dataGuard client 自动切换

使用dataguard作为HA方案，要解决的一个问题在于：后台数据库发生了切换，client连接如何做到自动切到新的primary数据库上？

如果做通用的方案，需要客户端自己提供自动重连的能力，这点大多数java的occi的连接池都有实现。

但这些已有实现大多是对同一连接配置发起重连，所以需要考虑为application提供透明的连接方式，而不让应用看到具体dataguard的多个ip和service name，这就需要做些额外的配置工作。

一种方式通过vip，真实转发的ip只挂靠在有效数据库的ip上。这种方式切换发生后，application在断连的旧connection上发起dml会获得ORA-3113 "end of file on communication channel"的错误，此时application可以尝试重连机制和新的primary建立连接。

在f5上可以通过设置心跳sql和期望的返回结果内容，以类似ping方式获取远端数据库是否可用，来决定ip是否应该转发到该物理ip上。

另一种方式是通过设置tns和数据库暴露的service name来访问，通过合理设置，甚至可以做到在发生切换时的select操作仅仅被阻塞一会，而完全意识不到数据库已经完成了主备切换。

步骤如下：

1.客户端的tnsnames.ora中tns配置成

1. MYAPP =
2. (DESCRIPTION =
3. (ADDRESS_LIST =
4. (ADDRESS = (PROTOCOL = TCP)(HOST = HostA)(PORT = 1521))
5. (ADDRESS = (PROTOCOL = TCP)(HOST = HostB)(PORT = 1521))
6. )
7. (CONNECT_DATA =
8. (SERVICE_NAME = <span style="color: #ff0000;">myapp</span>)
9. )
10. )

2.在primary数据库运行

1. begin
2. dbms_service.create_service('myapp','myapp');
3. end;
4. /
5. begin
6. DBMS_SERVICE.START_SERVICE('myapp');
7. end;
8. /

3.在primary数据库创建触发器：

1. create trigger myapptrigg after startup on database
2. declare
3. v_role varchar(30);
4. begin
5. select database_role into v_role from v$database;
6. if v_role = 'PRIMARY' then
7. DBMS_SERVICE.START_SERVICE('myapp');
8. else
9. DBMS_SERVICE.STOP_SERVICE('myapp');
10. end if;
11. end;
12. /

解释下：这个方案的思路就是将两边的数据库的service name都设置成'myapp'，当发生切换时，由触发器在数据库startup的时候把primary的实例以'myapp'的名字暴露，而把 standby的'myapp'服务名给停掉，这样任何时刻只有主节点暴露名字为'myapp'的服务。

注意这里的plsql都是跑在primary，无需在standby上做任何设置，因为dataguard会自动将变化同步到standby数据库。

通过在primary数据库运行下面程序，可以让客户端在做select的时候甚至意识不到数据库的切换：

1. begin
2. dbms_service.modify_service
3. ('myapp',
4. FAILOVER_METHOD => 'BASIC',
5. FAILOVER_TYPE => 'SELECT',
6. FAILOVER_RETRIES => 200,
7. FAILOVER_DELAY => 1);
8. end;
9. /

注意如果在切换时有comit的提交事务发生，还是会出现失误提交失败，要求回滚的情况。

下面tns是另一种配置方式，使用这种方式，不需要在oracle server中跑任何plsql脚本，在DESCRIPTION_LIST中的两个数据库甚至根本不需要处于dataguard中，可以是任意两个数据 库。driver会按顺序遍历list中的数据库，一直到能连接上为止。

1. MYAPP =
2. (DESCRIPTION_LIST=
3. (LOAD_BALANCE=off)
4. (FAILOVER=on)
5. (DESCRIPTION =(CONNECT_TIMEOUT=5)(TRANSPORT_CONNECT_TIMEOUT=3)(RETRY_COUNT=10)
6. (ADDRESS_LIST =
7. (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
8. )
9. (CONNECT_DATA =
10. (SERVICE_NAME = myapp1)
11. )
12. )
13. (DESCRIPTION =(CONNECT_TIMEOUT=5)(TRANSPORT_CONNECT_TIMEOUT=3)(RETRY_COUNT=10)
14. (ADDRESS_LIST =
15. (ADDRESS = (PROTOCOL = TCP)(HOST = otherIP)(PORT = 1521))
16. )
17. (CONNECT_DATA =
18. (SERVICE_NAME = myapp2)
19. )
20. )
21. )

这种方式需要注意的地方：

1.jdbc必须走oci的方式，如果为jdbc：thin+tns方式，则会出现

Exception in thread "main" java.lang.ArrayIndexOutOfBoundsException: 545
 at oracle.net.nl.NVTokens.parseTokens(Unknown Source)
 at oracle.net.nl.NVFactory.createNVPair(Unknown Source)

其原因在于jdbc的driver本身无法识别这种格式的tns内容。

此时即使以jdbc：thin+tns的方式访问其他正常的tns也会一样抛出这个错误，因为这导致了jdbc根本无法正确解析整个tnsnames.ora文件。

而jdbc：oci实际上负责解析tnsnames.ora和处理通信的是依赖oci.lib，因此就不存在这个问题。

2.这种配置适用于任何依赖oci通信的客户端，包括oci，occi，一些基于它们的wrap库，以及pl/sql developer此类的工具软件。

3.注意如果连接的数据库组属于manually switch的模式，而不是fail down导致的切换，比如tns中的a数据库是mount状态，b是primary，而tns的列表顺序是先a后b，则会出现尽管客户端连a时，抛出ORA-0133错误，但是不会按顺序去尝试连接b。

原因是在处理这个链接时，oci客户端会尝试通过listener和service建立连接。

如果listener是关闭的，或者客户端能连上listener但是找不到对应service，则都会尝试连接处于第二个的b，但是如果通过
listener找到了对端的service，只是无法建立连接（如数据库处于mount状态），则此时不会尝试连接b，而直接会以抛出

ORA-0133:ORACLE initialization or shutdown in progress

终止连接尝试。

所以在使用这种tns的时候要确保通过tns列表能访问到的所有数据库都不会一直处于mount状态，否则连接它会打断对后面正常open数据库的连接尝试。

这也是为何手动切换的dataguard数据库，客户端不能依赖这种tns配置方法做自动切换，因为手动切换的dataguard数据库状态肯定是一个open一个mount，如果mount处于tns的列表靠前的位置，在连接它失败后会抛出ORA-0133异常阻止客户端尝试连接正常open的那个数据库。