会有一个租户，并在该租户内反映其组织结构。单一租户通常与单一订阅关联，而单一订阅通常只有一个租户。
甲骨文云基础设施区域是包含一个或多个数据中心的本地化地理区域，这些数据中心称为可用性域。区域彼此独立，相距遥远（跨越国家甚至大洲）。
分区是甲骨文云基础设施租户内跨区域的逻辑划分。使用分区来组织您在甲骨文云中的资源，控制对资源的访问，并设置使用配额。要控制对特定分区中资源的访问，您需要定义策略，指定谁可以访问这些资源以及他们可以执行哪些操作。
可用性域是区域内独立、自足的数据中心。每个可用性域中的物理资源与其他可用性域的资源隔离，从而提供容错能力。可用性域不共享诸如电力或冷却设施，或内部可用性域网络的基础设施。因此，一个可用性域的故障不太可能影响该区域内的其他可用性域。故障域是一个可用性域内的硬件和基础设施分组。每个可用性域有三个具有独立电力和硬件的故障域。当您将资源分布在多个故障域中时，您的应用程序可以承受物理服务器故障、系统维护和故障域内的电力故障。
虚拟云网络（VCN）和子网
VCN是您在甲骨文云基础设施区域中设置的可自定义、软件定义的网络。与传统数据中心网络一样，VCN为您提供对网络环境的完全控制。VCN可以拥有多个不重叠的CIDR块，您可以在创建VCN后更改它们。您可以将VCN分割成子网，这些子网可以定位到一个区域或一个可用性域。每个子网包含一个连续的地址范围，不与VCN中的其他子网重叠。您可以在创建后更改子网的大小。子网可以是公共的或私有的。
甲骨文云基础设施负载均衡服务提供了从单一入口点到后端多个服务器的自动流量分配。负载均衡器可提供对不同应用程序的访问。安全列表对于每个子网，您可以创建安全规则，指定必须允许进出子网的源、目的地和流量类型。
NAT网关允许VCN中的私有资源访问互联网上的主机，而无需将这些资源暴露给传入的互联网连接。服务网关服务网关提供了从VCN到其他服务（如甲骨文云基础设施对象存储）的访问。从VCN到甲骨文服务的流量通过甲骨文网络织物传输，从不穿越互联网。
您可以使用甲骨文云守护来监控并维护甲骨文云基础设施中资源的安全。云守护使用您可以定义的探测器配方，检查资源是否存在安全弱点，监控操作员和用户是否有风险活动。当检测到任何配置不当或不安全活动时，云守护推荐纠正措施，并根据您可以定义的响应者配方协助采取这些措施。
安全区从一开始就通过执行策略（如加密数据和防止公共访问网络）来确保甲骨文的安全最佳实践，适用于整个分区。安全区与同名的分区相关联，并包括适用于该分区及其子分区的安全区策略或“配方”。您不能将标准分区添加或移动到安全区分区。
对象存储提供了对任何内容类型的大量结构化和非结构化数据的快速访问，包括数据库备份、分析数据以及图像和视频等丰富内容。您可以安全可靠地存储数据，然后直接从互联网或云平台内检索数据。您可以无缝扩展存储，而不会经历性能或服务可靠性的降级。使用标准存储进行“热”存储，您需要快速、即时和频繁地访问。使用归档存储进行“冷”存储，您将其保留很长时间，很少或几乎不访问。
甲骨文云基础设施FastConnect提供了一种在您的数据中心与甲骨文云基础设施之间创建专用、私人连接的简便方法。与基于互联网的连接相比，FastConnect提供了更高带宽选项和更可靠的网络体验。
本地对等网关（LPG）
LPG允许您将一个VCN与同一区域内的另一个VCN对等连接。对等连接意味着VCN使用私有IP地址进行通信，流量不穿越互联网，也不通过您的本地网络路由。
甲骨文云基础设施自治数据库是完全托管、预配置的数据库环境，您可以用于事务处理和数据仓库工作负载。您无需配置或管理任何硬件，也无需安装任何软件。甲骨文云基础设施负责创建数据库，以及备份、打补丁、升级和调优数据库。
甲骨文分析云是一个可扩展和安全的公共云服务，为您、您的工作组和您的企业提供一整套探索和执行协作分析的能力。使用甲骨文分析云，您还可以获得灵活的服务管理能力，包括快速设置、容易扩展和打补丁，以及自动化的生命周期管理。截至文档编写时，OAC在甲骨文云基础设施Gen 2的北美、欧洲、中东和非洲、亚太和拉丁美洲的几个区域中可用。
对象存储提供了对任何内容类型的大量结构化和非结构化数据的快速访问，包括数据库备份、分析数据以及图像和视频等丰富内容。您可以安全可靠地存储数据，然后直接从互联网或云平台内检索数据。您可以无缝扩展存储，而不会经历性能或服务可靠性的降级。使用标准存储进行“热”存储，您需要快速、即时和频繁地访问。使用归档存储进行“冷”存储，您将其保留很长时间，很少或几乎不访问。架构显示了主要区域中的对象存储通过使用跨区域复制策略自动复制到备用区域。
架构包括每个区域的数据库。甲骨文数据守护用于数据复制，确保备用数据库是主数据库的事务一致性副本。数据守护自动通过从主数据库传输和应用重做数据来维护数据库之间的同步。在主要区域发生灾难时，数据守护会自动故障转移到备用数据库。
DRG是一个虚拟路由器，提供了私有网络流量在VCN和区域外网络之间的路径，如另一个甲骨文云基础设施区域的VCN、本地网络或另一个云提供商的网络。
在为甲骨文分析云设计灾难恢复拓扑时，请使用以下建议作为起点。您的需求可能与这里描述的架构不同。
积极使用甲骨文云守护来监控和维护您在甲骨文云基础设施中资源的安全。云守护使用您可以定义的探测器配方，检查资源是否存在安全弱点，监控操作员和用户是否有风险活动。当检测到任何配置不当或不安全活动时，云守护推荐纠正措施，并根据您可以定义的响应者配方协助采取这些措施。
对于需要最大安全性的资源，甲骨文建议您使用安全区。安全区是与甲骨文定义的基于最佳实践的安全政策配方相关联的分区。例如，安全区内的资源不得从公共互联网访问，并且必须使用客户管理的密钥进行加密。在安全区内创建和更新资源时，甲骨文云基础设施会根据安全区配方中的策略验证操作，并拒绝违反任何策略的操作。
克隆并自定义甲骨文提供的默认配方，以创建自定义的探测器和响应者配方。这些配方使您能够指定哪种类型的安全违规行为会生成警告，以及允许对它们执行什么操作。例如，您可能想要检测设置为公共可见的对象存储桶。
在租户级别应用云守护，以覆盖最广泛的范围并减少维护多个配置的管理负担。
您还可以使用托管列表功能将某些配置应用于探测器。
对于需要最大安全性的资源，甲骨文建议您使用安全区。安全区是与甲骨文定义的基于最佳实践的安全政策配方相关联的分区。例如，安全区内的资源不得从公共互联网访问，并且必须使用客户管理的密钥进行加密。在安全区内创建和更新资源时，甲骨文云基础设施会根据安全区配方中的策略验证操作，并拒绝违反任何策略的操作。
您可以使用NSG定义一组适用于特定VNIC的入站和出站规则。我们建议使用NSG而不是安全列表，因为NSG使您能够将VCN的子网架构与应用程序的安全要求分开。
您可以使用NSG定义一组适用于特定VNIC的入站和出站规则。我们建议使用NSG而不是安全列表，因为NSG使您能够将VCN的子网架构与应用程序的安全要求分开。
创建负载均衡器时，您可以选择一个提供固定带宽的预定义形状，或者指定一个自定义（灵活）形状，在该形状中您设置一个带宽范围并让服务根据流量模式自动扩展带宽。无论采用哪种方法，您都可以在创建负载均衡器后随时更改形状。
默认情况下，互联网和VCN解析器不允许实例解析连接到VCN的本地网络主机的主机名，通过站点到站点VPN或FastConnect。这一功能是通过使用自定义解析器或配置VCN的私有DNS解析器实现的。
甲骨文建议您在重大变更内容或环境之前，例如，在进行重大变更之前拍摄快照。此外，甲骨文建议您根据环境变化率和回滚要求或RPO时间线，定期进行每周快照或按您自定义的频率进行快照。使用对象存储来存储快照文件。
甲骨文建议您在此架构中使用甲骨文云基础设施网络应用防火墙。WAF是一种基于区域的、边缘执行服务，附加到执行点，如负载均衡器或网络应用域名。WAF保护应用程序免受恶意和不必要的互联网流量侵害。WAF可以保护任何面向互联网的端点，为客户的应用程序提供一致的规则执行。
部署此参考架构时，请考虑以下几点。
在规划RPO（恢复点目标）和RTO（恢复时间目标）时，考虑卷备份跨区域复制所需的时间。
在故障转移后，您可以使用自定义DNS域设置将客户流量重定向到当前生产区域。
在从主区域故障转移到备用区域的情况下，您可以通过使用暂停模式的辅助实例节省大约80%的成本。
您的数据库源已经具有某些灾难恢复程序；例如，使用甲骨文数据守护同步数据库。
您需要满足虚拟网址的先决条件，例如自定义域和证书。
部署此架构的步骤超出了本文档的范围。请参阅甲骨文分析云的灾难恢复配置，以获得完整的部署指南。
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。
如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123
或者可以进入以下群组进行咨询：
微信公众号
微信技术交流社群：
