Oracle與SQL Server對比高可用與安全性
TechTarget中國 發(fā)表于:12年05月18日 17:15 [轉(zhuǎn)載] IT168
盡管Oracle和SQL Server的定位都是企業(yè)級的數(shù)據(jù)庫產(chǎn)品,但是用過它們的DBA應該都知道,Oracle相比于微軟數(shù)據(jù)庫平臺,在高級特性方面的優(yōu)勢還是挺明顯的。特別是數(shù)據(jù)庫高可用性以及安全性上,Oracle數(shù)據(jù)庫都提供了強有力的工具和軟件支持。
在我們深入探討安全性以及高可用性之前,有一個關鍵的因素需要考慮在內(nèi),即Oracle數(shù)據(jù)庫的讀一致性。Oracle數(shù)據(jù)庫中的每一個查詢都會在同一時間點上返回結(jié)果。即使是運行時間很長的查詢,結(jié)果集都能夠提供讀一致性的保障。如果數(shù)據(jù)庫運行了多個事務,使用undo事務信息,返回的第一行結(jié)果也會同最后一行結(jié)果一致。
相比較而言,Oracle數(shù)據(jù)庫所使用的編程語言PL/SQL 要比SQL Server的T-SQL更加靈活和強大。PL/SQL 擁有強大的功能集與錯誤處理能力,數(shù)據(jù)庫開發(fā)人員可以使用PL/SQL來編寫大規(guī)模的應用,并高效地對數(shù)據(jù)庫行為進行編程。在Oracle 11g數(shù)據(jù)庫中,在線版本變更(Edition-Based Redefinition)能夠讓數(shù)據(jù)庫在運行時對代碼進行修改,因此在對應用組件升級以及重新定義對象時,停機時間可以控制到最小。
Oracle數(shù)據(jù)庫中的高可用性
Oracle數(shù)據(jù)庫所提供的高可用性功能有很多,從集群到離線主機備用數(shù)據(jù)庫服務器等。真正可用集群(Real Application Clusters,RAC)是Oracle中最流行的高可用技術,在Oracle集群中它提供了故障轉(zhuǎn)移到其他節(jié)點的功能,同時允許雙主機集群使用所有可用節(jié)點上的資源。Active Data Guard備用數(shù)據(jù)庫可以在同一數(shù)據(jù)中心也可以是其他的地點,提供了額外的災難恢復選項。而且還可以提供查詢、報表以及備份等功能。在進行測試生產(chǎn)環(huán)境變更方面,Active Data Guard也是個不錯的選擇,它能夠同步備份到生產(chǎn)數(shù)據(jù)庫服務器。
除高可用性之外,我們還應該考慮到數(shù)據(jù)庫恢復功能,特別是在升級或者其他數(shù)據(jù)問題上。Oracle數(shù)據(jù)庫提供了時間點的閃回功能,還可以閃回一個查詢,使得DBA能夠快速地對數(shù)據(jù)和對象進行恢復并查看數(shù)據(jù)庫變更。
自動存儲管理(Automatic Storage Management,ASM)提供了一個Oracle文件管理器。在Oracle 11g中,自動存儲管理集群文件系統(tǒng)(ACFS)同時在數(shù)據(jù)庫內(nèi)外提供了文件的管理和安全性保障。
Oracle安全與工程系統(tǒng)
除傳統(tǒng)數(shù)據(jù)庫之外,Oracle還提供了一系列的軟硬件集成解決方案,讓配置和部署變得更加容易,并提供了快速上線的能力。目前Oracle獨立用戶組中擁有一個專門的Exadata興趣小組SIG,他們能夠提供Exadata方面的技術交流以及最佳實踐與經(jīng)驗。
安全性對于數(shù)據(jù)庫環(huán)境來說是非常重要的。Oracle透明數(shù)據(jù)加密為用戶提供了高級的安全特性,為應用提供了表空間級別的透明度。它對靜止的文件進行加密,也就意味著備份和導出的數(shù)據(jù)中也包含了加密的數(shù)據(jù)。其他安全特性包括細粒度訪問和虛擬私有數(shù)據(jù)庫,即便在應用之外有直接的數(shù)據(jù)庫訪問情況下,Oracle也可以限制對敏感數(shù)據(jù)的訪問。如有必要,DBA訪問還可以使用Oracle Database Vault來進行限制。由于Oracle 11g中默認情況下有一系列的命令是被審計的,因此審計系統(tǒng)權限與變更可以很方便地被捕獲并進行監(jiān)控。