Oracle Enterprise Manager Grid Controlの配置ガイドライン

Size: px

Start display at page:

Download "Oracle Enterprise Manager Grid Controlの配置ガイドライン"

ゆずさいまいだ
7 years ago
Views:

1 Oracle Enterprise Manager Grid Control の配置ガイドライン

2 アジェンダ Oracle Enterprise Manager の配置ライフサイクル配置前の計画配置フェーズ配置後のアクティビティ実装時の考慮事項

3 Oracle Enterprise Manager の配置ライフサイクル配置前のアクティビティ要件分析キャパシティ計画およびサイズ指定ソリューションアーキテクチャ設計配置計画 POC/ ステージングインスタンス配置リポジトリ OMS の配置エージェントの配置配置 HA/ セキュリティ本番インスタンス配置後のアクティビティ監視ハウスキーピングチューニング変更管理

4 機能要件要件分析範囲および目的何を監視するか何を管理するかシステムのユーザーは誰か異なるコンポーネントをデータセンターに配置する方法現行システムの管理プロセス / プラクティスの内容 Grid Control の主な目的は何か

5 要件機能マッピング要件分析要件を Oracle Enterprise Manager Grid Control へマッピング標準機能管理パック管理プラグイン構成設定カスタマイズ / 拡張機能

6 インフラストラクチャ要件要件分析 Oracle Enterprise Manager Grid Control Architecture に影響する高可用性要件 Oracle Management Repository 高可用性 - Real Application Clusters 障害時リカバリ - Data Guard Oracle Management Service(OMS) 複数の OMS サーバーロードバランサ (SLB) を前に配置アップロード済みファイル用の共有受信ディレクトリ Software Library 用の共有 NFS ディレクトリ

7 インフラストラクチャ要件 - 続き要件分析 Grid Control 実装のセキュリティ要件の理解フレームワーク通信セキュリティ認証および認可監査機能以外の他の要件パフォーマンススケーラビリティバックアップとリカバリ

8 Grid Control のサイズ指定キャパシティ計画およびサイズ指定必要な入力監視するホスト数 ( エージェント ) ターゲットのタイプ数 (DB AS アプリケーションなど ) データ収集の頻度違反 / 通知の予測サイズスケジュールされたジョブ数 Grid Control の使用による自動化計画 ( 修正アクションジョブなど )

9 # ターゲット # ターゲットサイズ指定 - ラフガイドラインキャパシティ計画およびサイズ指定 OMS ホスト 3Ghz CPU/ Host メモリ (GB) 起動ディスク (GB) 小規模 (100) 中規模 (1,000) 大規模 (10,000) リポジトリデータベースホスト 3Ghz CPU/ Host メモリ (GB) 起動ディスク (GB) 小規模 (100) 中規模 (1,000) 大規模 (10,000)

10 サイズ指定 - ネットワーク要件キャパシティ計画およびサイズ指定リポジトリ OMS リポジトリストレージ 1Gbps 30ms * 1Gbps <1ms * 300Kbps DSL 300ms * 300Kbps DSL 300ms * * 最小帯域幅 / 最大待機時間

11 Oracle Enterprise Manager Grid Control アーキテクチャダイアグラムソリューションアーキテクチャ設計アーキテクチャダイアグラムの開発目的情報 ( 監視内容 ) リポジトリおよび OMS ホスト情報 (OS バージョン CPU メモリ ) リポジトリストレージ情報ターゲット - OMS - リポジトリ高可用性サーバー / ストレージ / ネットワークサーバーロードバランサコンポーネント間のファイアウォール

12 ソリューションアーキテクチャの検証ソリューションアーキテクチャ設計ダイアグラムを要件および容量へマッピング要件として指定されている場合高可用性があることを確認物理インフラストラクチャが帯域幅要件を満たしていることを確認 HTTP タイミング / ヒット情報の収集に Chronos を使用? Oracle Webcache を使用してください複数の OMS が必要か? 共有受信ディレクトリおよびサーバーロードバランサを含める必要あり

13 配置計画の準備詳細計画の開発パート 1 - Grid Control Central の配置インフラストラクチャ Oracle Management Repository の配置データベース OMS の配置パート 2 - エージェントの配置エージェントの配置監視の標準化通常タスクの自動化

14 配置 - リポジトリ DB 配置リポジトリ認定された最新のデータベースバージョン ( または ) を Oracle RAC オプションによって有効化基礎となるストレージテクノロジーに Oracle ASM を選択 Oracle Management Repository のスループット向上のために DBMS_SHARED_POOL パッケージをインストール Database MAA のベストプラクティス ARCHIVELOG モードの有効化ブロックチェックサムの有効化 REDO ログファイルおよびグループのサイズを適切に構成フラッシュリカバリ領域の使用フラッシュバックデータベースの有効化ファストスタート障害時リカバリの使用によるインスタンスリカバリ時間の制御データベースブロックチェックの有効化 DISK_ASYNCH_IO の設定

15 配置 - OMS サーバー OMS の配置 OMS の配置 Oracle EM 10g GC Release 2(Linux 向けまたは Microsoft Windows 向け ) ソフトウェアのみインストール GC パッチセットを OMS に適用 GC パッチセットを OMS ホストのエージェントに適用 OMS の Oracle ホームディレクトリから ConfigureGC.pl スクリプトを実行して Grid Control を構成以下のノートで説明するように最新の PSU および重要なパッチを適用 Display.jspx?id=

16 エージェントの配置方法エージェントの配置エージェントの大量配置エージェントプッシュエージェントダウンロード Oracle Universal Installerを使用したエージェントインストールエージェントクローニング NFSエージェントインストールアクティブ / パッシブ構成クラスタエージェント

17 エージェント配置時の考慮事項エージェントの配置エージェントプッシュ (1) エージェントダウンロード (2) Oracle Universal Installer の使用によるエージェントインストール (3) エージェントクローニング (a) NFS/ 共有エージェント (b) アクティブパッシブモード (c) Oracle RAC エージェント (d) 一元管理ローカル管理ローカル管理一元 / ローカル管理一元 / ローカル管理一元 / ローカル管理一元 / ローカル管理 SSH 設定を必要としエージェントバイナリをターゲットマシンにプッシュエージェントホストマシンで wget を必要としプルを使用エージェントインストールソフトウェアを各ホストマシンに手動でダウンロードまたは NFS に一元化してステージングエージェントバイナリはすべてのホストの中央で共有および保存されるそのため最小領域のみ必要 Oracle EM コンソールへのアクセスが必要エージェントダウンロードスクリプトはすべてにアクセスできる URL からダウンロードが可能管理者がすべてのエージェントインストールを実行している場合に適切個々のホスト / ターゲットオーナーにエージェントをインストールする負担がかかる場合に適切インストールするエージェントが非常に少数の場合にのみ有効である面倒な方法ソースエージェントが標準レベルにパッチされゴールドイメージとして処理できる場合に適切すべてのホストの環境が標準または同様の構成の場合に適切プライマリ / スタンバイターゲットに使用クラスタターゲットに使用エージェントインストールソフトウェアを OMS ホームにステージングする必要がある Oracle EM GUI を使用することで実行可能エージェントインストールソフトウェアを OMS ホームにステージングする必要がある Oracle EM GUI を使用することで実行可能

18 エージェント配置エージェントの配置エージェントの大量配置によりエージェントインストールにかかる時間と労力を節約できるこれには以下を使用する OMS のエージェント配置アプリケーションダウンロード可能なエージェントスクリプトエージェントの大量配置では異なるプラットフォーム向けのエージェントキットを OMS でステージングする必要がある OMS でのキットのステージングは Grid コントロール GUI の Deployment ページの "Download Agent Software" を使用することによって実行可能エージェントの大量配置には同様のマシンが必要である

19 エージェント配置アクティブ / パッシブ構成エージェントの配置 DB Grid Control コンソール Oracle Management Agent (OMA) DB Oracle Management Service(OMS) ホストごとに 1 つのエージェントをインストール EMCLI をインストール共有ストレージおよびクラスタウェアを使用してアクティブ / パッシブターゲットをインストール通常どおりターゲットを発見 EMCLI コマンドの relocate target を使用しエージェント間の監視を移動 emcli relocate target Oracle Management Repository (OMR)

20 HA 構成 HA/ セキュリティ複数の OMS の使用による高可用性すべての OMS によってアクセス可能な共有ディレクトリの構成各 OMS に共有ファイルシステムローダーを構成 OMS をサーバーロードバランサと共に置き 1 台の OMS が故障した場合に Grid Control が使用可能であることを確認スケーリングにも有益リポジトリおよび OMS では常に POC/ ステージング Oracle EM インスタンスがあることが望ましい

21 MAA - クラスタトポロジ (1) アクティブ / パッシブ ( フェイルオーバー中はブラックアウト ) HA/ セキュリティ Oracle Management Agent DB Grid Control コンソールアクティブ OMS 共有ストレージスタンバイ OMS アクティブ OMR 共有ストレージスタンバイ OMR

MAA - クラスタトポロジ (2) アクティブ / アクティブモード ( フェイルオーバー中は一時停止 ) HA/ セキュリティ Oracle Management Agent DB Oracle RAC を備えた最新の認証された DB バージョンストレージテクノロジーとしての Oracle ASM Database MAA のベストプラクティス高速接続フェイルオーバーの設定

22 MAA - クラスタトポロジ (2) アクティブ / アクティブモード ( フェイルオーバー中は一時停止 ) HA/ セキュリティ Oracle Management Agent DB Oracle RAC を備えた最新の認証された DB バージョンストレージテクノロジーとしての Oracle ASM Database MAA のベストプラクティス高速接続フェイルオーバーの設定ロードバランサ適切な OMS インストールロケーション ( ネットワーク待機時間 ) Grid Control コンソールストレージ Oracle Management Service アプリケーションサーバー MAA のベストプラクティス共有ファイルシステムロードディレクトリの構成接続文字列の構成 Oracle RAC エージェント HA の機能 :watchdog プロセス SLB 間の通信用にエージェントを構成 SLB をレトロフィットできるようにエージェントを構成

Broker による管理冗長 OMS Oracle RAC リポジトリ Oracle Data Guard Oracle RAC スタンバイリポジトリ

23 MAA - クラスタトポロジ (3) 障害時リカバリ HA/ セキュリティプライマリセカンダリフィジカルスタンバイデータベース DB ファストスタートフェイルオーバーおよび Oracle オブザーバ Oracle Management Service ストレージスタンバイ OMS Data Guard Broker による管理冗長 OMS Oracle RAC リポジトリ Oracle Data Guard Oracle RAC スタンバイリポジトリ FCF/ONS の拡張による接続スイッチオーバーの自動化 Advance Configuration Guide for High Availability Best Practices を参照

24 Customer XYZ Oracle EM インフラストラクチャの各コンポーネントに高可用性を構築障害シナリオ DB ノード障害使用する機能 Oracle RAC システムの配置 Oracle RAC 障害 - NIC/ カード投票 OCR などストレージディスク障害 Oracle RAC のすべてのベストプラクティスを配置 ASN Disk のミラー化 OMS ノード障害 2 つの OMS ノードを Cisco ロードバランサおよび GSS に接続 XML 共有アップロードファイル障害ロードバランサ障害デュアルクラスタの使用による Netapps HA 機能アクティブ / パッシブモード構成サイトの完全障害障害サイト

25 障害シナリオ - XYZ プライマリスタンバイ OMS ノード Oracle RAC ノードエージェント REDO 送信

26 バックアップとリカバリ Oracle Management Repository HA/ セキュリティ Oracle Management Agent(OMA) DB Grid Control Console Oracle Management Service(OMS) データベースのバックアップおよびリカバリに標準データベースツールを使用ケース 1: 同じホストで完全リカバリ -- Oracle EM への特別な配慮なし新規ホストではリポジトリターゲットを修正ケース 2: 部分 / ポイントインタイムリカバリ - エージェントが再同期化の正しいソースおよびステート情報となる Oracle Management Repository(OMR) emctl resync repos

27 バックアップとリカバリ Oracle Management Service HA/ セキュリティ Oracle Management Agent(OMA) DB Grid Control Console Oracle Management Repository(OMR) Oracle Management Service(OMS) Oracle Management Service は ( ほとんどの場合 ) ステートレスいくつかの形式のディスクミラー化によって受信ディレクトリを保護次によって OMS 構成をバックアップ : Emctl exportconfig 方法 1: ソフトウェアディレクトリ構造をバックアップ / リストア同じディレクトリパスへリストア方法 2: 元のメディアから再インストールしてベースラインを取得保存した OMS 構成をリストア Emctl importconfig

28 バックアップとリカバリ Oracle Management Agent HA/ セキュリティ Oracle Management Agent(OMA) DB 方法 1: ディスクのバックアップおよびリストア方法 2: 元のメディアから再インストール Grid Control Console Oracle Management Repository(OMR) Oracle Management Service(OMS) リポジトリを正しいソースとして考慮リポジトリからステート情報を再構築 Emcli resyncagent

29 最大可用性アーキテクチャの参照先 Metalink Note High Availability for EM Oracle EM Grid Control Certification チェッカーをチェックアウト (Metalink Note ) ドキュメントセットインストールおよび構成ガイド第 17 章 "Grid Control Common Configurations" 第 18 章 "Configuring Enterprise Manager for Active Passive Environments" 管理者ガイド第 10 章 "Backup, Recovery and Disaster Recovery" /maa.htm ドキュメントセットの改訂および更新中に公開されたデータベースおよび Grid Control のベストプラクティスガイダンスが含まれます

Oracle EM インフラストラクチャセキュリティインストール後のステップとしてのセキュアなOracle Enterprise Manager Oracle Management Service(OMS) Oracle Management Repository(OMR) セキュアでないサービスを削除することにより Oracle Management Service および

30 Oracle EM インフラストラクチャセキュリティインストール後のステップとしてのセキュアなOracle Enterprise Manager Oracle Management Service(OMS) Oracle Management Repository(OMR) セキュアでないサービスを削除することにより Oracle Management Service および Repository マシンを強化 Enterprise Manager コンポーネントの保護 HA/ セキュリティ Oracle Management Agent(OMA) SSL v3 ASO SSL v3 データベースセキュリティのベストプラクティスを Repository に Oracle Application Server Security のベストプラクティスを OMS に適用 OMS および Repository をファイアウォールの内側に配置 OMS Repository への IP アドレス経由のネットワークアクセスを制限 Oracle ホームの所有者への Impersonation ベースのアクセスを使用セキュアな通信の構成データベースアプリケーションサーバーアプリケーション OMS と Repository 間の通信の Advanced Security Option を有効化既知の認証局からの認証を使用

エージェントのセキュリティ Enterprise Manager をセキュアに維持 HA/ セキュリティ Oracle Management Repository(OMR) Grid Control Oracle Management コンソール Service(OMS) SSH エージェントの作成段階 Oracle Management Agent(OMA) データベースアプリケーション

31 エージェントのセキュリティ Enterprise Manager をセキュアに維持 HA/ セキュリティ Oracle Management Repository(OMR) Grid Control Oracle Management コンソール Service(OMS) SSH エージェントの作成段階 Oracle Management Agent(OMA) データベースアプリケーションアプリケーションサーバーエージェントの新規 ( 大量 ) 配置 OMS とホストサーバー間で SSH を使用する 'Agent Deploy' を使用エージェントの保護 emctl secure agent OMS との通信の保護アップロード中のデータから不正なエージェントを防止最新の CPU/PSU が Enterprise Manager のすべてのコンポーネントに適用されることを確認

EUS Oracle シングルサインオン (SSO) または Enterprise User Security(EUS) のユーザー認証をサポート

32 Enterprise Manager のユーザーセキュリティ Grid Control 認証 HA/ セキュリティ OSSO LDAP サーバーリポジトリベースの認証 ( デフォルト ) パスワードプロファイルを有効化してパスワードコントロールを強化デフォルト Oracle Management EUS Oracle シングルサインオン (SSO) または Enterprise User Security(EUS) のユーザー認証をサポートエンタープライズ全体の ID 管理の簡素化 SSO および EUS によりユーザーは LDAP サーバーに保存された資格証明を使用することで Grid Control への認証が可能

33 Enterprise Manager のユーザーセキュリティ認可と監視 HA/ セキュリティ監視リソース : ターゲットジョブレポートオペレーション : ブラックアウト構成 Oracle Enterprise Manager Roles and Privilege Propagating Group 最小限の権限のみを付与最小権限の原則に追随のファイングレインな新しい権限アクセス制御管理の簡素化個々の権限ではなくロールをユーザーに付与 Privilege Propagation グループと共にロールを使用 Enterprise Manager のユーザーアクションを監視 Enterprise Manager Auditing の有効化外部化サービスを構成し監査データを Repository から外部システムへパージ

2.0.5 のファイングレインな新しい権限アクセス制御管理の簡素化個々の権限ではなくロールをユーザーに付与 Privilege Propagation グループと共にロールを使用

34 Enterprise Manager のユーザーセキュリティ認可と監視 HA/ セキュリティ監視リソース : ターゲットジョブレポートオペレーション : ブラックアウト構成 Oracle Enterprise Manager Roles and Privilege Propagating Group 最小限の権限のみを付与最小権限の原則に追随のファイングレインな新しい権限アクセス制御管理の簡素化個々の権限ではなくロールをユーザーに付与 Privilege Propagation グループと共にロールを使用 Enterprise Manager のユーザーアクションを監視 Enterprise Manager Auditing の有効化外部化サービスを構成し監査データを Repository から外部システムへパージ

35 Enterprise Manager のセキュリティファイアウォールの考慮事項 HA/ セキュリティ HTML コンソール : AS Control へ接続ホストエージェントターゲットホストエージェント EM GC (HTTP および HTTPS で同じ ) OMS ターゲット Webcache HTML コンソール : Webcache へ接続 DB ターゲットリポジトリ HTML コンソール : Apache へ接続

36 Management Agents の監視監視エージェントログファイル Emagent.log/trc/nohup 管理サーバーおよびリポンジトリページエージェントサブタブ Emdiagレポートを使用してアラートを生成リスナーの問題によりターゲットが減少

37 管理サーバーの監視監視 Enterprise Managerでの監視 OPMN J2EEおよびOMSログファイル $OH/opmn/logs/* $OH/j2ee/OC4J_EM/log/*/* $OH/sysman/log/* 管理サーバーおよびリポンジトリページバックログインジケータロード中のデータファイルのバックログ送信待ちの通知ジョブステップのバックログ

38 ターゲット構成の監視監視正しく構成されないターゲット不正なORACLE_HOME 不正なデータベースパスワード不正なロール (Oracle ASM/Oracle Data Guard) エージェント構成クロックの偏り - EMDiagでレポート通信の問題

39 管理リポジトリの監視監視 Enterprise Managerでの監視アラートログデータベース診断 ADDM AWR ASH 領域の監視 Oracleホームの空き領域毎日のヘルスチェックリソース / パフォーマンスリポジトリオペレーションデータ処理内部のハウスキーピング

40 Enterprise Manager Diagnostics (EMDiag) 監視 AGTVFY エージェントの診断 - 検証 / 検出 $ agtvfy verify all -level 9 - エージェント統計 $ agtvfy show targets リポジトリ診断 REPVFY - 検証 / 検出 $ agtvfy verify all -level 9 - ダンプ $ repvfy dump health ヘルプスクリーンの取得 : $ agtvfy -h ヘルプスクリーンの取得 : $ repvfy -h 詳細は My Oracle Support を参照してください : EMDiagkit Download and Master Index

41 Enterprise Manager Diagnostics (EMDiag) 監視 Enterprise Manager の正しいコンポーネントから正しいデータを取得し Oracle Support との通信を効率化通常のケースまたは複数のコンポーネントを含むケース向けの RDA リポジトリからの情報 : - エラーログ $ repvfy dump errors - システム情報 $ repvfy dump system OMS から必要な情報 : - ログファイル (OPMN J2EE および SYSMAN ログ ) - システム情報 $ repvfy dump system エージェントから必要な情報 : - ログファイル $ agtvfy zip log - Config ファイル $ agtvfy zip config

42 ネットワーク通信問題の診断監視すべての Enterprise Manager 層はネットワーク経由で通信 - OMS -> リポジトリ :Oracle Net - エージェント <-> OMS:HTTP(S) - 管理者 <-> OMS:HTTP(S) 使用可能なネットワークツール層間の通信をテスト - 統計およびスループット :netstat - 接続のテスト :traceroute - ネットワーク待機時間 :ping, tnsping 使用可能な Web ツール Enterprise Manager アプリケーションの応答をテスト - URL ページグラバー :wget lynx - スクリプティング :perl

43 Enterprise Manager のハウスキーピングハウスキーピングルーチンメンテナンスの理由 Oracle EM Grid Control のパフォーマンスに重要以下によって停止を防止すべての層の監視動向の観察使用法 / リソース可用性アラートの頻繁な " 振動 " や " 洪水 " を削減永続的に " ダウン " しているターゲットの削除初期の警告サインの検出ログファイルのメッセージ繰り返されるエラー / メッセージ

44 Enterprise Manager のハウスキーピングハウスキーピング週ごとの " オンライン " タスクシステムエラーの解決メトリック収集エラーの解決すべてのオープンアラートの解決常にダウン重複または構成されないターゲットの解決リポジトリデータベースのデータベースアラートログエラーの解決月ごとの " オフライン " タスク AWR Segment Advisor のすべての推奨事項の実装の検討

45 Enterprise Manager のパフォーマンスチューニングチューニング管理リポジトリリポジトリシステムの CPU メモリおよびディスク使用率の監視リポジトリデータベースの監視一般的なパフォーマンスボトルネックの原因 : ハウスキーピングタスクの未実施ハードウェア / ソフトウェアの不正な構成不十分なハードウェアリソース根本原因を特定する動向のバイタルサイン

46 Enterprise Manager のチューニングのバイタルサインローダーのバイタルサイン時間実行のパーセント 1 秒ごとのローダースループット ( 行 / 秒 / スレッド ) ロールアップのバイタルサインロールアップジョブの時間実行のパーセント 1 秒ごとのロールアップスループット ( 行 / 秒 ) ジョブ通知アラートのバイタルサイン I/O のバイタルサイン Management Repository インスタンスからデータファイルへのディスク I/O 管理サーバーと管理リポジトリ間のネットワーク I/O Oracle RAC インターコネクト ( ネットワーク )I/O 注 : Oracle EM のバイタルサインについて詳しくは OEM Advance Configuration 10g Release 5 ガイドを参照してくださいチューニング

47 Enterprise Manager の使用による Enterprise Manager のチューニングチューニング遅い UI ページ OC4Jサーブレットレベルでのエンドツーエンドのページ監視各 URLのOC4Jパフォーマンスサーブレット時間 JSP 時間 EJBメソッド時間 JDBC 時間 SQL 問合せに分割したJDBD 時間 SQL 問合せのピンポイントボトルネック

48 Enterprise Manager の管理変更のバイタルサインを推定変更管理良好なパフォーマンス中にベースラインを取得することが鍵ターゲットデータへの完全な影響を見るには 31 日間待機ベースラインから動向を調査変更率により将来のリソース要件の正確な予測が可能

49 変更管理変更管理ターゲット数ターゲットタイプへのすべての変更ネットワークストレージおよびサーバーインフラストラクチャへのすべての変更監視ポリシーしきい値へのすべての変更すべての新機能 / 機能リリースアップグレードの計画

50 実装時の考慮事項リポジトリデータベースの配置または SLB 構成 - ベストプラクティスの使用エージェントの配置配置方法の選択ターゲットの監視ポリシーの定義組織の要件が基本高可用性および定期的なテストに向けて Enterprise Manager を構成初期設定テストおよび継続的なテスト Enterprise Manager の保護通信および暗号化キー優先接続情報

51 実装時の考慮事項目標と計画の位置合わせ - 実績のある手法を使用ビジネスケースデータセンター管理全体へ統合カスタマイズ拡張機能およびプロセス調整さまざまなレベルでのトレーニング

52 質問

53 追加情報 search.oracle.com Oracle Enterprise Manager または oracle.com

Slide 1

Oracle Data Guard の構築とフェイルオーバー実行例日本オラクル株式会社以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらないで下さい