隔離裝置文檔

1.隔離裝置到內網(wǎng)數(shù)據(jù)庫配置信息配置SQL代理隔離裝置的IP地址每臺SQL代理部署到網(wǎng)絡環(huán)境中，需要內外網(wǎng)各提供一個IP地址。操作步驟：打開/etc/文件。修改內外網(wǎng)IP地址，bond0對應SQL代理隔離裝置的內網(wǎng)IP地址，bond1對應SQL代理隔離裝置的外網(wǎng)IP地址，并保存bonding文件。執(zhí)行命令：[]#vim/etc/對文件中的IP地址進行設置，根據(jù)具體部署單位提供的子網(wǎng)掩碼對netmask進行設置。注：隔離裝置初始用戶名/密碼為：root/rocky配置SQL代理隔離裝置的路由信息SQL代理隔離裝置的內網(wǎng)IP地址與數(shù)據(jù)庫的IP地址、或SQL代理的外網(wǎng)IP地址與業(yè)務系統(tǒng)服務器的IP地址可能不在一個網(wǎng)段。這種情況下，需要添加路由規(guī)則。添加路由規(guī)則如下：add–net目的網(wǎng)段)mask子網(wǎng)掩碼)gw網(wǎng)關)。具體操作：修改/sql_proxy/bin目錄下的腳本。添加路由信息，每個網(wǎng)段對應一條信息。例如：內網(wǎng)網(wǎng)段為，提供的子網(wǎng)掩碼為，網(wǎng)關為，則添加的信息為：routeadd–netnetmaskgw添加完之后，執(zhí)行腳本，使設置的路由信息生效。[]#./通過內網(wǎng)客戶端管理隔離裝置設備登錄隔離裝置打開“sgcc管理客戶端”，并配置“SQL代理服務器”（windows系統(tǒng)，并安裝以上版本。用戶名：admin，密碼：admin）先添加服務器節(jié)點再配置負載均衡服務器地址（即隔離裝置內網(wǎng)ip地址），端口填寫“18750”，先保存在確定，通過下拉框選擇配置的“SQL代理服務器“節(jié)點再點擊”確定“，彈出的對話框”確定“即可登錄（無需配置”非結構化服務器“）如下圖所示:(表示通過內網(wǎng)連接上了隔離裝置服務器)配置SQL代理服務配置真實數(shù)據(jù)庫配置“SQL代理服務”菜單下的“真實數(shù)據(jù)庫”。配置如下信息，配置完成后點擊“確認“再提交（點擊紅色按鈕提交，以下所有添加信息后務必提交）測試剛添加真實數(shù)據(jù)庫信息是否連接數(shù)據(jù)庫測試成功。先選擇測試真實數(shù)據(jù)庫記錄信息再點擊“（測試數(shù)據(jù)庫連接按鈕）“若出現(xiàn)“xxxx:數(shù)據(jù)庫測試成功”則表示該數(shù)據(jù)庫連接信息通過隔離裝置可以正常訪問數(shù)據(jù)庫。部分常用配置項說明如下：真實數(shù)據(jù)庫名稱：真實數(shù)據(jù)庫的名稱，只允許字母與數(shù)字的組合。真實數(shù)據(jù)庫類型：數(shù)據(jù)庫的類型，分為三種：SQLSERVER,ORACLE和DB2。最大連接數(shù)：數(shù)據(jù)庫的最大連接數(shù)，通常500IP：數(shù)據(jù)庫的IP地址，如Oracle,DB2等。端口：數(shù)據(jù)庫的連接端口，如Oracle默認的1521等。用戶名：數(shù)據(jù)庫的用戶名。密碼：數(shù)據(jù)庫的密碼。數(shù)據(jù)庫SID：SID信息(ORACLE數(shù)據(jù)庫才有此信息，其他數(shù)據(jù)庫不填)。數(shù)據(jù)庫名稱：數(shù)據(jù)庫的名稱。配置虛擬數(shù)據(jù)庫部分常用配置項說明如下： 虛擬數(shù)據(jù)庫名稱：虛擬數(shù)據(jù)庫的名稱，只允許字母與數(shù)字的組合。 真實數(shù)據(jù)庫名稱：虛擬數(shù)據(jù)庫所對應的真實數(shù)據(jù)庫的名稱。 最大連接數(shù)：虛擬數(shù)據(jù)庫的最大連接數(shù)。 用戶名：連接虛擬數(shù)據(jù)庫所需的用戶名。 密碼：連接虛擬數(shù)據(jù)庫所需要的密碼。配置應用系統(tǒng)配置SQL代理應用系統(tǒng)部分常用配置項說明如下：應用名稱：應用系統(tǒng)的名稱，只允許字母與數(shù)字的組合。工作模式：分為學習和過濾模式。注意：為了防止用戶的誤操作導致對工作模式不必要的修改，用戶如想更改工作模式，需點擊更改激活工作模式的選擇欄。應用服務器列表：一個應用所對應的多個應用服務器。（系統(tǒng)自動顯示，不需選擇和填寫）配置SQL代理應用服務器部分常用配置項說明如下：應用服務器名稱：應用服務器的名稱，只允許字母與數(shù)字的組合。應用名稱：應用服務器所對應的應用系統(tǒng)的名稱。應用服務器IP：應用服務器(如weblogic)的IP地址虛擬數(shù)據(jù)庫名稱：應用系統(tǒng)所對應的虛擬數(shù)據(jù)庫名稱。外網(wǎng)到隔離裝置相關配置（Weblogic配置）修改應用配置添加jar包將驅動jar包存放到weblogic安裝的要目錄。如該目錄下“D:\Oracle\Middleware\user_projects\domains\base_domain\lib”修改環(huán)境變量到以下目錄中“D:\Oracle\Middleware\user_projects\domains\base_domain\bin”找到“（）”,在setCLASSPATH后添加驅動jar包路徑，windows系統(tǒng)修改如下：Linux系統(tǒng)修改如下：（注意”${DOMAIN_HOME}”路徑，如沒有配置該路徑可將驅動jar包絕對路徑添加到后面）配置Weblogic數(shù)據(jù)源JNDIName：應用程序訪問weblogic的數(shù)據(jù)源名稱（oracle_test）DatabaseType選擇：other類型。DatabaseDriver選擇：other類型。DatabaseName:配置的虛擬數(shù)據(jù)庫名稱（v_18600_tjuvmp）HostName：隔離裝置的IP地址。，：表示對應的Port端口（18600）DatabaseUserName：配置的虛擬數(shù)據(jù)庫的用戶名（hquser）Password：配置的虛擬數(shù)據(jù)庫的密碼（hqpass）DriverClassName：驅動名稱配置為：jdbc:DatabaseUserName：配置的虛擬數(shù)據(jù)庫的用戶名（hquser）Password：配置的虛擬數(shù)據(jù)庫的密碼(hqpass)Properties輸入為：user=systemInitialcapacity：連接池的初始容量Maximumcapacity：連接池的最大容量Capacityincrement：連接池增長的幅度Inactiveconnectiontimeout：不活動連接的超時時間（若連接在設置的時間內沒有活動，則系統(tǒng)將其放入連接池）通過以上Weblogic步驟的配置，可以通過Weblogic數(shù)據(jù)源測試配置是否成功，如果提示數(shù)據(jù)源配置成功則表示外網(wǎng)應用到隔離裝置，隔離裝置到數(shù)據(jù)庫之間是互通的。配置完畢。連接建立過程有關問題的處理方法應用服務器異常錯誤信息：IPaddressorapplicationnameisinvalid,pleasecheckit。解決方法：需要將url中的應用名稱替換為實際配置的應用程序名稱。網(wǎng)絡異常錯誤信息：網(wǎng)絡通信異常。解決方法：使用正確的ip地址或端口號。虛擬數(shù)據(jù)庫名稱不正確錯誤信息：Databasenameisinvalid,pleasecheckit.解決方法：在URL連接字符串中，使用正確的虛擬數(shù)據(jù)庫名稱。真實數(shù)據(jù)庫名稱不正確錯誤信息：Couldnotconnecttotherealdatabase,pleasecheckit.解決方法：可能是網(wǎng)絡不通、數(shù)據(jù)庫服務未開或庫名不正確。啟動數(shù)據(jù)庫服務器并且確保數(shù)據(jù)庫可以接受新的連接，用戶名和密碼不正確錯誤信息：invalidusernameorpassword.解決方法：使用正確的用戶名或密碼。URL格式不正確錯誤信息：Nosuitabledriver.解決方法：按照正確的URL格式填寫。Jdbc驅動信息異常錯誤信息：。解決方法：按照驅動的規(guī)范類名來指定驅動類。jdbc驅動信息異常錯誤信息：contenterror解決方法：查看jdbc驅動加解密的設置。同時，查看sql代理配置文件。jdbc_recv_data_decrypt和jdbc