Oracle Database 12c. Roadshow. Die wichtigsten Neuigkeiten & Verbesserungen BERN ZŰRICH GENEVE LAUSANNE

Transkript

1 Roadshow Oracle Database 12c Die wichtigsten Neuigkeiten & Verbesserungen Costantinos Bourboulas Master Principal Sales Consultant Oracle CH BERN ZŰRICH GENEVE LAUSANNE

2 5 Gründe für Oracle12c 1 Einfacher, effizienter und ressourcenschonender Betrieb grosser Oracle DB Umgebungen 2 Daten auf den "richtigen Platz" - Zugriffe optimieren und Kosten sparen 3 Aufgaben mit weniger Code erledigen - gesteigerte Entwicklerproduktivität

3 5 Gründe für Oracle12c Fortsetzung 4 Sicherheit auf allen Ebenen: Einheitliche Zugriffsregeln - einheitliches Auditing 5 Ständige Verfügbarkeit des Datenbankservice - transparent für die Anwendungen

4 Oracle12c: Ein Überblick Oracle Multitenant Hochverfügbarkeit Coole Features für Entwickler Sicherheit auf allen Ebenen Information Lifecycle Management Werkzeuge für Oracle12c Lizenzinformationen

5 Substanzieller Entwicklungs-Aufwand Getrieben durch Kunden-Feedback und Verbesserungsvorschläge Aktuelle Verfügbarkeit

6 Oracle Lifetime Support > Support > Lifetime Support Policy > Resources

8 Oracle Datenbank Architektur Jede Instanz benötigt Hauptspeicher, Prozesse und DB-Dateien System Resourcen

9 Die neue Multitenant Architektur Hauptspeicher und Prozesse nur noch auf Ebene des Containers System Resourcen

10 Die neue Multitenant Architektur Hauptspeicher und Prozesse nur noch auf Ebene des Containers System Resourcen PDB = Pluggable Database CDB = Container Database non-cdb = Traditionelle Instanz

11 Trennung von System- und Benutzer-Daten Das horizontal partitionierte Data Dictionary Die PDB-Architektur entschärft die Lage durch in-database virtualization OBJECT STUBS OBJ$ TAB$ SOURCE$ EMP DEPT Das Nur die Data reine Dictionary Definition des durch Oracle Benutzer- wird Metadaten System verbleibt kontaminiert

12 Datenbank-Konsolidierung Schritt 1: Upgrade der Datenbanken in-place Upgrade in Place

13 Datenbank Konsolidierung Schritt 2: Plug-in der upgraded databases

14 Multitenant Architektur Database Link Unterstützt derzeit bis zu 252 PDBs Eine PDB verhält sich wie eine "non-cdb" Transparent für die Anwendung DB Sessions "sehen" nur die PDB, an der sie angemeldet sind

15 Multitenant Architektur Memory PDBs teilen sich die SGA und Background-Prozesse Die Datenbank sichert die korrekte Verwaltung Sessions können nicht in den Memory-Bereich anderer PDBs spähen zugesicherte Isolation

16 Zuteilung von Resourcen Verwalten von CPU und Parallel execution servers Hohe Priorität Tiefe Priorität Mittlere Priorität

17 Dateien in der CDB-Welt Jede PDB hat eigene Tablespaces, inclusive SYSTEM und SYSAUX PDBs teilen sich UNDO, REDO und control files, (s)pfile Per Default stellt die CDB einen gemeinsamen TEMP Tablespace, aber PDBs können eigene erstellen

18 Benutzer/Rollen Local Users Nachfolger der erstellen Users einer non-cdb Nur in einzelner PDB bekannt / sichtbar Kann Admin-Rechte für PDB erhalten Common Users Auf Level ROOT angesiedelt - in jeder PDB ausgerollt (auch zukünftige) Kann in jede PDB einloggen falls Create Session -Recht vorhanden Kann lokale Objekte in PDB erstellen Kann (potentiell) PDBs administrieren Besitzen / Verwalten die CDB

19 Vereinfachtes Patchen [n] Fliegen auf einen Streich Upgrade in-place

20 Vereinfachte Upgrades Flexible Wahl des Zeitpunkts für Patchen / Upgraden

21 Vereinfachter Backup Backup umfasst gesamten Container - Recovery auf Level PDB möglich Ein Backup Point-in-Time Recovery auf Level PDB

22 Vereinfachtes Disaster Recovery Die Standby-Datenbank deckt alle PDBs Data Guard

23 Multitenant und Service Level Tiers Einfaches Wechseln des Tiers durch Unplug/Plug GOLD RAC, Data Guard, Tägliche Inkrementals SILBER Data Guard, Tägliche Inkrementals BRONZE Wöchenliche Full Backups

24 Multitenant für schnelles Provisionieren Die Seed Datenbank 25 Zeitbedarf Provisionieren neuer Datenbank Non CDB PDB Clone PDB using Copyon-Write File System

25 Erstellen von Datenbanken für Test / Development Schnell und flexibel PDBs kopieren oder Snapshots anlegen

26 Clonen einer PDB Beispiele Lokale CDB CREATE PLUGGABLE DATABASE tin FROM silver SNAPSHOT COPY Entfernte CDB (DB Link) CREATE PLUGGABLE DATABASE pdb5 FROM FILE_NAME_CONVERT=('/u01/app/oracle/oradata/metal/bronze/', '/u01/app/oracle/oradata/color/green/') Identisches Endian-System Identische Datenbank-Optionen Kompatibler Character-Set

27 Anwendungsfälle Test und Entwicklung: Schnelle, flexible Kopien/Snapshots mit Pluggable Databases Konsolidierung: "Teilen" des Overheads für Hauptspeicher und Systemprozesse Nutzbar auch mit genau einer PDB (1:1); dafür ist keine Option erforderlich Einfaches Upgrade und Patching: Patch / Upgrade der CDB wirkt für alle PDBs Mandantenfähige Systeme: Isolation mit PDBs Ideal für SaaS

28 Ref: IDC Whitepaper - 4/2012 OPEX continues to outpace CAPEX Customer Spending ($B) Installed Servers (M) $250 Power & Cooling Expense Management & Administra on 70 Server Spending $200 $150 $100 $50 Logical Server Installed Base (M) Physical Server installed Base (M) RUN MAINTAIN It is vital for system administrators, IT managers, and datacenter managers to consider the overall TCO, especially the often-overlooked management costs, before choosing server and virtualization solutions. IT organizations should take a holistic approach to datacenter efficiency

29 Kundenzitate Oracle Multitenant will help lower our administrative costs since we can now manage many databases as one with fewer software installations and patches during the lifetime of our applications. (Postbank) Oracle Multitenant allows us to consolidate hundreds of databases onto an Oracle Real Application Clusters environment whilst guaranteeing the separation that drove us to put them on separate servers previously. ( Logical Technology)

31 Einige interessante RMAN Features RMAN Backups Owner SYS TS SYSTEM / SYSAUX Einfacher Befehl um einzelne Tabellen aus dem Backup wiederherzustellen Vereinfacht komplexes und zeitaufwendiges TSPITR mit Export RMAN> RECOVER TABLE SCN/Time Backup to Disk/Tape Source Database (AIX) Destination Database (Solaris) Restore Backup Cross-Platform Backup & Restore Einfach und schnell, kein Skripting Ideal für Migrationen

32 Active Data Guard Far Sync Systematische Darstellung Primary SYNC ASYNC Standby Far Sync Instance Latenzproblem bei Zero Data Loss über grosse Entfernung

33 Datenbank-Failover für die Middleware Situation bis Oracle11g End User Application Servers Database Servers Fokus liegt auf der Datenbank-Session TAF fokussiert auf Client-Server FCF/FAN fokussiert auf Connection Pool Aber kein Handling des Session State Nicht committetes DML PL/SQL Package state Session Contexts Und mehr... Der Entwickler muss etwas tun...

34 Datenbank-Failover für die Middleware Transaction Guard und Application Continuity Transaction Guard Protokoll und Programmier-API für Entwickler Entwickler kann feststellen, welche Statements durchliefen und welche nicht Entwickler kann gezielt nur die "nicht gelaufenen" Kommandos wiederholen Application Continuity Selbstständiges Wiederholen nicht gelaufener Kommandos Ziel: Möglichst transparentes Failover für den Entwickler

35 Data Guard Kurzübersicht weiterer Features Rolling Upgrade mit Active Data Guard Reduktion Komplexität durch simples PL/SQL Package: DBMS_ROLLING ( onwards)- bietet Init, Build, Start, Switchover, Finish Procedures Mehr Daten-Typen Support: XML OR, Binary XML, Spatial, Image, Oracle Text, DICOM, ADTs (simple types, varrays), Validate Role Change Readiness Stellt sicher, dass Data Guard Konfiguration bereits ist für Switchover mit autom. Checks prüfe dass keine Log Gaps Ausführen log switch Aufspüren von Inkonsistenzen Sicherstellen online log files cleared auf Standby, DML auf Global Temporary Tables Temporär Undo wird nicht in Redo Logs festgehalten Erlaubt DML auf Global Temporary Tables bei Active Data Guard => breiterer Einsatz von Reporting Werkzeugen Default ON auf Active Data Guard Standby Unique Sequences Primary alloziert eine unique range of sequence an jede Standby Auch hier breiterer Einsatz von Reporting Werkzeugen 5 Primary SYNC or ASYNC Standby 1 ASYNC Standby 2 Forwards redo to Standby 2 in real-time

37 Oracle12c für Entwickler Noch mehr Möglichkeiten mit SQL und PL/SQL SQL LIMIT und OFFSET Clauses Identity Columns und Sequences als Default PL/SQL in WITH-Klausel 32k VARCHAR Valid Time Temporal SQL Pattern Matching Und vieles mehr...

38 SQL "Row Limit" Klausel Zwei Beispiele... Sortiere nach "SAL" aufsteigend und gib die ersten 5 Zeilen zurück SELECT empno, ename, sal FROM ( emp ORDER SELECT BY sal empno, ASC ename, sal FROM emp ORDER BY sal DESC FETCH ) FIRST 5 ROWS ONLY; WHERE rownum <= 5; Sortiere nach "SAL" absteigend, überspringe 3 Zeilen und gib dann die nächsten drei Zeilen zurück SELECT empno, ename, sal FROM ( emp ORDER SELECT BY sal rownum DESC zeile, empno, ename, sal FROM ( OFFSET SELECT 3 ROWS empno, FETCH ename, FIRST 3 sal ROWS FROM ONLY; emp ORDER BY sal DESC ) ) WHERE zeile BETWEEN 4 AND 6;

39 SQL Pattern Matching Muster finden: über Tabellenzeilen hinweg! Finde "Double Bottoms" im Kursverlauf einer Aktie Wann beginnt das Muster? Wann endet das Muster? Welcher Aktienkurs? SELECT first_x, last_z FROM ticker MATCH_RECOGNIZE ( Muster innerhalb einer Woche? PARTITION BY name ORDER BY Time MEASURES FIRST(x.Time) AS first_x LAST(z.Time) AS last_z ONE ROW PER MATCH PATTERN (X+ Y+ W+ Z+) DEFINE X AS (price < PREV(price)) Y AS (price > PREV(price)) W AS (price < PREV(price)) Z AS (price > PREV(price)) X Y W Z Aktienkurs FIRST_X LAST_Z Tage

40 IDENTITY Columns Beispiele TRIGGER_IDENTITY : Zeit=217 hsecs CPU Zeit=204 hsecs SEQUENCE_IDENTITY: Zeit= 26 hsecs CPU Zeit= 22 hsecs REAL_IDENTITY : Zeit= 28 hsecs CPU Zeit= 26 hsecs Erstellen einer Tabelle, in der ID immer generiert wird CREATE TABLE t1 (id NUMBER GENERATED AS IDENTITY, first_name varchar2(30)); Erstellen einer Tabelle, in der ID generiert wird, falls kein Wert geliefert wird CREATE TABLE t2 (id NUMBER GENERATED BY DEFAULT AS IDENTITY (START WITH 100 INCREMENT BY 10), first_name varchar2(30)); Erstellen einer Tabelle, in ID von einer bestehenden Sequence generiert wird, falls kein Wert geliefert wird CREATE TABLE t3 (id NUMBER DEFAULT my_sequence.nextval, first_name varchar2(30));

42 Daten unkenntlich machen Oracle Advanced Security (ASO) Neu in ASO: Data Redaction Jede Ausgabe wird in Echtzeit maskiert Gängige Policies im Lieferumfang enthalten Transparent für Anwendungen Kreditkarten Redaction Policy xxxx-xxxx-xxxx Call Center Mitarbeiter Rechnungsabteilung

43 Data Redaction Ein Beispiel mit Apex DBMS_REDACT.ADD_POLICY( object_schema => 'CALLCENTER', object_name => 'CUSTOMERS' column_name => 'SSN'...

44 Privilege Analysis 1. Verwendete Privilegien und Database Rollen erfassen Vault mit DBMS_PRIVILEGE_CAPTURE 2. Berichte über die verwendeten oder nicht verwendeten Privilegien und Rollen erzeugen 3. Im laufenden Betrieb Least Privilege, durch Entzug nicht benötigter Privilegien und Rollen, umsetzen Privilege Analysis Create Drop Modify DBA role APPADMIN role

45 Oracle Database Vault Privilege Analysis - Beispiel

46 Das neue Auditing: Unified Auditing Bisher: Dateien auf Betriebssystem, in verschiedenen Formaten und in der DB (AUD$, SYS.FGA_LOG$, DVSYS.AUDIT_TRAIL$) Jetzt: Unified Audit Trail Policies steuern das Auditing, nicht Initialisierungsparameter AUDSYS ist Eigentümer des Audit Trail Nur eine Tabelle im Tablespace SYSAUX Unterstützt RMAN, Data Pump und Direct Path Loader

47 Bessere Gewaltentrennung Auf bestimmte Aufgaben zugeschnittene administrative Privilegien ( SYSDBA): Backup und Recovery [SYSBACKUP] Oracle Data Guard [SYSDG] Encryption Key Verwaltung für TDE [SYSKM] Die Ausübung dieser Rechte wird automatisch und zwingend im Audit festgehalten

48 PL/SQL, Sicherheit Reduktion der Angriffsfläche Granten von Rollen an PL/SQL Packages und Standalone Subprograms Die Unit wird mit der Kombination aus den ihr zugewiesenen und den aktuell aktiven Rollen des Users ausgeführt Keine Neukompilierung nötig, da lose gekoppelt Möglichkeit, die eine PL/SQL-Unit aufrufende DB-Objekte durch eine White List einzugrenzen

50 Information Lifecycle Management in Oracle12c Direkte Integration in den Datenbank-Kern Heat Map: automatisches Monitoring und Klassifikation (Hot/Cold Data) Automatic Data Optimization/Placement Policies werden automatisiert in der Datenbank ausgeführt Zusätzlich Erweiterungen in Bereichen wie... Kompression Partitionierung

51 Heat Map Tracking Active Frequent Access Occasional Access Dormant HOT Actively updated Infrequently updated, Frequently Queried Infrequent access for query and updates Long term analytics & compliance COLD Einfaches Setup : ein Parameter Monitoring: Views, Packages, Enterprise Manager 2 Ebenen: Segment und Block Welche Tabellen & Partitionen werden wie verwendet? Welche Blöcke wurden zuletzt verändert? Umfassend Erfasst Reads/Writes, Lookups, Scans Aktuell und in Historie Performant

52 Heat Map für Tabellen und Partitionen ORDER S Welche Tabellen und Partitionen werden wie verwendet? Ein Ausschnitt... OWNER OBJECT_NAME TRACK_TIME WRI FUL LOO SH CUSTOMERS_PK :48 NO NO YES SCOTT DEPT :48 NO YES NO SCOTT EMP :30 YES YES NO SCOTT EMP :48 NO YES NO SCOTT EMP :47 NO YES NO SCOTT PK_EMP :30 NO NO YES SCOTT PK_EMP :48 NO NO YES

53 Heat Map im Oracle Enterprise Manager

54 Automatic Data Optimization Komprimiere Daten entsprechend ihrem Wert Po licy 1 Po licy 2 Komprimiere Partitionen mit Hybrid Columnar Compression falls sie in den letzten 180 Tagen nicht verändert wurden Komprimiere Partitionen mit Row Compression falls sie in den letzten 30 Tagen nicht verändert wurden Alte Daten Neue Daten 55 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

55 Automatic Data Optimization Komprimiere Daten entsprechend ihrem Wert 15X Compression Compliance 10X Compression Reporting 3X Compression OLTP Hybrid Columnar Archive Compression Hybrid Columnar Query Compression Advanced Row Compression No Compression Alte Daten Neue Daten 56 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

57 Cloud Control 12c und die Datenbank 12c Cloud Control 12c unterstützt Oracle Database 12c Voraussetzung Cloud Control 12c Release 2 ( ) mit aktuellem Plugin Verfügbar seit Februar 2013

58 EM Database Express Neues Verwaltungs-Werkzeug für Oracle Database 12c Automatische Installation Monitoring und Management einer einzelnen Oracle Datenbank 12c Nicht für die komplette Administration (aktueller Stand) Einfache Konfigurationen Kein Backup/Recovery, Resource Management etc. Sehr gut geeignet für Performance Monitoring (Performance Hub)

59 Oracle12c Database Express

60 Nicht zu vergessen: SQL Developer Unterstützt Oracle Database 12c Seit Release 3.0 DBA Unterstützung Oracle Multitenant Data Redaction Resource Manager Data Pump SQL Tuning Advisor :

62 Lizenzierung: Was tut sich bei den Optionen? Neue Option: Oracle Multitenant Erforderlich bei mehr als einer PDB Erweiterungen vorhandener Optionen Advanced Compression: Heat Map, ADO, Network Compression, Online Move Partition Compressed Advanced Security: Data Redaction Active Data Guard: Far Sync, Global Data Services, Application Continuity, Rolling Upgrade Database Vault: Privilege Analysis

63 Lizenzierung: Was tut sich bei den Optionen? Verfügbar in allen Editionen Netzwerk-Verschlüsselung und Strong Authentication Services Flashback Data Archives (schon seit Juni 2012) Total Recall Option nicht mehr verfügbar Oracle ASM Cluster File System (Oracle ACFS) Oracle ASM Dynamic Volume Manager (Oracle ADVM)

64 Wo gibt es mehr Informationen? Oracle12c Multitenant Database Dojo auf Deutsch Tutorials and Videos New Features Guide

65 Graphic Section Divider