03-数据库同步配置举例

本章节下载 (1009.25 KB)

03-数据库同步配置举例

3.4.2 配置oracle Server数据库

3.4.3 网闸上数据库同步配置

3.5 验证配置

3.5.1 测试验证说明

3.5.2 登录外端数据库客户端，查看数据是否同步到目的表

1 数据库同步介绍

数据库同步模块为系统内及系统间的信息交互和共享提供了一个集成化数据交互和共享空间，可同时满足客户各类平台、数据库及应用之间的数据交换需求。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解H3C SecPath GAP2000特性和数据库同步模块功能。

3 配置指导

3.1 测试准备

PC、安全隔离与信息交换系统、SW（交换机）、Oracle。

3.2 组网需求

如图1所示，HOST1和HOST2上面分别装有oracle数据库。现有以下组网需求：

将用户对内端侧数据库表的操作同步到外端侧数据库，实现内、外网之间，自动安全信息交换。

注：此文档以oracle 11g为例进行配置指导，新建用户及数据库表进行同步，在实际部署中可使用已有用户及数据库表进行操作。

图1 数据库同步配置组网图

3.3 使用版本

3.3.1 网闸版本

该配置指导是H3C SecPath GAP2000设备E6006P03版本，且需要License开启数据库同步功能。

3.3.2 支持的数据库版本

mysql5.0.77及以上版本

Oracle10g、11g、12c

Sqlserver2005及以上版本

Db2 9.7及以上版本

3.4 配置步骤

3.4.1 连通性配置

1. 组网环境配置

配置HOST1、HOST2、管理PC、SW互联口，在HOST2上配置184.0.0.0/24网段到113.1.1.0/24网段的路由，下一跳地址184.0.0.1。

2. GAP2000设备上的网络配置

admin用户通过管理PC登录网闸的系统管理端，分别配置内外端SLOT0/0的IP地址。

图2 配置内端SLOT0/0地址

在网闸外端机配置从113.1.1.0/24网段到184.0.0.0/24网段的路由。

图3 配置外端机路由

图4 配置外端SLOT0/0地址

3.4.2 配置oracle Server数据库

以配置oracle 11g为例，在内外端数据库服务器进行相同配置。

1. 安装oracle 11g

在HOST1和HOST2上安装oracle 11g，linux或windows版本均可。

2. 同步用户配置

在内外端使用sysdba用户登录oracle数据库，新建同步用户，例如test，并且赋予以下权限：

CREATE USER test IDENTIFIED BY test;

GRANT CONNECT,RESOURCE,DBA TO test;

SET AUTOCOMMIT ON;

图5 新建同步用户

3. 同步数据库表配置

在内外端使用新建的test用户登录，创建数据库表。步骤如下：

CREATE TABLE test

(

id int,

name varchar(32)

);

图6 创建同步表

3.4.3 网闸上 数据库同步配置

目前只支持相同类型的数据库之间进行数据同步。

1. 同步数据库配置

(1) 添加内端同步数据库

登录secrecy用户，依次点击：数据库同步>同步数据库配置>内端机>添加，添加数据库配置如下。

图7 添加内端同步数据库

表1 数据库同步参数说明

参数	说明
描述	填写该配置描述信息
数据库类型	选择配置数据库可选择：Mysql类型，Oracle类型，Db2类型，Sqlserver类型
数据库地址	使用的数据库地址
数据库端口	使用的数据库端口，默认即可。如果数据库端口有修改，需要对应修改
数据库名称	使用的database，此例中使用的是orcl
数据库用户名	使用的数据库用户（具有dba和远程连接权限）
数据库密码	使用的用户密码
Jdbc参数	Mysql的jdbc参数可选择配置，默认即可