我的Primary Site (假设是 \primary\) 和Standby Site (假设是 \Standby\) 的 Datafile 路径不同,如何配置 db_file_name_convert ,log_file_name_convert,control_files 这些参数？
还有Standby site 的Controlfile 是用primary Database 的 controlfile 还是在primary database 上用 alter database create standby controlfile as 'filename'生成的 controlfile？
还有Standby site 的Controlfile 是用primary Database 的 controlfile 还是在primary database 上用 alter database create standby controlfile as 'filename'生成的 controlfile？
http://tech.sina.com.cn/c/2002-02-25/11339.html
http://www.macro-base.com/tiao/oraclearea/sqlskill/sqlskill.asp
(2) application and middleware failures
(3) network failures
(4) media failures
(5) Human Error
(6) Disasters and extended outages
(7) Planned downtime, maintenance and management tasks 上述第六项就包含了disaster recovery 在内。因此 disaster recovery 应该算做 high availability 的一个方面了。 总的来说，除了以Oracle database 本身参数进行性能调解外，Oracle 提供支持high availability 相关产品主要有下面几种： (1) Oracle Fail Safe on NT
(2) Oracle Parallel Server
(3) Oracle Parallel Fail Safe
(4) Oracle Advanced Quening
(5) Oralce Advanced Replication
(6) Oracle Standby Database 在Duplication data 方面主要有用于distribited data 功能的Advanced Replication 和我们讨论过 standby database。 从参与讨论的帖子来看，相关的问题是集中在OPS，standby database 和 Advanced Replication 的选择，因此我就先将这三种产品做一下比较。 OPS (Oracle Parallel Sever) OPS 最原始的设计初衷就是system/application high availability。与其他产品相比较：
OPS 是多个单CUP机或SMP(Symmetric Multi-Processing system) 的cluster (MPP Massively Parallel Processing) 。cluster 里面不同的 node 使用一个(一般是一个)或多个oracle instances 与一个database 连接。 主要的技术特点：
(1) database 所有的data files 是建立在 raw devices 上面的，因此在技术方面对OS 的设置有很高的依赖性，很多方面取决于OS的对设置是否支持。
(2) 在database 方面，每个node都有自己单独的 on-line redo log file groups，因此在做backup 和recovery 的时候，需要特殊的处理。
(3) OPS 的data files 方面并没有redundance，因此 media failure 方面，要依靠RAID (redundant array of inexpensive disk) subsystem.
Oracle 从8i 开始在OPS的基础上，逐步在不同的OS平台上，增加了Fail Safe/Failover 的功能，这里不尽详细描述。 Advanced Replication Replication 的设计初是分散异地的application access database locally。这种技术可以将一个database 中的Tables，Indexes，Views，Packages and Package Bodies，Procedures and Functions，Triggers，Sequences，Synonyms复制到另一database中。如果是全部database 的复制，也可用于high availability。 一个范例，yahoo在美国的东岸和西岸，各有一个镜像database，是采用的 replication 的技术。东西两岸的用户是连到最近的database，从而提高访问的速度。如果一个database出了问题，用户自动转入与另一个相连，实现网站的high availability。这种high availability 对用户来说，是透明的。 其他的范例，在公司中的应用，例如，HR database中雇员资料，在accounting database 中需要除去薪资等的其他资料，可以在HR中建立一个view，以replication 技术复制到 accounting database 中。
因为大多 replicas 都是在异地，从而在异地建立了redundance data。Replication 是对于database 来说的 high availability。 2. standby database 的工作原理 写了这么多，现在才开始真正要讨论的题目。 从设计原理上来讲，standby database 是为 primary database 建立的备份，因此具有 redundance data，也是相对于 database 来说的 high availability。 standby database 为 primary database 做的备份，是通过 primary database 不断产生出的archived log files 来实现的。primary database 处于 archive mode 的状态，持续送出 archived log files 给 standby database，而 standby database 则处于 recovery mode，持续apply primary database 的 archived log files. 为了完成上述过程，必须具备以下的条件： (1) 如果primary database 和 standby database 是运行在不同的服务器上面，那么这两台服务器必须有相同version 和 release 的操作系统；必须有相同 version, release 和 patch 的 oracle RDBMS 系统。
(2) Oracle 是允许 primary 和 standby database 在同一个服务器上面运行的。如果是这种情形，建议这两个databases 要分布在不同的physical disk drives 上面。并且不是所有的操作系统都支持mount 两个instances 连接两个同名的databases。
(3) Primary database 必需处于archive log mode。
(4) Oracle 从 version 7.3才开始支持 standby database。7.3.x – 8.0.x 需要手工copy 所有的archived log files 从 primary server 到 standby server，并且，需要手工 recovery archived log files (当然这些可以通过 OS shell scripts, sql scripts 等等方法来实现) ；并且standby database 只能够处于close/nomount/mount 的状态。
(5) Oracle 从version 8i (8.1.5以后) 开始支持 primary database 可以将 arhived log files 自动送到最多一个remote site (一般即standby database server) ，本地则可多达七个地点。并且，standby database 在mount 的状态下，增加了 managed recovery mode，在这种状态下，standby database 可以自动立即apply 由 primary node 送过来的 archived log files。
(6) Oracle 从version 8i (8.1.5以后) 开始支持standby database的mount recovery mode和database read only mode的转换。这样方便了系统可以利用standby database产生reports，而不影响用户正常使用 primary database。
(7) 一旦 standby database被activated，即成为primary database，无法再回归 standby database mode。因此primary database出了问题，standby database被actived成为primary database之后，如果需要在原来的 primary/standby node上面重建 primary/standby database，两个database都需要重建。
(8) 关于启动standby database时与 primary database之间的数据丢失问题。如果primary database在出问题之前如果无法完成 log file switch的话，两个database之间会相差 current on-line redo log file中的数据。oracle9i中的 data guard弥补了这一缺陷。oracle8i只有solaris平台支持 data guard。 注意：第(5) (6) 两项只有oralce 8i EE(Enterprise Edition)版本支持。SE (Standard Edition) 不支持这两项功能。 不同于OPS和Advanced Replication，使用standby database的时候，无论在actived standby database时，或在primary node上面重建 primary database的时候，系统都需要down time。所需时间长短，与系统状态有关。如果可以在primary mode建立standby database (如果两个server的硬件设置一样，一般standby node要差一些，节约费用) ，可以减少downtime。 在下面的几部份，可以讨论到部份细节。(待续)
二、Standby database 的建立 Oracle Standby Database 的建立过程并不复杂，但建立过程的相关设置取决于建立standby database 的目的。例如，如果建立standby database 是为了 disaster protection，standby database 就不能建立在与 primary database 相同服务器上面。如果是为了 protection against data corruption，在standby database 接收到 primary database 送来的 archived log files 时，apply 需要晚上一段，比如三个小时，或是六个小时。这样当 primary database出现错误的时候，standby database 不会与primary database 同步。 在这篇文章里面，我无法面面俱到的分析各种性能，仅做一个具体实例分析。 我们承诺客户的条件： 24x7 uptime of SIS database
in case of failure on primary:
1.1 1/2 hour to fail over to standby database
1.2 no more than 5 mins data loss
1.3 2 hours scheduled downtime to revert back to primary/standby configuration 我们为了完成以上各项，必须完成的工作： 1. 在remote site 建立 standby database。我们有半小时的时间 activing standby database，我个人喜欢再做一次 cold backup。
2. 以我们的环境，4组 log groups，每组 2 个members，on-line redo log file size 是 10M，运行高峰期，每分钟可以多达 10 个archived files 产生。因此非高峰的时候，我们用cron job 做强制 log switch.
3. 因为我们的standby database server 不是专用的，所以在非高峰期时我们需要重新建立 primary/standby database. 在这里，我又要说一些多余的话了。DBA 在申请down time 的时候，应该给自己预留足够的时间，到底多少合适，自己要掌握好。(如果留的时间太少，老板和客户可能会认为DBA的工作很容易，或不重要，如果一旦出了差错，自己的压力方面也够大。所以一般选择在用户可接受的最多的时间，我一般要求需要时间的2-4倍) 。 1. 根据上面的条件，我们做的环境设置 (1) 首先我们必须确认 primary database 处于archived mode: SQL> archive log list;
Database log mode Archive Mode
Automatic archival Enabled
Archive destination /oradba/sisi/arch
Oldest online log sequence 4783
Next log sequence to archive 4786
Current log sequence 4786 (2) 我们必须满足的条件是 high availablity，所以我们采用的是双机。 采用双机形式，有很多的好处，除了再安装与primary node 相同的OS系统及oracle 系统外，其他各种设置都可以与primary node 完全相同，省掉很多修改参数的麻烦之处。 (3) 我们的oracle 版本是8.1.7EE，standby node 通过net8 接收 primary node 的 archived log files。我们专门在 standby node 开通了 port 1512 做为 standby database 的listener。(Oracle 的缺省是 port 1521) 。
2. standby database的建立过程： standby database一般是用primary database的cold backup建立的。特殊情况下，可以用RMAN或export dmp file来做。这里我们是讲的正常情况。 (1) 在 standby node上面建立与primary node上面相同的datafile directory。我们用的是/oradba/sisi/ (2) 修改 primary database的 initialize parameter file: (我们的例子，请不要问我为什么，很多是 application要求的，不是我制定的) primary database:
db_name = sisi
instance_name = sisi
service_names = sisi
control_files = (/oradba/sisi/ctrl/stctl1si.ctl, /oradba/sisi/ctrl/stctl2si.ctl)
db_files = 500
compatible = 8.1.7.0.0
rollback_segments = (rbs1, rbs2, rbs3, rbs4, rbs5, rbs6, rbs7, rbs8, rbs9, rbs10, rbs11, rbs12, rbs1
3, rbs14, rbs15)
db_file_multiblock_read_count = 32
optimizer_mode = rule #application required
db_block_size = 8192
db_block_buffers = 83200
shared_pool_size = 52428800
sort_area_size = 1048576
sort_area_retained_size = 64000
log_checkpoint_interval = 10000
sessions = 252
transactions = 280
transactions_per_rollback_segment = 4
processes = 800
open_cursors = 1000
dml_locks = 500
log_buffer = 20971520
log_checkpoint_timeout = 10000
cursor_space_for_time = true
utl_file_dir=/tmp
timed_statistics = false # if you want timed statistics
max_dump_file_size = 2097152 # limit trace file size to 5 Meg each
core_dump_dest = /oradba/sisi/cdump
background_dump_dest= /oradba/sisi/bdump
user_dump_dest = /oradba/sisi/udump
remote_login_passwordfile = none
parallel_max_servers = 0
#The following parameters are the HA parameters needed for Standby Database on primary side
LOG_ARCHIVE_START=TRUE
LOG_ARCHIVE_FORMAT = "sisi%S.arc"
LOG_ARCHIVE_DEST_1='LOCATION=/oradba/sisi/arch MANDATORY REOPEN=60'
LOG_ARCHIVE_DEST_STATE_1=ENABLE
STANDBY_ARCHIVE_DEST='/oradba/sisi/arch'
LOG_ARCHIVE_DEST_2='SERVICE=standby_sisi MANDATORY REOPEN=60'
LOG_ARCHIVE_DEST_STATE_2=ENABLE
LOG_ARCHIVE_MIN_SUCCEED_DEST=2
db_name = sisi
instance_name = sisi
service_names = sisi
control_files = (/oradba/sisi/ctrl/stctl1si.ctl, /oradba/sisi/ctrl/stctl2si.ctl)
db_files = 500
compatible = 8.1.7.0.0
rollback_segments = (rbs1, rbs2, rbs3, rbs4, rbs5, rbs6, rbs7, rbs8, rbs9, rbs10, rbs11, rbs12, rbs1
3, rbs14, rbs15)
db_file_multiblock_read_count = 32
optimizer_mode = rule
db_block_size = 8192
db_block_buffers = 83200
shared_pool_size = 52428800
sort_area_size = 1048576 #100M Change to 1M after import.
sort_area_retained_size = 64000
log_checkpoint_interval = 10000
sessions = 252
transactions = 280
transactions_per_rollback_segment = 4
processes = 800
open_cursors = 1000
dml_locks = 500
log_buffer = 20971520
log_checkpoint_timeout = 10000
cursor_space_for_time = true
utl_file_dir=/tmp
timed_statistics = false # if you want timed statistics
max_dump_file_size = 2097152 # limit trace file size to 5 Meg each
core_dump_dest = /oradba/sisi/cdump
background_dump_dest= /oradba/sisi/bdump
user_dump_dest = /oradba/sisi/udump
remote_login_passwordfile = none
parallel_max_servers = 0
#The following parameter are the HA parameters needed for Standby Database on standby side
LOG_ARCHIVE_START=FALSE
LOG_ARCHIVE_FORMAT = "sisi%S.arc"
LOG_ARCHIVE_DEST_1='LOCATION=/oradba/sisi/arch MANDATORY REOPEN=60'
LOG_ARCHIVE_DEST_STATE_1=ENABLE
STANDBY_ARCHIVE_DEST='/oradba/sisi/arch'
LOG_ARCHIVE_DEST_2='SERVICE=standby_sisi MANDATORY REOPEN=60'
LOG_ARCHIVE_DEST_STATE_2=ENABLE
LOG_ARCHIVE_MIN_SUCCEED_DEST=2 (3) shutdown primary database normal/immediate，做一个冷备份，再次 startup primary database时，用 pfile标示到上面改过的 parameter file. 用ftp或其他OS工具，把冷备份的 data
files/online redo log files到在standby node已经建好的对应 directory下面。 (4) 建立 standby database control file.
Alter database create standby controlfile as ‘/oradba/sisi/temp/stctl1si.ctl’;
用 rcp或 ftp到standby node对应的directory，用 cp command复制另一个。 (5) 在primary side编辑 tnsnames.ora文件，增加一条(可以用netasst做)：
STANDBY_SISI =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 172.19.26.10)(PORT = 1512))
)
(CONNECT_DATA =
(SID = sisi)
)
) (6) 在 standby node编辑 listener.ora文件，增加一条(可以用netasst做)： ST_LISTENER =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = prtltest)(PORT = 1512))
) SID_LIST_ST_LISTENER =
(SID_LIST =
(SID_DESC =
(GLOBAL_DBNAME = sisi)
(ORACLE_HOME = /oracle/8.1.7)
(SID_NAME = sisi)
)
) (7) start standby listener: lsnrctl start st_listener; (8) start standby database $ export ORACLE_SID=sisi
$ sqlplus SQL*Plus: Release 8.1.7.0.0 - Production on Mon Dec 31 00:54:28 2001 (c) Copyright 2000 Oracle Corporation. All rights reserved. Enter user-name: internal Connected to:
Oracle8i Enterprise Edition Release 8.1.7.0.0 - Production
JServer Release 8.1.7.0.0 - Production SQL>startup nomount pfile=’/oradba/sisi/pfile/stinitsi.ora’;
SQL>alter database mount standby database; (9) apply log files.
这里有两种情况，核对已经mount起来的standby database与primary database之间有archived logs上的是否有差距，用下面命令： SQL> select sequence# from v$log_history; 如果有差距，要手动把差的archived log files copy到standby node，并手动恢复： SQL> recovery automatic standby database 如果没有差距，就可以直接进入managed recovery mode: SQL> recovery managed standby database
注：standby database在managed recovery mode下面的管理，请看下一部份。
SQL> recover standby database;
Or
SQL> recover automatic standby database; 如果这两个 command 得到 ora-00308, 27037, 01547, 01194, 01110, 01112错误的时候，standby database可以直接进入 managed mode: SQL> recover managed standby database; (2) 当 standby database是处于 managed recovery mode时，recover managed standby database; command line的 window session要永远 open， standby database才能一直处于等待状态，当下一个 archived log file送达 standby node指定位置的时候，会及时被recovery到 standby database中。 如果，受到条件限制，无法永远 open一个 managed mode session window时，可以采用下面命令。 SQL> recover managed standby database timeout 15; 即为 managed mode窗口 open并等待 15分钟，如果 15分钟之内未收到新的 archived log files，这个session会自己结束。但结束之后，新到的 archived log files将不会被自动 recover到 standby database。这种情形下，可以通过设立 crontab job，在每隔一固定的时间段，运行上述命令，保证 primary database和standby database中的数据差距，最大为 crontab job的执行频率。 (3) 在维护方面，我们这里没有讨论到 primary database数据结构及 data files size等改变对 standby database的影响。这些情况，在一个成熟的 database环境中不是很常见问题，也不是很难解决的。
2. 在使用了 standby database后，database 的备份计划 在系统尚未使用 standby database之前，大家都知道正常运行在一个node上面的databases的备份计划非常的重要。从DBA的角度上来讲，并不希望因为系统增加了 standby database，而将全部的全部的备份计划弃置不用。 以我上面举例的系统来说，在设立 standby database之前，我们每个星期，有二个小时的 downtime做 cold back，删除 hard disk上面的所有 archived log files; 每天晚上，有一次 full export和全部 data files的 hotback。 在建立 standby database之后，我们失去了每周二小时的 downtime时间，即意味着，我们没有办法每周对 primary database进行 cold backup了，但我们仍然保留了对 primary database每晚上的 full export和全部 data files的 hotback。所有的 archived log files仍然一周清理一次，并转移到 backup tape上面，保留一年。每一年的 downtime我们仍在与客户的协商之中。 在这种情形下，对 standby database进行 backup，就变的相对需要考虑，以弥补每周以来，primary database无法进行 cold backup的缺陷。 Standby database可以采用两种情形进行 backup。一种是处于 shutdown状态 (必须 shutdown normal/immediate) 。另一种是 standby database处于 read-only状态。shutdown状态，相当于 cold backup，缺点是，standby database shutdown以后，database不能处于 managed recovery状态，有可能再 mount的时候，需要手动 recover primary/standby database的间距 archived log files。而 standby database处于read-only状态时仍然可以使 database处于 managed recovery mode。
但这种 backup的恢复可能会麻烦一些。 考虑各种情况之后，我们的系统对 standby database每天晚上采用的是 shutdown immediate之后的 cold backup。
SQL> startup nomount pfile=/path/stinit.ora
SQL> alter database mount standby database;
SQL> alter database open read only; 如果 standby database 处于 manual/managed recovery mode:
SQL> recover cancel/recover managed standby database cancel
(需要另开启一个 session来做)
SQL> alter database open read only; 将 read-only mode 的 standby database 回归 manual/managed recovery mode:
SQL> recover standby database;/recover managed standby database time out 15; 检查 database 所处状态的命令： SQL> select status from v$instance; STATUS
-------
MOUNTED 2. activating a standby database 当 primary database 由于某种原因不能正常工作，而修复时间超过用户可以接受的范围时，需要击活 standby database，使之成为 primary database 运行。这个行为是单向的。被击活的 standby database 是无法再回到 standby 状态下的。下一个部份，我们讲讨论到 standby database 的重建问题。 完成击活 standby database 使之成为 primary database 的过程是需要 downtime 的。 过程如下： (1) 首先要 shutdown primary database. 这种情况出现在 primary database 出了问题，不能正常工作，但 database 仍然处于 open 的状态下，但是无法做 online recovery，或者 online recovery 所需要的条件，客户不能接受(可能部份 data 无法访问，所需时间视数据库损坏程度而不同)。 这时，如果可能要尽量 archive current online log file: SQL> alter system archive log current; (2) 对应在 standby database node，activating 之前，要 apply 最后一个 archived log file。 如果 primary database 的错误导致 database down，系统丢失的 data 将会是 online log file 中的 data。同样的，在 activating 之前，要 apply 最后一个 archived log file。 (3) 在 standby database 处于 mount 的状态下 activate standby database:
SQL> alter database activate standby database; (4) shutdown the standby database normal/immediate，之后做一次 cold backup。 在这里需要解释一下，当 standby database 被activated 之后成为 primary database，这个过程将自动 resetlogs。因此，在 startup 之前要做一次 cold backup，因为以往的 backup 最多只能 recover 到 standby database 被activated 这一点。 另外，standby database 的 parameter file 中log_archive_start 是 false，系统不能自动 archive log file，在startup 之前要改为 ture。 这样即可以保证在 重建 primary database 之前的任何状况发生，database 可以被 recovered to the point of failure。 (5) open the standby database.
SQL> startup pfile=/path/stinit.ora 注意：如果用户是通过client/server mode 或其他方式与 primary database 相连的话，在 activate standby database 的同时，需要修改 client side 的 tnsnames.ora 文件中的 database hose name 或者IP 地址。
Alter database create standby control file ‘/oradba/DBA/stcrt1si.ctl’;
2) Shutdown database normal/immediate;
3) 对 database进行一个冷备份
4) 清除所有 archived log files (原来的 primary node上面的)
5) 拷贝除了 parameter file 之外的所有 data files/control files/online redo log files 到 primary node 原来 directory下面，覆盖掉原来的文件。
6) 可以用原来已经存在的 instance 直接 open database 重建 standby database的过程： 1) 拷贝刚刚建好的 control file (见重建 primary database过程) standby database parameter file 指定的 directory 下面
2) 清除 standby node上面全部的 archived log files.
3) 核对一下 parameter file是否与原来的 standby database parameter file相同 (应该是相同的) 之后，就可以直接 Startup standby database:
Startup nomount pfile=’xxxxxxxxxxxxxxxxxxx’;
Alter database mount standby database;
4) Recover managed standby database timeout 15;
(因为是在非工作繁忙期，所以，primary上面不会有很多 transactions，所以没有产生新的 archived log file之前，可以直接进入 managed recover mode。如果已经产生了 archived log files，要先手工 recover。 实例三：在实例二的情况下，如果在 primary node 上面重建 primary database 的时间，用户不允许有足够多的系统down time，可以采用的方法就是，在 primary node 上面再建目前运行的 database 的standby database，建立好之后，可以在最短时间内，进行一个转换。 在这种情况下，需要主意的问题是，在原来的 primary node 上面的 parameter file 要修改成为 standby mode 的 parameter，同时 network file 也需要做相应的更改。 (standby database 改来改去的，最好每个版本的文件，如果 parameter file, tnsnames.ora, listener.ora 等文件，专门收集到一个地方，会受益非浅的。) 在这个实例下运行，在 activated 了在 primary node 上面的 standby database，shutdown 之后，还是要做一次 cold backup 的。因此需要的 system downtime，几乎就是一次 cold backup 的时间。怎样重建standby database 在原来的 standby node上面，请参照前面如何建立 standby database 部份所讲的内容。