欢迎访问深圳敏捷云计算科技有限公司！
灾难恢复（DR）计划的精妙构建，能让你从灾难中迅速恢复，持续为用户提供服务。
灾难恢复，就是为灾难做准备并从中恢复的过程。灾难可能是任何威胁应用程序安全的事件，比如网络中断、设备和应用程序故障，或自然灾害。
甲骨文分析云服务承诺至少99.9%的可用性服务水平协议（SLA）。尽管有甲骨文分析云的可用性SLA，但对某些组织来说，拥有灾难恢复实例是法定或审计义务。因此，灾难恢复计划的制定责任在你。甲骨文云基础设施（OCI）提供高可用且可扩展的基础设施和服务，帮助你设计灾难恢复拓扑。本参考指南为你提供了使用甲骨文云基础设施全栈灾难恢复服务的甲骨文分析云实例的架构和指南。
此架构展示了一个多层拓扑结构，它在两个OCI地区分布着冗余资源。
下面的图表阐释了这一参考架构。
甲骨文分析云私有实例无法从公共互联网访问，因此需要OCI公共负载均衡器来促进访问。公共负载均衡器的IP地址将被添加到DNS注册商。
甲骨文分析云的公共实例可以直接通过互联网访问。甲骨文分析云公共IP地址将直接配置在DNS注册商。
该架构包含以下组件：
租户是甲骨文在您注册甲骨文云基础设施时，在甲骨文云中设置的安全且独立的分区。您可以在租户内创建、组织和管理您的资源。租户相当于公司或组织。通常，一家公司会有一个租户，并在该租户内反映其组织结构。单个租户通常与单个订阅关联，而单个订阅通常只有一个租户。
甲骨文云基础设施地区是包含一个或多个数据中心的地理区域，这些数据中心称为可用性域。地区彼此独立，相隔很远（跨国甚至跨洲）。
分区是甲骨文云基础设施租户内的跨地区逻辑分区。使用分区来组织您在甲骨文云中的资源，控制对资源的访问，并设置使用配额。为了控制对特定分区中资源的访问，您需要定义策略，指定谁可以访问这些资源以及他们可以执行什么操作。
可用性域是地区内独立、独立运行的数据中心。每个可用性域的物理资源与其他可用性域的资源隔离，提供容错能力。可用性域不共享如电力或冷却等基础设施，也不共享内部可用性域网络。因此，一个可用性域的故障不太可能影响该地区的其他可用性域。
故障域是一个可用性域内的硬件和基础设施分组。每个可用性域有三个故障域，拥有独立的电源和硬件。在多个故障域中分布资源，可以使您的应用程序容忍物理服务器故障、系统维护和故障域内的电力故障。
VCN是您在甲骨文云基础设施地区设置的可自定义、软件定义的网络。像传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以拥有多个不重叠的CIDR块，这些块在创建VCN后可以更改。您可以将VCN分割成子网，这些子网可以在地区或可用性域中划分。每个子网包含一系列连续的地址，不与VCN中的其他子网重叠。创建后可以更改子网的大小。子网可以是公共的或私有的。
甲骨文云基础设施负载均衡服务提供从单一入口点到后端多个服务器的自动流量分配。
对于每个子网，您可以创建安全规则，指定必须允许进出子网的流量的来源、目的地和类型。
NAT网关使VCN中的私有资源能够访问互联网上的主机，而不将这些资源暴露给传入的互联网连接。
服务网关从VCN提供到其他服务（如甲骨文云基础设施对象存储）的访问。从VCN到甲骨文服务的流量通过甲骨文网络结构传输，永远不会穿越互联网。
您可以使用甲骨文云卫士来监控和维护您在甲骨文云基础设施中的资源安全。云卫士使用您可以定义的检测器配方来检查资源的安全弱点，并监控运营商和用户的高风险活动。当检测到任何配置错误或不安全活动时，云卫士会推荐纠正措施，并基于您可以定义的响应者配方协助采取这些措施。
安全区从一开始就确保甲骨文的安全最佳实践，通过执行诸如加密数据和防止对网络的公共访问等策略，为整个分区提供保护。安全区与同名的分区关联，并包括适用于分区及其子分区的安全区策略或“配方”。您不能将标准分区添加或移动到安全区分区。
对象存储提供对大量结构化和非结构化数据的快速访问，包括数据库备份、分析数据以及图像和视频等丰富内容。您可以安全且可靠地存储数据，然后直接从互联网或云平台内检索数据。您可以无缝扩展存储，而不会经历性能或服务可靠性的下降。使用标准存储作为您需要快速、即时和频繁访问的“热”存储。使用存档存储作为您长期保留并很少或几乎不访问的“冷”存储。
甲骨文云基础设施FastConnect提供了在您的数据中心和甲骨文云基础设施之间创建专用、私有连接的简便方法。与基于互联网的连接相比，FastConnect提供更高的带宽选项和更可靠的网络体验。
LPG允许您在同一地区内将一个VCN与另一个VCN进行对等连接。对等连接意味着VCN使用私有IP地址通信，不通过互联网传输，也不通过您的本地网络路由。
OCI全栈灾难恢复服务是OCI灾难恢复编排和管理服务，为应用程序堆栈的所有层（包括基础设施、中间件、数据库和应用程序）提供全面的灾难恢复功能。
甲骨文云基础设施堡垒提供对不具备公共端点且需要严格资源访问控制的资源的受限和时限安全访问，如裸机和虚拟机、甲骨文MySQL数据库服务、自治事务处理（ATP）、甲骨文容器引擎Kubernetes（OKE）以及任何允许安全壳协议（SSH）访问的其他资源。通过甲骨文云基础设施堡垒服务，您可以在不部署和维护跳板机的情况下启用对私有主机的访问。此外，您还可以通过基于身份的权限和集中审计的时限SSH会话提升安全姿态。甲骨文云基础设施堡垒消除了为堡垒访问设置公共IP的需求，从而减少了提供远程访问时的麻烦和潜在攻击面。
甲骨文自治数据库是一种完全托管、预配置的数据库环境，适用于事务处理和数据仓库工作负载。您无需配置或管理任何硬件，也无需安装任何软件。甲骨文云基础设施负责创建数据库，以及备份、打补丁、升级和调优数据库。
甲骨文分析云是一种可扩展且安全的公共云服务，赋予商业分析师现代、AI驱动的自助分析功能，用于数据准备、可视化、企业报告、增强分析以及自然语言处理和生成。使用甲骨文分析云，您还可以获得灵活的服务管理能力，包括快速设置、轻松扩展和打补丁，以及自动化的生命周期管理。
甲骨文数据保护提供一套全面的服务，用于创建、维护、管理和监控一个或多个备用数据库，以确保生产甲骨文数据库在不间断的情况下保持可用。甲骨文数据保护将这些备用数据库作为生产数据库的副本维护。然后，如果生产数据库因计划或非计划停机而不可用，甲骨文数据保护可以将任何备用数据库切换到生产角色，最小化与停机相关的停机时间。
DRG是一种虚拟路由器，为同一地区内VCN之间、VCN与地区外网络（如另一个甲骨文云基础设施地区的VCN、本地网络或其他云提供商的网络）之间的私有网络流量提供路径。
甲骨文云基础设施Web应用程序防火墙（WAF）是一种符合支付卡行业（PCI）标准的、基于地区的边缘执行服务，附加于执行点，如负载均衡器或Web应用程序域名。WAF保护应用程序免受恶意和不必要的互联网流量的侵害。WAF可以保护任何面向互联网的端点，为客户的应用程序提供一致的规则执行。
以下建议可作为起点。您的需求可能与此处描述的架构不同。
对于需要最高安全性的资源，甲骨文建议您使用安全区。安全区是与基于最佳实践的甲骨文定义的安全策略配方相关联的分区。例如，安全区内的资源不得从公共互联网访问，且必须使用客户管理的密钥进行加密。在安全区创建和更新资源时，甲骨文云基础设施会根据安全区配方中的策略验证操作，并拒绝违反任何策略的操作。
您可以使用NSG定义一组适用于特定VNIC的入站和出站规则。我们建议使用NSG而非安全列表，因为NSG使您能够将VCN的子网架构与应用程序的安全要求分离。
创建负载均衡器时，您可以选择一个提供固定带宽的预定义形状，或指定一个自定义（灵活）形状，在该形状中，您设置带宽范围并让服务根据流量模式自动缩放带宽。无论采用哪种方法，您都可以在创建负载均衡器后的任何时候更改形状。
默认情况下，互联网和VCN解析器不允许实例解析通过站点到站点VPN或OCI FastConnect连接到VCN的本地网络中的主机的主机名。这一功能可以通过使用自定义解析器或配置VCN的私有DNS解析器来实现。
甲骨文建议您在重要的检查点（例如，在对内容或环境进行重大更改之前）进行快照。此外，甲骨文建议您根据环境变化率和回滚要求或恢复点目标（RPO）时间表，定期进行每日快照或按您自定义的频率进行快照。建议您将快照文件保存在OCI对象存储中。
部署此参考架构时，请考虑以下几点。
在规划RPO和RTO时，考虑跨地区复制卷备份所需的时间。需要注意的是，甲骨文分析云服务尚未成为OCI全栈灾难恢复服务的一部分。您只能编排DR过程中涉及的步骤，以实现单击式DR执行。
您可以使用自定义DNS域设置，在故障转移后将客户流量重定向到当前的生产地区。
从主地区故障转移到备用地区时，您可以在次级实例上节省大量成本（约80％）。次级实例可以处于暂停模式。
您的源数据库通过数据保护同步，并由OCI全栈灾难恢复服务自动处理。
您需要虚荣URL的先决条件，例如自定义域和证书。
主实例和次级实例中以下配置需要根据您的变更管理流程进行同步，因为它们不会在快照备份中携带。
您的RPD DB连接到主数据库和次级数据库应该相同。
参考Bash脚本可在GitHub上获取。
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。
如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123
或者可以进入以下群组进行咨询：
微信公众号
微信技术交流社群：
