构建基础设施以部署甲骨文云OCI 现代风险与财务应用：技术革新的关键步骤

甲骨文的现代风险与财务应用套件使您能够主动管理合规性、风险、财务和前台办公室的事务。它们提供了一个基于共同数据模型的统一平台，结合了监管、合规、风险、资产负债表管理和客户数据，帮助您专注于盈利能力。

在甲骨文云基础设施上部署甲骨文现代风险与财务应用，实现以下业务优势：

• 将您的基础设施迁移到云端，几乎不需要更改应用程序架构。

• 通过减少超额配置并从固定成本转向可变成本，降低总拥有成本。

• 减少业务运营中断的风险，提高响应能力和客户满意度。

架构

此参考架构展示了在云中部署甲骨文现代风险与财务应用所需的基础设施。

中间件层、应用层和数据库层位于不同的私有子网中，可通过堡垒主机访问。外部对应用程序的访问通过公共负载均衡器进行。每个层都有分布在不同故障域中的冗余资源，确保了整个堆栈中的高可用应用环境。

该架构包含以下组件：

区域

• 甲骨文云基础设施区域是一个包含一个或多个数据中心的地理区域，这些数据中心称为可用性域。区域彼此独立，可能相隔很远（跨越国家甚至大洲）。

可用性域

• 可用性域是区域内的独立、独立的数据中心。每个可用性域中的物理资源与其他可用性域的资源隔离，从而提供故障容忍。可用性域不共享基础设施，如电源或冷却系统，或内部可用性域网络。因此，一个可用性域的故障不太可能影响该区域内其他可用性域。

故障域

• 故障域是可用性域内的硬件和基础设施分组。每个可用性域有三个故障域，各自拥有独立的电源和硬件。当您在多个故障域中分布资源时，您的应用程序可以容忍故障域内的物理服务器故障、系统维护和电源故障。

虚拟云网络（VCN）和子网

• VCN是您在甲骨文云基础设施区域中设置的可自定义的软件定义网络。与传统数据中心网络一样，VCN使您能够完全控制您的网络环境。VCN可以有多个不重叠的CIDR块，您可以在创建VCN后更改它们。您可以将VCN分割成子网，这些子网可以是区域范围或可用性域范围。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。

负载均衡器

• 甲骨文云基础设施负载均衡服务提供了从一个入口点到后端多个应用服务器的自动流量分配。负载均衡器为应用服务器提供前端，隔离并防止对内部层的不必要或未经授权的访问。

• 当您在集群模式中创建应用层时，您可以配置负载均衡器以分配流量到您的甲骨文WebLogic服务器域中的服务器。

堡垒主机

• 堡垒主机是一个计算实例，作为从云外部进入拓扑结构的安全、受控入口点。堡垒主机通常在非军事区（DMZ）中配置。它使您能够通过将敏感资源放置在不能直接从云外部访问的私有网络中来保护它们。拓扑结构有一个单一、已知的入口点，您可以定期监控和审核。因此，您可以避免暴露拓扑结构中更敏感的组件，同时不妨碍对它们的访问。

应用层

• 甲骨文财务会计分析器服务器是托管产品二进制文件、用于元数据管理的多线程服务以及批处理框架的节点。

中间件层

• 中间件层包含以下组件：

￮ 甲骨文WebLogic服务器

￮ 甲骨文数据整合器：仅在使用甲骨文金融服务数据集成中心时需要

数据库层

• 数据库（DB）系统是一个甲骨文数据库，最多包含三个可插拔数据库（PDB）用于以下组件：

￮ 配置模式和应用模式

￮ 甲骨文分析：如果您想在同一数据库中部署甲骨文分析的存储库，则需要

￮ 甲骨文OLAP（在线分析处理）和甲骨文Hyperion Essbase：仅适用于使用甲骨文金融服务分析应用程序的OLAP功能的部署

• 您可以在计算实例上安装甲骨文数据库，或者如架构中所示配置甲骨文云基础设施数据库系统。使用高性能版。

NAT网关

• NAT网关使VCN中的私有资源能够访问互联网上的主机，而不将这些资源暴露给传入的互联网连接。

互联网网关

• 互联网网关允许VCN中的公共子网与公共互联网之间的流量。

建议

您的需求可能与此处描述的架构不同。使用以下建议作为起点。

VCN

• 创建VCN时，根据您计划附加到VCN子网中的资源数量，确定所需的CIDR块数量和每个块的大小。使用位于标准私有IP地址空间内的CIDR块。

• 选择不与您打算建立私有连接的任何其他网络（在甲骨文云基础设施、您的本地数据中心或其他云提供商）重叠的CIDR块。

• 创建VCN后，您可以更改、添加和删除其CIDR块。

• 在设计子网时，考虑您的流量流和安全需求。将特定层或角色内的所有资源附加到同一个子网，它可以作为安全边界。

• 使用区域子网。

负载均衡器

• 负载均衡器的最小形状是100 Mbps。根据所需的同时连接数量和吞吐量，您可以使用更大的形状。我们建议您使用DNS名称，因为负载均衡器的IP地址不能保留。

计算实例

• 此架构在每个故障域中使用单个计算实例。但根据您的工作负载，您可以选择在不同的计算实例上部署应用程序的组件。

DB系统

• 对于小型部署，单个具有两个OCPU的DB实例就足够了。此架构使用了两个DB系统的部署，其中一个是备用。

存储

• 此架构中的计算实例使用常规块存储；不需要额外的性能。

网络连接

• 为了使您的管理员能够管理环境，您可以使用站点到站点的IPSec VPN连接或专用的FastConnect电路将云拓扑连接到现有的本地基础设施。

• 如果云拓扑需要与本地基础设施隔离，您可以部署一个堡垒主机以确保安全管理对私有子网中资源的访问。

考虑因素

性能

• 您可以根据需要调整架构的性能。您可以使用更大的形状并添加更多实例来重新分配负载。

安全性

• 除了堡垒主机（如果存在）和负载均衡器外，所有组件应放置在私有子网中。

可用性

• 在此架构中，每层都配置了冗余资源，确保了高可用性。您可以更改架构，以跨多个区域分布资源。为了增加数据保护，您还可以使用甲骨文云基础设施的数据库备份和卷备份功能。

成本

• 您可以根据负载增加时调整计算实例和数据库系统使用更大的形状，负载减少时缩小到更小的形状。

开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴

作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。

Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。

利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。

Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门