欢迎访问深圳敏捷云计算科技有限公司！
Oracle E-Business Suite包含一系列产品（人力资本管理、订单管理、采购和物流），支持不断发展的商业模式，推动生产力，并满足现代移动用户的需求。
您可以在Oracle云基础设施上配置Oracle E-Business Suite，或将Oracle E-Business Suite环境从其数据中心迁移到Oracle云基础设施，创建多主机、安全、高可用性拓扑。
Oracle提供自动化工具来配置、迁移和管理Oracle云基础设施中Oracle E-Business Suite环境的生命周期，遵循本文档描述的最佳实践。这种自动化可以消除手动部署和管理的许多复杂性。更多信息，请参见文档2517025.1。
架构
该架构展示了在单个Oracle云基础设施区域内的单个可用性域中部署Oracle E-Business Suite的情况。
对于在多可用性域区域的部署，您可以跨可用性域分布应用实例。在这个架构中，可用性域包含一个带有公共和私有子网的虚拟云网络（VCN）。Web服务器放置在私有子网中，使用公共负载均衡器来分配跨应用实例的流量。堡垒主机部署在公共子网中。所有应用、堡垒服务器和负载均衡器实例都部署在启用了Cloud Guard的一个隔间中。数据库实例部署在另一个隔间中，该隔间具有最大安全区域和启用了Cloud Guard。
此设置提供预建的最佳实践安全策略，这些策略会自动应用于隔间中的所有资源。所有资源都跨多个故障域部署，以提供高可用性。
部署在Oracle云基础设施上的私有子网中的数据库和应用实例通过使用服务网关备份到Oracle云基础设施对象存储。服务网关提供访问Oracle云基础设施对象存储的能力，无需穿越互联网。您可以使用自动和按需数据库备份功能来备份应用和数据库。
使用网络地址转换（NAT）网关，使私有子网中的应用实例能够连接到互联网，以下载补丁以及应用操作系统和应用更新。通过NAT网关，私有子网中的主机可以启动连接到互联网并接收响应，但不会接收来自互联网的入站连接。
下图说明了这一参考架构。
架构包含以下组件：
客户现场设备（CPE）
• CPE是VPN连接或Oracle云基础设施FastConnect互联的本地端点，用于本地数据中心与Oracle云基础设施中的VCN之间的连接。
区域
• Oracle云基础设施区域是一个地理区域，包含一个或多个称为可用性域的数据中心。区域与其他区域独立，它们之间可以相隔很远的距离（跨越国家甚至大陆）。
可用性域
• 可用性域是区域内独立的、独立的数据中心。每个可用性域中的物理资源与其他可用性域的资源隔离，这提供了容错能力。可用性域不共享基础设施，如电力或冷却系统，或内部可用性域网络。因此，一个可用性域的故障不太可能影响该区域内的其他可用性域。
故障域
• 故障域是可用性域内硬件和基础设施的分组。每个可用性域有三个故障域，它们拥有独立的电力和硬件。当您将资源分布在多个故障域中时，您的应用程序可以容忍物理服务器故障、系统维护和故障域内的电力故障。
虚拟云网络（VCN）和子网
• VCN是一个可定制的、软件定义的网络，您在Oracle云基础设施区域中设置。像传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以拥有多个不重叠的CIDR块，您可以在创建VCN后更改这些块。您可以将VCN分割成子网，这些子网可以范围到一个区域或到一个可用性域。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。
堡垒主机
• 堡垒主机是一个计算实例，作为从云外部进入拓扑的安全、受控的入口点。堡垒主机通常部署在非军事区（DMZ）。它使您能够通过将敏感资源放置在不能从云外部直接访问的私有网络中来保护这些资源。拓扑有一个单一的、已知的入口点，您可以定期监控和审计。因此，您可以避免暴露拓扑中更敏感的组件，而不会影响对它们的访问。
隔间
• 隔间是Oracle云基础设施租户内跨区域的逻辑分区。使用隔间来组织您在Oracle云中的资源，控制对资源的访问，并设置使用配额。要控制对给定隔间中资源的访问，您需要定义策略，指定谁可以访问资源以及他们可以执行什么操作。
Cloud Guard
• 您可以使用Oracle Cloud Guard来监控和维护Oracle云基础设施中资源的安全。Cloud Guard使用您可以定义的检测器配方来检查资源的安全弱点，并监控操作者和用户的风险活动。当检测到任何配置错误或不安全活动时，Cloud Guard会推荐纠正措施，并根据您定义的响应者配方协助采取这些措施。
动态路由网关（DRG）
• DRG是一种虚拟路由器，为VCN和区域外的网络之间的私有网络流量提供路径，例如另一个Oracle云基础设施区域中的VCN、本地网络或另一个云提供商的网络。
文件存储
• Oracle云基础设施文件存储服务提供持久、可扩展、安全的企业级网络文件系统。您可以从VCN中的任何裸机、虚拟机或容器实例连接到文件存储服务文件系统。您还可以通过使用Oracle云基础设施FastConnect和IPSec VPN从VCN外部访问文件系统。
对象存储
• 对象存储提供对大量结构化和非结构化数据的快速访问，包括数据库备份、分析数据和丰富内容，如图片和视频。对于您需要快速、立即和频繁访问的“热”存储，使用标准存储。对于您长时间保留并很少或几乎不访问的“冷”存储，使用归档存储。
负载均衡器
• Oracle云基础设施负载均衡服务提供从单一入口点到后端多个服务器的自动流量分配。
VM DB系统
• Oracle VM DB系统是Oracle云基础设施数据库服务，使您能够在虚拟机上构建、扩展和管理具有全部功能的Oracle数据库。VM DB系统使用Oracle云基础设施块卷存储而不是本地存储，并且可以运行Oracle实时应用集群（Oracle RAC）以提高可用性。
NAT网关
• NAT网关使VCN中的私有资源能够访问互联网上的主机，而不将这些资源暴露给来自互联网的入站连接。
服务网关
• 服务网关提供从VCN到其他服务（如Oracle云基础设施对象存储）的访问。从VCN到Oracle服务的流量通过Oracle网络结构传输，永远不会穿越互联网。
互联网网关
• 互联网网关允许VCN中的公共子网与公共互联网之间的流量。
安全区
• 安全区从一开始就通过执行策略（如加密数据和防止对网络的公共访问）来确保Oracle的安全最佳实践。安全区与同名的隔间相关联，并包括适用于隔间及其子隔间的安全区策略或“配方”。您不能将标准隔间添加或移动到安全区隔间。
推荐
使用以下建议作为在Oracle云基础设施中部署Oracle E-Business Suite的起点。您的需求可能与此处描述的架构不同。
VCN
• 创建VCN时，根据您计划连接到VCN子网中的资源数量，确定所需CIDR块的数量及每个块的大小。使用标准私有IP地址空间内的CIDR块。
• 选择不与任何您打算建立私有连接的其他网络（在Oracle云基础设施、您的本地数据中心或另一个云提供商）重叠的CIDR块。
• 创建VCN后，您可以更改、添加和移除其CIDR块。
• 设计子网时，考虑您的流量流动和安全需求。将特定层或角色内的所有资源连接到同一子网，这可以作为安全边界。
• 使用区域子网。
安全
• 主动使用Oracle Cloud Guard来监控和维护Oracle云基础设施中资源的安全。Cloud Guard使用您可以定义的检测器配方来检查您的资源是否存在安全弱点，并监控操作者和用户的风险活动。当检测到任何配置错误或不安全活动时，Cloud Guard会推荐纠正措施，并根据您可以定义的响应者配方协助采取这些措施。
• 对于需要最大安全保护的资源，Oracle推荐您使用安全区。安全区是一个与Oracle定义的安全政策配方相关联的隔间，这些政策基于最佳实践。例如，安全区内的资源不得从公共互联网访问，并且必须使用客户管理的密钥加密。当您在安全区中创建和更新资源时，Oracle云基础设施会根据安全区配方中的政策验证操作，并拒绝违反任何政策的操作。
虚拟机和其他建议
• 关于虚拟机尺寸和其他建议，请参见一键配置。
考虑事项
在Oracle云基础设施中部署Oracle E-Business Suite时，请考虑以下几点。
可用性
• 一些区域提供多个可用性域，这允许通过更高的冗余实现更高的可用性。考虑在多个可用性域上部署您的电子商务解决方案，以利用这种冗余。此外，考虑在不同区域设置具有适当冗余的灾难恢复方案。
成本
• 创建虚拟机时，使用灵活形状选择所需的CPU数量和内存量，以适应实例上运行的工作负载。这种灵活性使您能够构建与工作负载相匹配的虚拟机，从而优化性能并最小化成本。
监控和日志服务
• 为您的实例设置日志服务、监控和CPU及内存使用的警报，以便根据需要调整形状大小。
部署
您可以从Oracle云市场镜像部署此参考架构。
1. 访问Oracle云市场。
2. 使用您的Oracle云凭证登录。
3. 按照屏幕提示操作。
开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。
