【正文】 您可以通過運行以下命令來查看 /tmp 中的可用空間： df k /tmp Filesystem 1Kblocks Used Available Use% Mounted on /dev/hda2 。 ? 創(chuàng)建 “oracle” 用戶和目錄（在兩個節(jié)點上） ? 創(chuàng)建 Oracle 的組和用戶 mkdir p /u01/app groupadd g 115 dba useradd u 175 g 115 d /u01/app/oracle s /bin/bash c 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 30 北控電信通BETITOracle Software Owner p oracle oracle chown R oracle:dba /u01 passwd oracle su oracle 注意：當(dāng)您為每個 RAC 節(jié)點設(shè)置 Oracle 環(huán)境變量時，請確保為每個 RAC 節(jié)點分配唯一的 Oracle SID！ linux1 :ORACLE_SID=orcl1 linux2 :ORACLE_SID=orcl2 我們?yōu)? Oracle 集群文件系統(tǒng) (OCFS) 創(chuàng)建掛載點，它將用于存儲 Oracle 集群就緒服務(wù) (CRS) 的文件。在實際安裝新內(nèi)核之前，需要備份您的 /etc/ 文件： cp /etc/ /etc/ 以根用戶安裝新內(nèi)核： rpm ivh force — （用于單處理器） 或 rpm ivh force — （用于多處理器） 注意：使用 RPM 安裝新內(nèi)核還將利用適當(dāng)?shù)墓?jié) (stanza) 來更新您的 GRUB（或 lilo）配置。請牢記，需要在兩個 Linux 節(jié)點上執(zhí)行打補丁的 Linux 內(nèi)核的安裝過程。這意味著，如果數(shù)據(jù)報不適合套接字接收緩沖區(qū)，則將它們舍棄，從而可能導(dǎo)致發(fā)送端壓垮接收端。 接收緩沖區(qū)由 TCP 和 UDP 用于保留所接收的數(shù)據(jù)，直到應(yīng)用程序讀朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 29 北控電信通BETIT出這些數(shù)據(jù)為止。 ? 調(diào)整網(wǎng)絡(luò)設(shè)置 在 Oracle 以及更高版本中， Oracle 在 Linux 上使用 UDP 作為默認(rèn)協(xié)議進行過程間通信 (IPC) 的默認(rèn)協(xié)議，如在 RAC 集群中的實例間的高速緩存合并和集群管理器緩沖區(qū)傳輸。 隨后發(fā)送到 VIP 的數(shù)據(jù)包前往新的節(jié)點，該節(jié)點將把錯誤的 RST 數(shù)據(jù)包返回客戶端。 新的節(jié)點重新進行地址解析，顯示該地址的一個新的 MAC 地址。當(dāng)一個節(jié)點發(fā)生故障時，與其關(guān)聯(lián)的 VIP 將被自動故障切換到另外某個節(jié)點上。 在配置網(wǎng)絡(luò)后，您可以使用 ifconfig 命令來驗證一切是否正常。這就是將要在客戶端 文件中進行配置的主機名 /IP 地址（后文詳述）。當(dāng)運行 Oracle Universal Installer 時，該程序啟動 Oracle 的虛擬互聯(lián)網(wǎng)協(xié)議配置助手 (VIPCA)，也就說 Oracle 將自動配置公共虛擬 IP 地址。請注意，兩個節(jié)點的 /etc/hosts 設(shè)置是相同的。該應(yīng)用程序可以以根用戶帳戶從命令行啟動不要為公共 IP 地址或互聯(lián)使用 DHCP 命名 — 需要靜態(tài) IP 地址！ 使用網(wǎng)絡(luò)配置應(yīng)用程序，您需要配置兩個 NIC 設(shè)備以及 /etc/hosts 文件。 ? 配置公共網(wǎng)絡(luò)和專用網(wǎng)絡(luò) 我們在兩個節(jié)點上配置網(wǎng)絡(luò)，以訪問公共網(wǎng)絡(luò)及其專用互聯(lián)。雖然可以將公共網(wǎng)絡(luò)用于互聯(lián)，但由于它可能導(dǎo)致數(shù)據(jù)庫性能降低（減少高速緩存合并和集群管理器流量的帶寬），因此不建議 使用這種方法。 每個節(jié)點均應(yīng)有一個用于公共網(wǎng)絡(luò)的靜態(tài) IP 地址和一個用于專用集群互聯(lián)的靜態(tài) IP 地址?，F(xiàn)在我們需要配置 /etc/hosts 文件，并調(diào)整幾個用于互聯(lián)的網(wǎng)絡(luò)設(shè)置。然后提供您的網(wǎng)關(guān)和 DNS 服務(wù)器，最后關(guān)閉該對話框。 第二步，按照以下方法對 eth0 和 eth1 進行 [Edit] 操作： eth0： — 取消選中 [Configure using DHCP] 復(fù)選項 選中 [Activate on boot] — IP 地址： — 網(wǎng)絡(luò)掩碼： eth1： — 取消選中 [Configure using DHCP] 復(fù)選項 選中 [Activate on boot] — IP 地址： — 網(wǎng)絡(luò)掩碼： 接著，手動設(shè)置您的主機名。對于我的安裝，以下是我為 linux2 所配置的內(nèi)容： 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 27 北控電信通BETIT首先，確保將每個網(wǎng)絡(luò)設(shè)備設(shè)置為 [Active on boot]。 在第二個節(jié)點上執(zhí)行相同的安裝 在第一個節(jié)點上完成 Linux 安裝后，在第二個節(jié)點 (linux2) 上重復(fù)以上步驟。第一個節(jié)點使用 “l(fā)inux1” ，第二個節(jié)點使用 “l(fā)i nux2” 。安裝程序可能選擇不激活 eth1。本屏幕應(yīng)該已經(jīng)成功地檢測到每個網(wǎng)絡(luò)設(shè)備。 ? 安裝 Linux 操作系統(tǒng) 在第一個節(jié)點上安裝完 Linux 后，在第二個節(jié)點上執(zhí)行相同的 Linux 安裝，但將節(jié)點名 linux1 替換為 linux2 并設(shè)定適當(dāng)?shù)牟煌? IP 地址。光纖通道支持的協(xié)議包括 SCSI 和 IP。 ? 共享存儲器概述 光纖通道是最流行的共享存儲器解決方案之一。利用 Oracle RAC，數(shù)據(jù)文件、重做日志文件、控制文件和歸檔日志文件保存在原始磁盤設(shè)備的共享存儲器、 NAS、 SAN、 ASM 或集群文件系統(tǒng)中。在 RAC 中，數(shù)據(jù)是帶鎖傳遞的。 Oracle RAC 與 OPS 之間的一個較大區(qū)別是，它采用了高速緩存合并技術(shù)。數(shù)據(jù)磁盤必須在全局范圍內(nèi)可用，以便允許所有節(jié)點訪問數(shù)據(jù)庫。 Oracle RAC 的核心是共享磁盤子系統(tǒng)。 RAC 允許多個實例同時訪問同一數(shù)據(jù)庫（存儲器）。 關(guān)鍵數(shù)據(jù)包括一些教學(xué)資源，電子圖書，數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)。這些資源都屬于很重要的，對于數(shù)據(jù)的訪問需要很高的安全性。對于非關(guān)鍵應(yīng)用，我們只是在存儲空間上可能要負(fù)擔(dān)關(guān)鍵數(shù)據(jù)的存儲負(fù)擔(dān)。建議采用應(yīng)用服務(wù)器 2的機型。 選擇數(shù)據(jù)庫服務(wù)器的規(guī)格型號。 局域網(wǎng)用戶通過訪問服務(wù)器內(nèi)網(wǎng) IP 地址，實現(xiàn)客戶端的自動下載、安裝、升級以及會議的全部功能。 視頻會議服務(wù)器配置好內(nèi)網(wǎng) IP 地址并通過路由器把服務(wù)映射出去。由于遠程教育數(shù)據(jù)量較大以及跨 系統(tǒng)性考慮，推薦采用 Oracle 數(shù)據(jù)庫； ? 視頻會議：對于視頻會議的時時交互性。 對于數(shù)據(jù)建議存放在磁盤陣列中。 ? ? 大流量服務(wù)器群 ? 流媒體點播服務(wù)器： 多數(shù)流媒體的點播系統(tǒng)都采用 B/S 三層模式，所有的開發(fā)基于 WEB 服朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 24 北控電信通BETIT務(wù)器上完成，客戶端采用通用的瀏覽器軟件可以完成遠程教育應(yīng)用系統(tǒng)中所有權(quán)限許可的功能。 ? 數(shù)據(jù)備份服務(wù)器：負(fù)責(zé)整個網(wǎng)絡(luò)中各服務(wù)器上的數(shù)據(jù)備份。實現(xiàn)對數(shù)據(jù)的采集、分流，并把記錄的數(shù)據(jù)暫時保存在系統(tǒng)中。 ? 管理服務(wù)器：傳輸網(wǎng)絡(luò)中的時鐘管理、 IP 網(wǎng) 中的網(wǎng)絡(luò)監(jiān)控管理、網(wǎng)管服務(wù)器和入侵檢測服務(wù)器分別選用 IBM eServer xSeries 346 （招標(biāo)文件中管理服務(wù)器的規(guī)格）。 ? FTP 服務(wù)器：選用一臺 IBM eServer xSeries 346 （招標(biāo)文件中應(yīng)用服務(wù)器 2的規(guī)格）。 ? DHCP 服務(wù)器：選用一臺 IBM eServer xSeries 346 （招標(biāo)文件中應(yīng)用服務(wù)器 2的規(guī)格）。其中兩臺做內(nèi)網(wǎng)的 DNS，另一臺做外網(wǎng)的 DNS，三臺服務(wù)器配 置相同，要靠第三方軟件區(qū)分開訪問的地址是來自內(nèi)網(wǎng)還是外網(wǎng)。同時實現(xiàn)服務(wù)的負(fù)載均衡。 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 23 北控電信通BETIT 選用一臺 IBM eServer xSeries 346 （招標(biāo)文件中管理服務(wù)器的規(guī)格）。 ? 虛擬主機（ Virtual Host/ Virtual Server） ： 使用特殊的軟硬件技術(shù)，把一臺計算機主機分成一臺臺 “ 虛擬 ” 的主機，每一臺虛擬主機都具有獨立的域名和 IP 地址（或共享的 IP 地址），具有完整的 Inter 服務(wù)器功能。但在后來系統(tǒng)的不斷升級，目前及未來所采用的都是 Linux 系統(tǒng)平臺。我們選用 四臺 IBM eServer xSeries 346 （招標(biāo)文件中應(yīng)用服務(wù)器 1 的規(guī)格） 做一負(fù)載均衡的輪詢的集群方案，來滿足教育辦公網(wǎng)，每天所要面臨著大量的有郵件往來。 ? SQL server 數(shù)據(jù)庫服務(wù)器：兩臺 SQL server 數(shù)據(jù)庫服務(wù)器 安裝Win2020 操作 系統(tǒng)，將兩臺 SQL 數(shù)據(jù)庫服務(wù)器互為雙機容錯，保證運行系統(tǒng)的冗余、穩(wěn)定。 選用兩臺 IBM eServer xSeries 366。 ? ORACLE 數(shù)據(jù)庫服務(wù)器： 在 INTRENET 網(wǎng)絡(luò)結(jié)構(gòu)中， Oracle 數(shù)據(jù)庫是對用戶數(shù)量最多、性能最為穩(wěn)定的數(shù)據(jù)庫。如果在服務(wù)器訪問磁盤陣列數(shù)據(jù)量比較大和頻繁時， PowerPath 可增加全面 I/O 吞吐率，更快地完成更多的任務(wù)；也可以自動負(fù)載均衡算法智能地管理多條 I/O 通道的流量，極大地提高了系統(tǒng)的效率和 I/O的吞吐率，朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 22 北控電信通BETIT避免 I/O 的瓶頸。 管理軟件，實現(xiàn)服務(wù)器和存儲設(shè)備 之間多通道存取。 每 臺 服務(wù)器 都 配置兩 個光纖適配器（ HBA 卡） ，每臺服務(wù)器要用兩條 1000M 光纖分別與兩臺光纖交換機點對點連接。其中一臺做計費管理的前端應(yīng)用，另一臺安裝基于 Solaris Oracle來做前端的數(shù)據(jù)庫服務(wù)。就 是將許多多媒體的課件及教學(xué)資源放到網(wǎng)絡(luò)上，廣大師生可以直接到網(wǎng)絡(luò)上自由點播，選擇自已需要的素材，進行復(fù)習(xí)備課等，由于數(shù)據(jù)量和傳輸量大，對存儲空間和服務(wù)器的I/O 帶寬都提出了很高的要求。 OA 辦公管理服務(wù)是將許多日常的書面辦公工作實現(xiàn)電子化，放到網(wǎng)絡(luò)上進行，簡化了辦公流程，提高效率，是現(xiàn)代 e化的流行趨勢。 采用負(fù)載均衡輪詢的方式。由于學(xué)生數(shù)量眾多，加上也要為每一位教師提供 Email信箱，所以 Email 服務(wù)器的數(shù)據(jù)存儲需求也十分的龐大，特點也是文件數(shù)量多，服務(wù)器對數(shù)據(jù)檢索，并讀到數(shù)據(jù)速度要快，同時并發(fā)數(shù)據(jù)流多。為了保證各臺服務(wù)器的負(fù)載均勻分布，合理地分流用戶，需要一種服務(wù)器負(fù)載均衡設(shè)備對多臺服務(wù)器進行負(fù)載均衡，同時該設(shè)備還要提供高度的安全性。因此這種分割方法只能是大方向的調(diào)整，對于大負(fù)載的網(wǎng)站，根本的解 決辦法還需要應(yīng)用負(fù)載均衡技術(shù)。然而由于網(wǎng)絡(luò)訪問的突發(fā)性，使得很難確定那些頁面造成的負(fù)載太大，如果將服務(wù)的頁面分割的過細就會造成很大浪費。 目前負(fù)載均衡技術(shù)大多數(shù)是用于提高諸如 WEB 服務(wù) 器、 FTP 服務(wù)器和其 它關(guān)鍵任務(wù)服務(wù)器上的 Inter 服務(wù)器程序的可用性和可伸縮性。 簡單的提高硬件性能并不能真正解決這個問題，因為單臺服務(wù)器的性能總是有限的，一般來講，一臺 PC 服務(wù)器所能提供的并發(fā)訪問處理能力大約為 1000 個，更為高檔的專用服務(wù)器能夠支持 30005000 個并發(fā)訪問，這樣的能力還是無法滿足負(fù)載較大的網(wǎng)站的要求。 Inter 的快速增長使多媒體網(wǎng)絡(luò)服務(wù)器，特別是 Web 服務(wù)器，面對的訪問者數(shù)量快速增加，網(wǎng)絡(luò)服務(wù)器需要具備提供大量并發(fā)訪問服務(wù)的能 力。而這些數(shù)據(jù)的特點是文件比較小，但是同時并發(fā)的數(shù)量眾多，這就要求服務(wù)器和存儲設(shè)備都具有高速、穩(wěn)定、高數(shù)據(jù)吞吐量的性能。 朝陽區(qū)教育信息網(wǎng)網(wǎng)絡(luò)安全拓?fù)鋱D 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 20 北控電信通BETIT3. 應(yīng)用 服務(wù) 系統(tǒng) 深化設(shè)計 需求分析 服務(wù)器作為整個系統(tǒng)硬件的核心，承擔(dān)了整個系統(tǒng)運行數(shù)據(jù)的建立、存儲、查詢、操作、備份以