SQL>oracle-dba.sk

OS — Oracle Linux

Oracle Linux

Operačný systém, na ktorom Oracle svoje databázy vyvíja aj testuje. Pre databázový server niet prirodzenejšej voľby — a my ho nasadíme, zabezpečíme a vyladíme presne pre vašu záťaž.

Tux — maskot Linuxu
Prečo

Prečo Oracle Linux pod Oracle databázu

Bez licenčných poplatkov

Oracle Linux je zadarmo vrátane aktualizácií — platíte len za podporu, ak ju chcete. Binárne kompatibilný s RHEL.

UEK — kernel ladený pre Oracle

Unbreakable Enterprise Kernel je optimalizovaný presne pre databázovú záťaž a nové technológie úložísk.

Ksplice — patche bez reštartu

Bezpečnostné záplaty kernelu za behu. Databázový server sa nereštartuje — a predsa je aktuálny.

Jeden dodávateľ, jedna cesta

OS aj databáza od jedného výrobcu: preinstall balíky, otestované kombinácie, žiadne dohady o kompatibilite.

Inštalácie

Inštalácia OS aj databázy

Postavíme celý databázový server od holého železa (alebo VM/cloudu) po bežiacu, zdokumentovanú databázu — jedným dodávateľom, bez presúvania zodpovednosti.

  • Inštalácia Oracle Linuxu — fyzické servery, virtualizácia aj cloud
  • Príprava OS pre databázu: preinstall RPM, kernel parametre, limity
  • Hugepages, NUMA a pamäťová konfigurácia pre veľké SGA
  • Návrh diskového rozloženia, ASM, multipathing, udev pravidlá
  • Inštalácia Oracle Database — single instance aj Grid Infrastructure / RAC
  • Kompletná dokumentácia — server, ktorý po nás prevezmete bez otáznikov
Bezpečnosť

Zabezpečenie systému

Databáza je len taká bezpečná ako systém, na ktorom beží. Server hardening robíme systematicky, podľa uznávaných odporúčaní — nie „vypneme SELinux a ide sa".

  • Hardening podľa CIS benchmarkov, minimalizácia inštalácie
  • SELinux správne nakonfigurovaný — zapnutý, nie obchádzaný
  • Firewall, segmentácia, prístup len odtiaľ, odkiaľ má byť
  • Ksplice / dnf automatizácia bezpečnostných aktualizácií
  • SSH prístupy cez kľúče, audit privilegovaných operácií
  • Pravidelné kontroly zhody s bezpečnostným štandardom
Optimalizácia

Ladenie OS pre databázovú záťaž

Rozdiel medzi „nainštalovaným" a „vyladeným" serverom vidno na latenciách aj na účte za hardvér. Systém nastavujeme podľa skutočného profilu záťaže databázy.

  • I/O scheduler a parametre úložiska podľa typu diskov
  • Sieťové ladenie pre RAC interconnect a aplikačné špičky
  • Transparent HugePages vypnuté, klasické hugepages správne dimenzované
  • Monitoring OS metrík prepojený s databázovým dohľadom

Plánujete nový databázový server?

Navrhneme ho od OS po databázu — alebo posúdime a doladíme ten, ktorý už máte.

Napíšte nám