PowerPoint Presentation

Transcription

1 1 Copyright 2011, Oracle and/or its affiliates. All rights Insert Information Protection Policy Classification from Slide 8

2 Oracle Net Services: パフォーマンス スケーラビリティおよび高可用性のためのベスト プラクティス Kant C Patel Director of Development Oracle Net 2 Copyright 2011, Oracle and/or its affiliates. All rights Insert Information Protection Policy Classification from Slide 8 Kuassi Mensah Product Manager Oracle Net

3 3 Copyright 2011, Oracle and/or its affiliates. All rights

4 4 Copyright 2011, Oracle and/or its affiliates. All rights Latin America 年 12 月 6~8 日 Tokyo 年 4 月 4~6 日

5 Oracle OpenWorld Bookstore OpenWorld Bookstoreには 多数のカンファレンス トピック等に関する本が豊富にそろっています BookstoreはMoscone Westの2 階 本はすべて2 割引 5 Copyright 2011, Oracle and/or its affiliates. All rights

6 プログラム アジェンダ Oracle Netの概要 Oracle Netを最適化する理由 11gの機能 ベスト プラクティス オペレーティング システムとネットワーク データベース クライアント Net Listener データベース サーバー Q/A 6 Copyright 2011, Oracle and/or its affiliates. All rights

7 Oracle Net の概要 データベースのおもなコミュニケーション基盤 SQL*Netとして知られる Oracleのネットワーキング製品ファミリーの機能 : Oracle Net Oracle Net Listener 接続マネージャ 構成ツール Oracle Net Manager NetCA 7 Copyright 2011, Oracle and/or its affiliates. All rights

8 Oracle Net を最適化する理由 システム パフォーマンス ネットワーク帯域幅使用率の向上 データベース CPU 使用率の削減 高可用性 データベース / ホスト / ネットワーク障害への応答の改善 ネットワーク スケーラビリティ クライアント接続の増加によるスケーラビリティの向上 アプリケーション エクスペリエンスを向上させるロードバランス ネットワークの管理性 配置および構成の簡素化 ネットワーク セキュリティ DoS 攻撃からの保護およびリカバリ 8 Copyright 2011, Oracle and/or its affiliates. All rights

9 ネット構成ファイル sqlnet.ora Oracle Net の主要な構成ファイル クライアント上およびサーバー上 listener.ora Net Listener 用の構成 サーバー上のみ tnsnames.ora 接続名から接続記述子へのマッピングを含む TNSNames ネーミング アダプタによって使用 クライアント上およびサーバー上 ldap.ora LDAP 構成情報を含む LDAP ネーミング アダプタによって使用 クライアント上およびサーバー上 9 Copyright 2011, Oracle and/or its affiliates. All rights

10 Oracle Net 11g の機能 パフォーマンスとスケーラビリティ 大規模なSDUのサポート ( ) さまざまなデータ転送のニーズ向けに最適化されたネットワーキング スタック SQLオペレーションのネットワーク ファスト パス バルク データ転送のゼロコピー I/Oパス データベース常駐接続プールのサポート スケーラブルなオペレーティング システム イベント モデルのサポート 高可用性と管理性 シングル クライアント アクセス名 ( ) 接続中の各ホスト名に対するIPアドレス リストの横断 ( ) フェイルオーバーのための効率的なデッド ノードの検出 ( ) 接続リトライを有効化するオプション ( ) 簡易接続ネーミングの拡張機能 自動診断リポジトリとの統合 リスナーにおけるデフォルト サービスのオプション 10 Copyright 2011, Oracle and/or its affiliates. All rights

11 Oracle Net 11g の機能 ネットワーク セキュリティ 有効なノード チェックのためのCIDRおよびワイルドカードのサポート ( ) 認証済みのLDAP 名の参照 - OIDおよび Active Directory リスナー管理のためのプロトコル レベルのアクセス制御 IPv6( ) 単一インスタンス モードでのあらゆる機能およびコンポーネントのサポート あらゆるインタフェース間でリスニング IPv4のみ対応のクライアントデュアルスタックのクライアント IPv6のみ対応のクライアント IPv4 のみ対応のサーバー デュアルスタックのサーバー IPv6 のみ対応のサーバー はい (v4) はい (v4) いいえ はい (v4) はい (v4 v6) はい (v6) いいえはい (v6) はい (v6) 11 Copyright 2011, Oracle and/or its affiliates. All rights

12 オペレーティング システム チューニング 12 Copyright 2011, Oracle and/or its affiliates. All rights

13 OS のチューニングが重要な理由 データ転送での主要な役割 デフォルトのOS 構成では近代的なイーサネットのスピードに対応できない場合がある 帯域幅遅延積 (BDP) 任意の時点で通過中のデータ量 デフォルトのOSバッファはこのデータを処理するには不十分 帯域幅が40Mビット / 秒で遅延が25ミリ秒の場合の例 BDP = ( Kバイト / 秒 ) (0.025 秒 ) ~ 128Kバイト 便利なアルゴリズムのTCP - 1つのサイズがすべてに適応 スロースタート 指数関数的バックオフ値 小さいウィンドウ サイズ TCPパフォーマンス機能はデフォルトでは有効化されない場合がある 13 Copyright 2011, Oracle and/or its affiliates. All rights

14 TCP の最適化 - Linux TCP 自動チューニングをカーネルで使用 ( ) /proc/sys/net/ipv4/tcp_moderate_rcvbuf(1=on) TCP 最大メモリのチューニング /proc/sys/net/ipv4/tcp_rmem および tcp_wmem これを BDP の 2 倍にチューニング ソケット バッファ サイズのチューニング /proc/sys/net/core/rmem_max および wmem_max これを BDP の 2 倍に設定 TCP パフォーマンス機能が有効化されていることを確認 /proc/sys/net/ipv4/tcp_sack /proc/sys/net/ipv4/tcp_window_scaling /proc/sys/net/ipv4/tcp_timestamps 14 Copyright 2011, Oracle and/or its affiliates. All rights

15 TCP の最適化 - Windows Windows 7/Server 2008 では TCP 自動チューニングをサポート それ以外のバージョンでは RegKey でチューニングが必要 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Tcpip Parameters ウィンドウの拡張およびタイムスタンプをオン Tcp1323Opts = 3 TCP ウィンドウ サイズを BDP の 2 倍に設定 GlobalMaxTcpWindowSize = <2xBDP> 必要な場合は ウィンドウ サイズをインタフェース レベルにチューニング Tcpip Parameters Interfaces <interfaceguid> TcpWindowSize 15 Copyright 2011, Oracle and/or its affiliates. All rights

16 ハードウェアを忘れずに GigEネットワークではJumbo Frameを使用 TCPオフロード機能とともにNICを使用 スイッチおよびOSでパケット損失を監視 多数の課題の原因 16 Copyright 2011, Oracle and/or its affiliates. All rights

17 データベース クライアント パフォーマンス 17 Copyright 2011, Oracle and/or its affiliates. All rights

18 ソケット バッファのチューニング 以下を使用して送信および受信ソケット バッファ サイズを設定 SEND_BUF_SIZE OS 送信バッファ サイズ RECV_BUF_SIZE OS 受信バッファ サイズ このサイズを BDP(2 倍 ) に対応するように設定 サーバー上でも設定 大きなバッファ サイズにより以下を支援 より大量のデータをアプリケーションによってOSにキューイング 通信データの増量 使用可能な帯域幅のより適切な使用 WAN 配置 構成する場所クライアント : sqlnet.oraおよび / または tnsnames.oraまたはldap サーバー : sqlnet.oraおよび listener.ora 18 Copyright 2011, Oracle and/or its affiliates. All rights

19 セッション データ ユニットのチューニング SQL*Netパケット サイズの制御構成する場所 11gのデフォルトは8k 11gより前のデフォルトは2k 最大は64k サーバー : sqlnet.ora 以下で設定 sqlnet.ora: DEFAULT_SDU_SIZE tnsnames.ora: アドレスのSDU SDUの増大により以下が実現 ネットワーク スループットの向上 データを送信および受信するシステム コールの減少 CPU 使用の減少 システムおよびユーザー SDUの増加による副作用 : ネットワーク バッファによるメモリ消費の増加 クライアント : sqlnet.ora および / または tnsnames.ora または LDAP 19 Copyright 2011, Oracle and/or its affiliates. All rights

20 SDU の推奨事項 最適な SDU はアプリケーションによって異なる クライアント上およびサーバー上で SDU を増量 2 つのピアのうちの低いほうへネゴシエートされる接続の SDU SDU を 8k へ増量 ほとんどのユーザーにとって適切なデフォルト値 バルク データ転送のシナリオでは 64k へ増量 大規模な配列フェッチ LOB 転送 XML DB MTU 値には設定しない SDU と MTU は無関係 20 Copyright 2011, Oracle and/or its affiliates. All rights

21 データベース クライアント 管理性 21 Copyright 2011, Oracle and/or its affiliates. All rights

22 ネット ネーミングの概要 記述子は接続名からマッピング可能 sales = 接続名 (DESCRIPTION= (ADDRESS=(PROTOCOL=tcp)(HOST=sales-server)(PORT=1521)) (CONNECT_DATA=(SERVICE_NAME=sales))) 接続記述子 ネーミング アダプタにより記述子に名前をマッピング ローカル ファイル : tnsnames.ora ベースになるホスト名 : Easy Connect ディレクトリ : Oracle Internet Directory Active Directory 22 Copyright 2011, Oracle and/or its affiliates. All rights

23 Easy Connect TCP/IP の接続構文の使用が簡潔かつ容易 [//]host[:port][/service_name][:server][/instance_name] 例 : sqlplus scott/tiger@sales-server/sales 接続記述子のカスタマイズが不要な場合に有益 クライアント側の構成ファイルには不要 23 Copyright 2011, Oracle and/or its affiliates. All rights

24 Easy Connect の例 sales-server/sales は以下と等価 (DESCRIPTION= (ADDRESS= (PROTOCOL=tcp) (HOST=sales-server) (PORT=1521)) (CONNECT_DATA= (SERVICE_NAME=sales))) sales-server:10240/sales:pooled/inst1 は以下と等価 (DESCRIPTION= (ADDRESS= (PROTOCOL=tcp) (HOST=sales-server) (PORT=10240)) (CONNECT_DATA= (SERVICE_NAME=sales) (SERVER=pooled) (INSTANCE_NAME=inst1))) 24 Copyright 2011, Oracle and/or its affiliates. All rights

25 Oracle Net 11g と Easy Connect IPv6 のホスト名およびアドレスをサポート URL 構文を使用して IPv6 アドレスを指定 [2001:fe8::12]:1522/sales.us.example.com:dedicated/inst1 は以下と等価 (DESCRIPTION= (ADDRESS=(PROTOCOL=tcp)(HOST=2001:fe8::12)(PORT=1522)) (CONNECT_DATA=(SERVICE_NAME=sales.us.example.com) (INSTANCE_NAME=inst1) (SERVER=dedicated))) 25 Copyright 2011, Oracle and/or its affiliates. All rights

26 ネーミングの推奨事項 可能な限り Easy Connect を使用 記述子がひんぱんに変更されない場合は tnsnames.ora を使用 小規模の配置に最適 TNS_ADMINは共有ファイル システム上で使用可能 記述子がひんぱんに変更される場合 または大規模配置の場合は ディレクトリを使用 Oracle Internet Directory Windows 上のActive Directory 必要な場合は認証済みバインドを有効化 26 Copyright 2011, Oracle and/or its affiliates. All rights

27 データベース クライアント 高可用性 27 Copyright 2011, Oracle and/or its affiliates. All rights

28 接続確立のタイムアウト デッド ホストの迅速な検出 TCP 接続確立のタイムアウト TCP.CONNECT_TIMEOUT(11g) 11g Release 2 においてデフォルトでは 60 秒で有効化 構成する場所クライアント : sqlnet.oraおよび / または tnsnames.oraまたはldap DB サーバー プロセスへの接続のタイムアウト SQLNET.OUTBOUND_CONNECT_TIMEOUT(10g Release 2) セッション確立まで長時間かかる場合に設定 接続文字列レベルで構成可能 個別にまたは同時に使用可能 アウトバウンド接続タイムアウトは TCP タイムアウトより大きい必要がある 接続リトライを有効化するオプション 28 Copyright 2011, Oracle and/or its affiliates. All rights

29 アドレスおよび記述子リスト RAC を使用する際にクライアント側のロードバランシングを使用 (DESCRIPTION=(ADDRESS_LIST= (LOAD_BALANCE=on) (ADDRESS=(PROTOCOL=tcp)(HOST=sales-1)(PORT=1521)) (ADDRESS=(PROTOCOL=tcp)(HOST=sales-2)(PORT=1521)))) 無作為の抽出に使用するアドレス Dataguard を使用する際にフェイルオーバーを使用 (DESCRIPTION_LIST = (LOAD_BALANCE=off)(FAILOVER=on) (DESCRIPTION = ) (DESCRIPTION = )) RAC および Dataguard への使用にとどまらない 29 Copyright 2011, Oracle and/or its affiliates. All rights

30 シングル クライアント アクセス名 (SCAN) Easy Connect + アドレス リスト 11g Release 2の新機能 クライアントがクラスタ内のOracle Databaseにアクセスするための単一の名前 グリッド インフラストラクチャのインストール中に構成される 通常はクラスタ内の3つのIPアドレスに解決し おのおのがSCANリスナーに関連 たとえば DNS が sales-scan を以下に解決する場合 { , , } sales-server/sales は以下と等価 (DESCRIPTION= (ADDRESS_LIST= (ADDRESS=(PROTOCOL=tcp) (HOST= )(PORT=1521)) (ADDRESS=(PROTOCOL=tcp) (HOST= )(PORT=1521)) (ADDRESS=(PROTOCOL=tcp) (HOST= )(PORT=1521))) (CONNECT_DATA= (SERVICE_NAME=sales))) 30 Copyright 2011, Oracle and/or its affiliates. All rights

31 接続記述子の SCAN sales= (DESCRIPTION= (ADDRESS_LIST= (LOAD_BALANCE=on) (ADDRESS= (PROTOCOL=tcp) (HOST=sales-scan) (PORT=1521))) (CONNECT_DATA= (SERVICE_NAME=sales))) sales-scan: , , sales= (DESCRIPTION= (ADDRESS_LIST= (LOAD_BALANCE=on) (ADDRESS= (PROTOCOL=tcp) (HOST= ) (PORT=1521)) (ADDRESS= (PROTOCOL=tcp) (HOST= ) (PORT=1521)) (ADDRESS= (PROTOCOL=tcp) (HOST= ) (PORT=1521))) (CONNECT_DATA= (SERVICE_NAME=sales))) 31 Copyright 2011, Oracle and/or its affiliates. All rights

32 RAC + Data Guard の例 プライマリ Oracle RAC スタンバイ Oracle RAC sales-1 sales-2 backup-1 backup-2 sales-scan=(sales-1,sales-2) backup-scan=(backup-1,backup-2) 32 Copyright 2011, Oracle and/or its affiliates. All rights

33 最適な接続記述子 (DESCRIPTION_LIST = (LOAD_BALANCE=off)(FAILOVER=on) (DESCRIPTION = (LOAD_BALANCE=on) (ADDRESS=(PROTOCOL=tcp)(HOST=sales-scan)(PORT=1521)) (CONNECT_DATA=(SERVICE_NAME=sales.example.com))) (DESCRIPTION = (LOAD_BALANCE=on) (ADDRESS=(PROTOCOL=tcp)(HOST=backup-scan)(PORT=1521)) (CONNECT_DATA=(SERVICE_NAME=sales.example.com)))) 33 Copyright 2011, Oracle and/or its affiliates. All rights

34 接続記述子は内部では以下に展開 (DESCRIPTION_LIST = (LOAD_BALANCE=off)(FAILOVER=on) (DESCRIPTION = (ADDRESS_LIST= (LOAD_BALANCE=on) (ADDRESS=(PROTOCOL=tcp)(HOST=sales-1)(PORT=1521)) (ADDRESS=(PROTOCOL=tcp)(HOST=sales-2)(PORT=1521))) (CONNECT_DATA=(SERVICE_NAME=sales.example.com))) (DESCRIPTION = (ADDRESS_LIST= (LOAD_BALANCE=on) (ADDRESS=(PROTOCOL=tcp)(HOST=backup-1)(PORT=1521)) (ADDRESS=(PROTOCOL=tcp)(HOST=backup-2)(PORT=1521))) (CONNECT_DATA=(SERVICE_NAME=sales.example.com)))) 34 Copyright 2011, Oracle and/or its affiliates. All rights

35 接続済みセッションのフェイルオーバー 確立されたクライアント接続がハングアップする可能性があるのは データベース ホストがクラッシュした場合 リモート ネットワークに障害が発生した場合 これらの障害の検出には時間がかかる TCP の動作 - 分単位のタイムアウト クライアントの動作内容に依存 これらの障害を捕捉するには 受信タイムアウトを設定 アプリケーションがアクティブで長時間実行問合せを使用していない場合 Fast Application Notification(FAN) を使用 Session#: Oracle Database による 高パフォーマンス 高可用性のアプリケーションの構築 配置およびトラブルシューティング (2011 年 10 月 5 日水曜日 5:00pm Moscone South Rm 303 にて ) 35 Copyright 2011, Oracle and/or its affiliates. All rights

36 Thin-JDBC のチューニング SDU を以下の接続文字列によってパス SDU= ) ) 接続タイムアウトを以下のプロパティによって設定 oracle.net.connect_timeout 読取りタイムアウトを以下で設定 oracle.jdbc.readtimeout 注 : 問合せタイムアウトとして使用しないこと 問合せタイムアウトには以下を使用 Statement.cancelまたは Statement.setQueryTimeout コードの例 : Properties prop = new Properties(); prop.setproperty("user","scott"); prop.setproperty("password","tiger"); prop.setproperty("oracle.net.connect_timeout","3000"); prop.setproperty("oracle.jdbc.readtimeout","3000"); conn = (new oracle.jdbc.oracledriver()).connect(url,prop); 36 Copyright 2011, Oracle and/or its affiliates. All rights

37 Net Listener スケーラビリティ高可用性セキュリティ 37 Copyright 2011, Oracle and/or its affiliates. All rights

38 Oracle Net Listener とは クライアントが伝える最初のプロセス クライアントのリクエストを仲介し サービス ハンドラヘ渡す ディスパッチャ 専用サーバー 接続ブローカ DRCP(11g) データベースからロード更新を受信 RAC のインスタンス間でサーバー側のロードバランシングを実行 RAC のノード間でサーバー側のフェイルオーバーを実行 複数のエンドポイントまたはプロトコル アドレスのリスニングが可能 他のプレゼンテーションのサポートも可能 HTTP FTP 38 Copyright 2011, Oracle and/or its affiliates. All rights

39 Oracle Net Listener でのデータベース登録 動的登録の使用 PMON は以下に関してリスナーを更新 提供されたサービスおよび選択可能なサービス ハンドラ ロード統計 ひんぱんに更新 構成するには init.ora で以下を設定 LOCAL_LISTENER: ローカル ホスト上のリスナーのアドレス REMOTE_LISTENER: リモート ホスト上のリスナーのアドレス デフォルト PMON はポート 1521 でリスナーに接続 Oracle RAC による自動設定 listener.ora の静的 SID_LIST 構成の削除 データベースをリモートで起動したい場合のみ維持 構成する場所 データベース パラメータ ファイル 39 Copyright 2011, Oracle and/or its affiliates. All rights

40 サーバー側のロードバランシング 接続時ロードバランシング ゴールの設定により動作を変更 Long 長期間接続のアプリケーション対象 ( デフォルト ) Short 短期間接続のアプリケーション対象 構成する場所サーバー上で srvctl utilityまたは DBMS_SERVICE パッケージを使用 40 Copyright 2011, Oracle and/or its affiliates. All rights

41 リスナー ログオン ストーム ハンドラ ログオン ストーム 着信接続レートの急激なスパイク 正常 中間層のリブート 異常 DoS 攻撃 ストームにより 既存のセッションの CPU 不足が発生 構成する場所サーバー : listener.ora Connection Rate Limiter の機能の有効化 スロットリングをエンドポイント レベルで制御 LISTENER=(ADDRESS_LIST= (ADDRESS=(PROTOCOL=tcp)(HOST=sales)(PORT=1521)(RATE_LIMIT=3)) (ADDRESS=(PROTOCOL=tcp)(HOST=lmgmt)(PORT=1522)(RATE_LIMIT=no))) Rate Limit をマシンの能力に適合する値に設定 41 Copyright 2011, Oracle and/or its affiliates. All rights

42 ログオン ストームの比較 150 の同時接続 RATE_LIMIT = なし RATE_LIMIT = 3/ 秒 CPU 使用率 % セッション 時間 時間 42 Copyright 2011, Oracle and/or its affiliates. All rights

43 他のベスト プラクティス エンドポイントごとの最大同時リクエスト数を増量 listener.ora の QUEUESIZE パラメータ 希望する Connection Request レートに設定 Windows で設定 リスナー パスワードは設定しないこと デフォルトでのリスナー管理の保護 OS ユーザー認証 oracle アカウントの環境変数を最適化 PATH が長いほど Oracle プロセスの分岐にかかる時間が長くなる PATH が小さいことを確認 ネットワーク共有を含めないこと 環境変数の数を削減 43 Copyright 2011, Oracle and/or its affiliates. All rights

44 データベース サーバー スケーラビリティ 44 Copyright 2011, Oracle and/or its affiliates. All rights

45 Oracle サーバー アーキテクチャの概要 スケーラビリティの要件を満たすには正しいサーバー アーキテクチャの選択が重要 Oracle Database サーバーでは以下の 3 つのアーキテクチャをサポート 専用サーバー ( デフォルト ) 共有サーバー (MTS) データベース常駐接続プール (11g) 45 Copyright 2011, Oracle and/or its affiliates. All rights

46 専用サーバー 各クライアント接続が独自のプロセスを所有 (Windows のスレッド ) 専用プロセスでは短い待機時間を保証 接続時に新しいプロセスを開始する必要あり 切断時にプロセスを分解する必要あり スケーラビリティの限界 メモリ プロセスの数 46 Copyright 2011, Oracle and/or its affiliates. All rights

47 共有サーバー (MTS) 各サーバーが複数のクライアントに対応 ディスパッチャがクライアントとサーバー間のリクエストおよびレスポンスを中継 アイドル接続によって大量のメモリを消費しない アイドルが多い大量の接続に適切 介在者により待機時間が増加 47 Copyright 2011, Oracle and/or its affiliates. All rights

48 データベース常駐接続プール (11g) クライアント システムおよびプロセス間で共有されるプールされた専用サーバー 低い接続 / 切断コスト 接続時にサーバーは ロック される 切断時にサーバーは リリース される 専用サーバーの低待機時間のパフォーマンス DRCP 対応のクライアント ドライバによる卓越したスケーラビリティ 48 Copyright 2011, Oracle and/or its affiliates. All rights

49 専用サーバー vs. 共有サーバー vs. DRCP 専用サーバーを使用する対象 高パフォーマンスの接続 アクティブ 長時間実行 およびデータ転送集中型のオペレーション 共有サーバーを使用する対象 しばらくの間アイドル状態の続くセッション 接続と切断がひんぱんに起こるクライアント DRCP(11g) を使用する場合 短期間にデータベース サーバー セッションにアクセスする必要があるクライアントが多数ある場合 アプリケーションがおもに同一のデータベース資格証明を使用し 同一のセッション設定を持つ場合 OCI OCCI PHP(OCI8 拡張 ) Python(cx_Oracle) Perl(DBI) 49 Copyright 2011, Oracle and/or its affiliates. All rights

50 共有サーバーの使用 init.oraパラメータで共有サーバーを有効化 新しいデフォルトになる サーバー タイプを強制するには 接続中にサーバー タイプを指定 専用 : sales-server/sales.us.example.com:dedicated 共有 : sales-server/sales.us.example.com:shared おおよそのガイドライン 500セッションにつき20または30の共有サーバー そこからチューニング 50~100セッションごとに1つのディスパッチャ 11g のパフォーマンスが大幅に向上 50 Copyright 2011, Oracle and/or its affiliates. All rights

51 DRCP の使用 DBA の使用によりプーリングを有効化 EXECUTE DBMS_CONNECTION_POOL.START_POOL ('SYS_DEFAULT_CONNECTION_POOL'); tnsnames.ora でクライアント上の接続文字列を変更 (DESCRIPTION= (ADDRESS=(PROTOCOL=tcp)(HOST=sales-server)(PORT=1521)) (CONNECT_DATA=(SERVICE_NAME=sales)(SERVER=pooled))) Easy Connect 構文も使用可能 sqlplus テスト環境では 2GB のデータベース サーバーへの 20,000 を超える接続のサポートを達成 51 Copyright 2011, Oracle and/or its affiliates. All rights

52 スケーラブルなイベント モデル オラクルでは ほとんどのプラットフォーム上でポール システム コールを使用 1,000を超える接続ではポールを適切に拡張できない 一部のプラットフォーム上で 効率が向上した新しいポーリング メソッドをサポート Linuxカーネル2.6のepoll SolarisおよびHP-UX( ) の /dev/poll AIX( ) のpollset 共有サーバーおよびDRCPの卓越したスケーラビリティ DRCPではデフォルトで有効化 有効化するには 以下を設定 USE_ENHANCED_POLL = on 構成する場所サーバー : sqlnet.ora 52 Copyright 2011, Oracle and/or its affiliates. All rights

53 データベース サーバー セキュリティ 53 Copyright 2011, Oracle and/or its affiliates. All rights

54 インバウンド接続のタイムアウト クライアントによる接続および認証にかかる時間を制限 SQLNET.INBOUND_CONNECT_TIMEOUT データベース サーバー プロセスのタイムアウトを制御 INBOUND_CONNECT_TIMEOUT_listener_name リスナーのタイムアウトを制御 構成する場所サーバー : sqlnet.ora listener.ora 10g Release 1から使用可能 10g Release 2 以降では60 秒のデフォルト値 クライアント側のタイムアウトとは無関係 54 Copyright 2011, Oracle and/or its affiliates. All rights

55 TCP が有効なノードのチェック TCPに含まれるノードを使用 接続を許可されているIPまたはホスト名のリスト TCPから除外されるノードを使用 接続を許可されていないIPまたはホスト名のリスト 構成を簡単にするため 可能な限りCIDR 表記法およびワイルドカード形式を使用 含まれるノードは除外されるノードよりも高い優先順位 有効化するには 以下を設定 TCP.VALIDNODE_CHECKING = YES TCP.INVITED_NODES = (hostname1, hostname2) 構成する場所 TCP.EXCLUDED_NODES = (hostname3, hostname4) サーバー : sqlnet.ora 55 Copyright 2011, Oracle and/or its affiliates. All rights

56 追加情報 search.oracle.com Oracle Net Services または oracle.com/technetwork/database/enterprise-edition/index html 56 Copyright 2011, Oracle and/or its affiliates. All rights

57 Q&A 57 Copyright 2011, Oracle and/or its affiliates. All rights Insert Information Protection Policy Classification from Slide 8

58 58 Copyright 2011, Oracle and/or its affiliates. All rights

59 以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント ( 確約 ) するものではないため 購買決定を行う際の判断材料になさらないで下さい オラクルの製品に関して記載されている機能の開発 リリース および時期については 弊社の裁量により決定されます 59 Copyright 2011, Oracle and/or its affiliates. All rights

60 60 Copyright 2011, Oracle and/or its affiliates. All rights Insert Information Protection Policy Classification from Slide 8