Einsatz von Tools. Nadjibullah Rajab Bereichsleiter OPITZ CONSULTING Gummersbach GmbH. Mannheim, Einsatz von Tools Seite 1

Transkript

1 Nadjibullah Rajab Bereichsleiter OPITZ CONSULTING Gummersbach GmbH Mannheim, Seite 1

2 Inhalt Grid Control Architektur Übersicht Beispiel Patch-Management mit GC Automatisierte Linux und Oracle Software Installation Live Demo: Installation RHEL g RDBMS Oracle Security und Auditing Tool Hedgehog Live Demo Seite 2

3 1 Grid Control Architektur Übersicht Seite 3

4 Typische Aufgaben eines DBAs Installation 6% Setup & Konfiguration 12 % Software Maintenance 6% Daten laden 6% Andere Aktivitäten 15% System Management 55% Quelle: IOUG 2001 DBA Survey Seite 4

5 Unterstützung bei täglicher Arbeit Die Rolle des Enterprise Managers Verwaltung von Oracle und 3rd Party Produkten: Single Point of Control (Grid Control) Weniger Aufwand = weniger Kosten Schnelle Einsicht der wichtigsten Informationen Deutlicher Mehrwert bei Einsatz der Management Packs Seite 5

6 Was ist Grid Control - Architektur Oracle8i- Datenbanken Oracle9i- Datenbanken Oracle10g- Datenbanken Administrator Oracle9i Application Server Oracle10g Application Server Verwaltete Ziele Oracle Management Agents Oracle Management Services Oracle Management Repository Seite 6

7 Was ist Grid Control Oracle Management Service OMA OMA OMA Oracle Management Service HTTP oder HTTPS Oracle AS Web Cache Oracle HTTP Server OC4J Enterprise Manager Administrator JDBC OMR Seite 7

8 Arbeiten mit Grid Control - Navigationsübersicht Seite 8

9 Datenbankadministration Datenbank Homepage Seite 9

10 2 Grid Control Patching Seite 10

11 Oracle Patch Provisioning Aufwand bei manuelle Installation: Bereitstellen der Software ca. 30 Min. Herunterfahren der Datenbanken 3-5 Min. pro DB Einspielen von Patches Min. pro Oracle Home Ausführung von Catpatch Min. pro DB Überprüfung der Logfiles 15 Min. Starten der DB 3-5 Min. Gesamtaufwand bei einer DB ca. 160 Min. Gesamtaufwand bei 10 DB ca. 760 Min. Seite 11

12 Patch Installation Ablauf mit Grid Control Seite 12

13 Voraussetzungen Grid Control mind Grid Agent Installation auf dem Datenbank Server Lizensierung von Grid Control Provisioning Pack Patch Installation mit GC Seite 13

14 Screenshot: DB Patching Seite 14

15 Screenshot: DB Patching Seite 15

16 Screenshot: DB Patching Seite 16

17 Screenshot: DB Patching Seite 17

18 Screenshot: DB Patching Seite 18

19 Screenshot: DB Patching Seite 19

20 Patch Installation mit GC Manueller Aufwand ca. 2-5 Min Installationsdauer ca. 75 Min. inkl. Download des Patches Alternativ über EMCLI Ersparnis bis zu 10 Std. pro Server! Gesamtaufwand bei einer DB ca. 160 Min. ca. 75 Min. Gesamtaufwand bei 10 DB ca. 760 Min. ca. 120 Min. By The Way: über dasgrid Control können viele weitere Bereiche automatisiert werden, z.b. RAC Provisioning, CPU Provisioning, Datenbank Provisioning, OS Packages und Updates etc. Seite 20

21 3 Automatisierte Installation von Linux + Oracle SW Seite 21

22 Automatisierte Installation von Betriebssystem mit OCSLI 1/2 OCSLI - Opitz Consulting Standard Linux Installation Provisioning von Linux OS auf nacktem Blech Installserver wurde auf Basis von OpenSource Framework COBBLER realisiert Seite 22

23 Automatisierte Installation von Betriebssystem mit OCSLI 2/2 Vorkonfigurierte Linux Images für Oracle Datenbanken 9.x, 10g und 11g Oracle Application Server Web Logic Das Betriebssystem ist nach Vorgaben von Oracle bzw. Opitz Best Practice vorkonfiguriert Anpassung an Kunden Bedürfnissen/Prozessen möglich Installation kann über Netzwerkboot oder DVD erfolgen Automatische Dokumentation des Systems Seite 23

24 OCSLI Installation Prozess OCSLI Server DHCP Server Seite 24

25 Demo: Installation von Linux RedHat mit Oracle RDBMS 11g inkl. Patchset Was passiert im Hintergrund? Festplatten werden partitioniert Nur die nötigsten Pakete für die Software werden installiert Die überflüssigen Services werden ausgeschaltet Root Zugriff wird limitiert OS Härtung Patches / Updates werden installiert Automatische Scripts/rpms für Oracle / Weblogic settings OCSLI Demo Seite 25

26 4 Security Tool - Sentrigo Hedgehog Seite 26

27 Tools für Auditung Real-time database activity monitoring (DAM) Virtual patching Schutz vor nicht berechtigten Zugriffen kill session Alarmierung via , SMTP oder Management Console Standard Reporting PCI DSS, SOX, HIPAA.. RAC Support Seite 27

28 Architektur Hedgehog Seite 28

29 Hedgehog Seite 29

30 Live Demo Von Google zum DBA Seite 30

31 & Fragen & Antworten Seite 31

32 Kontakt: Nadjibullah Rajab OPITZ CONSULTING Gummersbach GmbH Vielen Dank für Ihre Aufmerksamkeit! Seite 32