03-单向数据库同步配置举例

本章节下载 (2.10 MB)

03-单向数据库同步配置举例

1 H3C SecPath GAP3000数据库同步介绍

将用户外端侧数据单向同步到内端侧数据库中，实现外网到内网数据自动安全单向导入。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解H3C SecPath GAP3000特性和数据库同步模块功能。

3 配置指导

3.1 测试准备

PC、SecPath安全隔离与信息单向导入系统、mysql服务。

3.2 组网需求

如图1所示，HOST1和HOST2为数据库服务器。现有以下组网需求：

将用户外端侧数据单向同步到内端侧数据库中，实现外网到内网数据自动安全单向导入。

此次以mysql 8.0.29为例进行配置指导，新建用户及数据库表进行同步，实际部署中可使用已有用户及数据库表进行操作。

图1 单向数据库同步配置组网图

3.3 使用版本

3.3.1 H3C SecPath GAP3000版本

此单向数据库同步配置在H3C i-Ware Software, Version 3.1, ESS 6001版本实现。

3.3.2 支持的数据库版本

Mysql：5.0，5.5，5.7，5.8，8.0；

Oracle：11g；

Oracle RAC：11g

Sqlserver：2008R2；

kingbase：v8r3；

gbase：8.8；

3.4 配置步骤

3.4.1 连通性配置

1. 组网环境配置

配置HOST1、HOST2、管理PC口。

2. H3C SecPath GAP3000设备上的网络配置

admin用户通过内外网管理pc分别登录H3C SecPath GAP3000设备内外端机，分别配置内外端GE0-0口的IP地址。

图2 配置内端GE0-0地址

图3 配置外端GE0-0地址

3.4.2 配置MYSQL 8.0.29数据库

本配置以mysql 8.0.29为例，在内外端数据库服务器进行相同配置。

1. 安装mysql 8.0.29

在HOST1和HOST2上安装mysql 8.0.29，linux或windows版本均可。

2. 登录mysql服务

在HOST1和HOST2上使用root用户登录。

图4 登录mysql服务

点击测试连接，连接成功后，点击确定。

图5 登录成功

3. 创建用户并赋权并创建数据库

点击“新建查询”，输入

create user 'test'@'%' identified by '123456';

grant all privileges on *.* to 'test'@'%';

create database `int`;

flush privileges;

*解释：

第一行为创建用户test密码为123456

第二行授予权限

第三行为创建数据库（注：外端将int改为ext）

第四行为刷新mysql服务配置

图6 输入完成

输入完成后，点击运行。

图7 执行成功

4. 登录数据库

使用test用户登录mysql服务，点击测试连接，连接成功后，点击确定。

图8 登录成功

5. 创建mysql服务表

选择创建好的int库后，选择“表”，点击“新建表”，外端方法相同，外端库名为“ext”。

图9 创建表

创建“id”和“name”字段后，点击保存。

图10 输入字段

设置表名“test”后，点击保存。

图11 创建成功

3.4.3 H3C SecPath GAP3000 数据库同步管理配置

1. 数据库配置

(1) 添加内端机同步数据库

登录内端机secrecy用户，依次点击：数据库同步管理>数据库配置>添加，添加数据库配置如下：

图12 内端同步数据库配置

表1 数据库同步参数说明

参数	说明
描述	填写该配置描述信息
数据库类型	选择配置数据库可选择：oracle，sql server，Kingbase，Gbase，Mysql类型
数据库地址	使用数据库地址
数据库端口	使用数据库端口
数据库名称	使用database
数据库用户名	使用数据库用户（具有dba和远程连接权限）
数据库用户密码	使用用户密码
Jdbc参数	Mysql必填，其它类型jdbc参数可选择配置

(2) 内端同步数据库配置完成后，测试连接。

点击测试连接，数据库连接成功。

图13 连接成功

点击保存，保存成功。

图14 保存成功

(3) 添加外端机同步数据库

登录外端机secrecy用户，依次点击：数据库同步管理>数据库配置>添加，添加数据库配置如下。

图15 外端机同步数据库配置

(4) 外端数据库同步配置完成后，测试连接。

点击测试连接，数据库连接成功。

图16 连接成功

点击保存，保存成功。

图17 保存成功

2. 关联数据库

登录外端机secrecy用户，依次点击：数据库同步管理>数据库关联>添加，添加关联数据库。勾选外端数据库，并填写内端数据库，点击保存。

图18 关联数据库

等待数据库关联成功。

图19 数据库关联成功

3. 同步表配置

登录外端机secrecy用户，依次点击：数据库同步管理>同步表配置，右上角选择已关联的数据库，点击”+”，添加同步表。

图20 添加外端机同步表

添加同步表配置：点击查询源表和配置目的表，查询成功后下拉选择需要同步的源表，同步冲突检查机制和同步冲突解决机制默认选择主键检测和软件自主判断，选择同步配置勾选插入、修改、删除，保存配置。

图21 配置外端机同步表

图22 同步表添加成功

表2 数据库同步表配置参数说明

参数	说明
源表	选择使用要同步的表
目的表	选择使用要同步的表
同步冲突检查机制	选择要检测的机制：主键检测、已更改数据检测、旧数据值检测、时间戳列检测、版本列检测
同步冲突解决机制	选择要解决的机制：软件自主判断、忽略
大字段病毒检测	勾选后检测到大字段病毒不同步
同步配置	选择是否插入，修改，删除

3.5 冲突检查及解决配置

3.5.1 冲突检查及解决概述

冲突检测是确定插入、更新或删除是否由于目标数据行与插入/更新/删除之前的源数据不一致而处于“冲突”状态的行为。在没有任何覆盖配置的情况下，系统默认使用 “主键” 检测和 “软件自主判断” 解决。

冲突分为 2 个关键部分：

l 检测 - 如何在目标加载数据时检测冲突。

l 解决方案 - 当一行发生冲突时，在目标加载时如何处理它

3.5.2 冲突检测类型定义

l 主键检测：表示仅使用主键来检测冲突。如果存在具有相同主键的行，则在更新或删除期间不会检测到冲突。更新和删除行仅使用主键列进行解析。如果在插入期间已经存在行，则检测到冲突。

l 已更改数据检测：表示将使用主键加上源系统上已更改的任何数据来检测冲突。如果目标系统上存在与源系统上已更改列的旧值相同的行，则在更新或删除期间不会检测到冲突。如果在插入期间已经存在行，则检测到冲突。（如数库中包含主键，则会将定义的主键和已更改数据同时作为检测判断依据）。

l 旧数据值检测：表示所有旧数据值都用于检测冲突。旧数据是更改之前源系统上的行的数据值。如果目标系统上存在与源系统上相同的旧值的行，则在更新或删除期间不会检测到冲突。如果在插入期间已经存在行，则检测到冲突。（如数库中包含主键，则会将定义的主键和旧数据值同时作为检测判断依据）。

l 时间戳列检测：指示主键加上时间戳列“date”将指示是否发生冲突。如果目标时间戳列不等于旧的源时间戳列，则检测到冲突。如果在插入期间已经存在行，则检测到冲突。您必须要指定时间戳的列的名称，如“date”。（如数库中包含主键，则会将定义的主键和时间戳列同时作为检测判断依据，时间类型：date、datetime）。

l 版本列检测：表示主键加上版本列“version”将指示是否发生冲突。如果目标版本列不等于旧的源版本列，则检测到冲突。如果在插入期间已经存在行，则检测到冲突。您必须要指版本号的列的名称，如“version”。（如数库中包含主键，则会将定义的主键和版本列同时作为检测判断依据，版本类型：int、number）。