欢迎访问深圳敏捷云计算科技有限公司！
作为一家金融服务机构，您需要一个全面的分析解决方案。Oracle金融服务数据基础结合了金融服务行业的数据模型和一套管理及基础设施工具，帮助您管理分析生命周期，从数据来源到报告和商业智能。
在Oracle云基础设施上部署Oracle金融服务数据基础与Oracle自治数据仓库，实现以下商业利益：
• 将您的基础设施移动到云端，几乎不需要更改应用程序架构。
• 通过减少过度配置和从固定成本转变为可变成本，降低总体拥有成本。
• 减少对业务运营的中断风险，并提高响应速度和客户满意度。
架构
此参考架构展示了在云中部署Oracle金融服务数据基础所需的基础设施。
中间件层、应用层和数据库层位于不同的私有子网中，可以通过堡垒主机访问。应用程序的外部访问通过公共负载均衡器。每个层都有分布在不同故障域的冗余资源，确保整个堆栈中的应用环境高度可用。
作为一家金融服务机构，您需要一个全面的分析解决方案。Oracle金融服务数据基础结合了金融服务行业的数据模型和一套管理及基础设施工具，帮助您管理分析生命周期，从数据来源到报告和商业智能。
在Oracle云基础设施上部署Oracle金融服务数据基础与Oracle自治数据仓库，实现以下商业利益：
• 将您的基础设施移动到云端，几乎不需要更改应用程序架构。
• 通过减少过度配置和从固定成本转变为可变成本，降低总体拥有成本。
• 减少对业务运营的中断风险，并提高响应速度和客户满意度。
架构
此参考架构展示了在云中部署Oracle金融服务数据基础所需的基础设施。
中间件层、应用层和数据库层位于不同的私有子网中，可以通过堡垒主机访问。应用程序的外部访问通过公共负载均衡器。每个层都有分布在不同故障域的冗余资源，确保整个堆栈中的应用环境高度可用。
架构包含以下组件：
区域
• Oracle云基础设施区域是一个地理区域，包含一个或多个称为可用性域的数据中心。区域与其他区域独立，它们之间可以相隔很远的距离（跨越国家甚至大陆）。
可用性域
• 可用性域是区域内独立的、独立的数据中心。每个可用性域中的物理资源与其他可用性域的资源隔离，这提供了容错能力。可用性域不共享基础设施，如电力或冷却系统，或内部可用性域网络。因此，一个可用性域的故障不太可能影响该区域内的其他可用性域。
故障域
• 故障域是可用性域内硬件和基础设施的分组。每个可用性域有三个故障域，它们拥有独立的电力和硬件。当您将资源分布在多个故障域中时，您的应用程序可以容忍物理服务器故障、系统维护和故障域内的电力故障。
虚拟云网络（VCN）和子网
• VCN是一个可定制的、软件定义的网络，您在Oracle云基础设施区域中设置。像传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以拥有多个不重叠的CIDR块，您可以在创建VCN后更改这些块。您可以将VCN分割成子网，这些子网可以范围到一个区域或到一个可用性域。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。
负载均衡器
• Oracle云基础设施负载均衡服务提供从单一入口点到后端多个应用服务器的自动流量分配。负载均衡器为应用服务器提供前端，隔离并防止对内部层的不必要或未授权访问。
• 当您在集群模式下创建应用层时，您可以配置负载均衡器以跨您的Oracle WebLogic Server域中的服务器分配流量。
堡垒主机
• 堡垒主机是一个计算实例，作为从云外部到拓扑的安全、受控入口点。堡垒主机通常配置在非军事区（DMZ）中。它使您能够通过将敏感资源放置在不能直接从云外部访问的私有网络中来保护它们。拓扑有一个单一的、已知的入口点，您可以定期监控和审计。因此，您可以避免暴露拓扑中更敏感的组件，同时不妥协对它们的访问。
应用层
• Oracle金融服务数据基础服务器是托管产品二进制文件、元数据管理的多线程服务和批处理框架的节点。
中间件层
• 中间件层包含以下组件：
￮ Oracle WebLogic服务器
￮ Oracle数据集成器：仅在使用Oracle金融服务数据集成中心时需要
数据库层
• 在此架构中，使用Oracle自治数据仓库用于配置模式和应用（原子）模式。访问控制列表（ACL）限制了对数据仓库的网络访问，仅限于中间件层和应用层的主机。
• Oracle自治数据仓库是一种自驾、自保护、自修复的数据库服务，针对数据仓库工作负载进行了优化。您无需配置或管理任何硬件，或安装任何软件。Oracle云基础设施负责创建数据库，以及备份、打补丁、升级和调优数据库。
NAT网关
• NAT网关使VCN中的私有资源能够访问互联网上的主机，而不将这些资源暴露给来自互联网的入站连接。
互联网网关
• 互联网网关允许VCN中的公共子网与公共互联网之间的流量通行。
动态路由网关（DRG）
• DRG是一种虚拟路由器，为VCN和区域外网络之间的私有网络流量提供路径，例如另一个Oracle云基础设施区域的VCN、本地网络或另一个云提供商的网络。
服务网关
• 服务网关从VCN提供对其他服务的访问，如Oracle云基础设施对象存储。从VCN到Oracle服务的流量通过Oracle网络结构传输，永远不会穿越互联网。
推荐
您的需求可能与此处描述的架构不同。使用以下建议作为起点。
VCN
• 创建VCN时，根据您计划附加到VCN子网中的资源数量确定所需的CIDR块数量及每个块的大小。使用标准私有IP地址空间内的CIDR块。
• 选择不与任何其他网络（在Oracle云基础设施、您的本地数据中心或另一个云提供商）重叠的CIDR块，以建立私有连接。
• 创建VCN后，您可以更改、添加和删除其CIDR块。
• 设计子网时，考虑您的流量流向和安全需求。将特定层或角色内的所有资源附加到同一个子网，它可以作为安全边界。
• 使用区域子网。
负载均衡器
• 根据您的工作负载所需的同时连接数量和吞吐量选择合适的形状。Oracle推荐您使用DNS名称。
计算实例
• 此架构在每个故障域中为应用层和中间件层使用单个计算实例。根据您的工作负载，决定您需要的计算实例数量。
块存储
• 此架构中的计算实例使用常规块存储；不需要额外的性能。
网络连接
• 为了使您的管理员能够管理环境，您可以通过使用站点到站点的IPSec VPN连接或专用的FastConnect电路将云拓扑连接到您现有的本地基础设施。
• 如果云拓扑需要与本地基础设施隔离，您可以部署堡垒主机以安全地管理访问私有子网中的资源。
安全性
• 使用Oracle Cloud Guard主动监控和维护您在Oracle云基础设施中资源的安全。Cloud Guard使用您可以定义的检测器配方来检查您的资源是否存在安全弱点，并监控操作员和用户的风险活动。当检测到任何配置错误或不安全活动时，Cloud Guard推荐纠正措施并协助采取这些措施，基于您可以定义的响应者配方。
• 对于需要最大安全性的资源，Oracle推荐您使用安全区。安全区是与Oracle定义的安全政策配方相关联的分区，这些政策基于最佳实践。例如，安全区中的资源不得从公共互联网访问，并且必须使用客户管理的密钥加密。当您在安全区中创建和更新资源时，Oracle云基础设施会根据安全区配方中的政策验证操作，并拒绝违反任何政策的操作。
部署Oracle金融服务数据基础到云中时，请考虑以下因素：
性能
• 您可以根据需要扩展架构的性能。您可以使用更大的形状并添加更多实例来在应用层和中间件层重新分配负载。
• 创建Oracle自治数据仓库的实例时，默认启用自动扩展。您也可以随时手动调整数据库的基础CPU核心数量。启用自动扩展时，数据库可以使用高达三倍的CPU和IO资源，无需任何手动干预。
安全性
• 除了堡垒主机和公共负载均衡器外，所有资源都使用私有子网。
可用性
• 在此架构中，每层中的冗余资源都跨故障域配置，确保高可用性。您可以调整架构以将资源分布在多个区域。
• 您的自治数据库将自动备份，备份保留时间为60天。您还可以创建手动备份来补充自动备份。手动备份存储在您在Oracle云基础设施对象存储中创建的存储桶中。您可以在保留期内恢复和恢复数据库到任何时间点。当您启动时间点恢复时，Oracle自治数据仓库确定使用哪个备份以实现更快的恢复。
• 自治数据库运行在高可用的Exadata基础设施上。为了增强业务数据对不可预见的灾难场景的保护，考虑使用自治数据保护启用备用数据库。这是一个高级功能，仅在19c及更高版本中可用。它在Always-Free层中不可用。
成本
• 当负载增加时，您可以调整计算实例和数据库系统使用更大的形状，并在负载减少时缩小形状。
部署
1. 使用您选择的Oracle云基础设施界面（网页控制台、CLI或API）设置此参考架构中显示的基础设施资源。
2. 配置您的应用程序以使用Oracle自治数据仓库。
3. 按照Oracle金融服务数据基础应用程序包安装和配置指南中的“将Oracle自治数据仓库用作OFSDF数据库”部分的说明操作。
开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门
架构包含以下组件：
区域
• Oracle云基础设施区域是一个地理区域，包含一个或多个称为可用性域的数据中心。区域与其他区域独立，它们之间可以相隔很远的距离（跨越国家甚至大陆）。
可用性域
• 可用性域是区域内独立的、独立的数据中心。每个可用性域中的物理资源与其他可用性域的资源隔离，这提供了容错能力。可用性域不共享基础设施，如电力或冷却系统，或内部可用性域网络。因此，一个可用性域的故障不太可能影响该区域内的其他可用性域。
故障域
• 故障域是可用性域内硬件和基础设施的分组。每个可用性域有三个故障域，它们拥有独立的电力和硬件。当您将资源分布在多个故障域中时，您的应用程序可以容忍物理服务器故障、系统维护和故障域内的电力故障。
虚拟云网络（VCN）和子网
• VCN是一个可定制的、软件定义的网络，您在Oracle云基础设施区域中设置。像传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以拥有多个不重叠的CIDR块，您可以在创建VCN后更改这些块。您可以将VCN分割成子网，这些子网可以范围到一个区域或到一个可用性域。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。
负载均衡器
• Oracle云基础设施负载均衡服务提供从单一入口点到后端多个应用服务器的自动流量分配。负载均衡器为应用服务器提供前端，隔离并防止对内部层的不必要或未授权访问。
• 当您在集群模式下创建应用层时，您可以配置负载均衡器以跨您的Oracle WebLogic Server域中的服务器分配流量。
堡垒主机
• 堡垒主机是一个计算实例，作为从云外部到拓扑的安全、受控入口点。堡垒主机通常配置在非军事区（DMZ）中。它使您能够通过将敏感资源放置在不能直接从云外部访问的私有网络中来保护它们。拓扑有一个单一的、已知的入口点，您可以定期监控和审计。因此，您可以避免暴露拓扑中更敏感的组件，同时不妥协对它们的访问。
应用层
• Oracle金融服务数据基础服务器是托管产品二进制文件、元数据管理的多线程服务和批处理框架的节点。
中间件层
• 中间件层包含以下组件：
￮ Oracle WebLogic服务器
￮ Oracle数据集成器：仅在使用Oracle金融服务数据集成中心时需要
数据库层
• 在此架构中，使用Oracle自治数据仓库用于配置模式和应用（原子）模式。访问控制列表（ACL）限制了对数据仓库的网络访问，仅限于中间件层和应用层的主机。
• Oracle自治数据仓库是一种自驾、自保护、自修复的数据库服务，针对数据仓库工作负载进行了优化。您无需配置或管理任何硬件，或安装任何软件。Oracle云基础设施负责创建数据库，以及备份、打补丁、升级和调优数据库。
NAT网关
• NAT网关使VCN中的私有资源能够访问互联网上的主机，而不将这些资源暴露给来自互联网的入站连接。
互联网网关
• 互联网网关允许VCN中的公共子网与公共互联网之间的流量通行。
动态路由网关（DRG）
• DRG是一种虚拟路由器，为VCN和区域外网络之间的私有网络流量提供路径，例如另一个Oracle云基础设施区域的VCN、本地网络或另一个云提供商的网络。
服务网关
• 服务网关从VCN提供对其他服务的访问，如Oracle云基础设施对象存储。从VCN到Oracle服务的流量通过Oracle网络结构传输，永远不会穿越互联网。
推荐
您的需求可能与此处描述的架构不同。使用以下建议作为起点。
VCN
• 创建VCN时，根据您计划附加到VCN子网中的资源数量确定所需的CIDR块数量及每个块的大小。使用标准私有IP地址空间内的CIDR块。
• 选择不与任何其他网络（在Oracle云基础设施、您的本地数据中心或另一个云提供商）重叠的CIDR块，以建立私有连接。
• 创建VCN后，您可以更改、添加和删除其CIDR块。
• 设计子网时，考虑您的流量流向和安全需求。将特定层或角色内的所有资源附加到同一个子网，它可以作为安全边界。
• 使用区域子网。
负载均衡器
• 根据您的工作负载所需的同时连接数量和吞吐量选择合适的形状。Oracle推荐您使用DNS名称。
计算实例
• 此架构在每个故障域中为应用层和中间件层使用单个计算实例。根据您的工作负载，决定您需要的计算实例数量。
块存储
• 此架构中的计算实例使用常规块存储；不需要额外的性能。
网络连接
• 为了使您的管理员能够管理环境，您可以通过使用站点到站点的IPSec VPN连接或专用的FastConnect电路将云拓扑连接到您现有的本地基础设施。
• 如果云拓扑需要与本地基础设施隔离，您可以部署堡垒主机以安全地管理访问私有子网中的资源。
安全性
• 使用Oracle Cloud Guard主动监控和维护您在Oracle云基础设施中资源的安全。Cloud Guard使用您可以定义的检测器配方来检查您的资源是否存在安全弱点，并监控操作员和用户的风险活动。当检测到任何配置错误或不安全活动时，Cloud Guard推荐纠正措施并协助采取这些措施，基于您可以定义的响应者配方。
• 对于需要最大安全性的资源，Oracle推荐您使用安全区。安全区是与Oracle定义的安全政策配方相关联的分区，这些政策基于最佳实践。例如，安全区中的资源不得从公共互联网访问，并且必须使用客户管理的密钥加密。当您在安全区中创建和更新资源时，Oracle云基础设施会根据安全区配方中的政策验证操作，并拒绝违反任何政策的操作。
部署Oracle金融服务数据基础到云中时，请考虑以下因素：
性能
• 您可以根据需要扩展架构的性能。您可以使用更大的形状并添加更多实例来在应用层和中间件层重新分配负载。
• 创建Oracle自治数据仓库的实例时，默认启用自动扩展。您也可以随时手动调整数据库的基础CPU核心数量。启用自动扩展时，数据库可以使用高达三倍的CPU和IO资源，无需任何手动干预。
安全性
• 除了堡垒主机和公共负载均衡器外，所有资源都使用私有子网。
可用性
• 在此架构中，每层中的冗余资源都跨故障域配置，确保高可用性。您可以调整架构以将资源分布在多个区域。
• 您的自治数据库将自动备份，备份保留时间为60天。您还可以创建手动备份来补充自动备份。手动备份存储在您在Oracle云基础设施对象存储中创建的存储桶中。您可以在保留期内恢复和恢复数据库到任何时间点。当您启动时间点恢复时，Oracle自治数据仓库确定使用哪个备份以实现更快的恢复。
• 自治数据库运行在高可用的Exadata基础设施上。为了增强业务数据对不可预见的灾难场景的保护，考虑使用自治数据保护启用备用数据库。这是一个高级功能，仅在19c及更高版本中可用。它在Always-Free层中不可用。
成本
• 当负载增加时，您可以调整计算实例和数据库系统使用更大的形状，并在负载减少时缩小形状。
部署
1. 使用您选择的Oracle云基础设施界面（网页控制台、CLI或API）设置此参考架构中显示的基础设施资源。
2. 配置您的应用程序以使用Oracle自治数据仓库。
3. 按照Oracle金融服务数据基础应用程序包安装和配置指南中的“将Oracle自治数据仓库用作OFSDF数据库”部分的说明操作。
开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。
