在 Compute Engine 上运行的 Oracle PeopleSoft（搭配 Oracle Exadata）

Last reviewed 2025-08-21 UTC

本文档提供了一个参考架构，可帮助您构建基础架构，以便在 Compute Engine 虚拟机上运行 Oracle PeopleSoft 应用，并实现与 Oracle Database@Google Cloud（在 Google Cloud中运行的 Oracle Cloud Infrastructure Exadata 数据库）的低延迟连接。Oracle PeopleSoft 是一套企业应用，可用于人力资本管理、校园解决方案和企业资源规划。

本文档的目标受众群体是云架构师以及 Oracle 数据库和 Oracle PeopleSoft 应用的管理员。本文档假定您熟悉 Oracle PeopleSoft 应用和 Oracle 数据库。

架构

下图展示了一种架构，其中 Oracle PeopleSoft 应用在 Google Cloud 区域中的 Compute Engine 虚拟机上运行，并使用同一 Google Cloud 区域中的 Oracle Exadata 数据库。

Oracle PeopleSoft 与 Oracle Exadata 的架构。

上图中的架构包含以下组件：

组件 用途
区域级外部应用负载平衡器 负载平衡器接收用户请求并将其分发到 Oracle PeopleSoft Web 服务器。为确保会话亲和性，负载平衡器配置为使用生成的 Cookie。
Google Cloud Armor 安全政策 Cloud Armor 安全政策有助于保护您的应用堆栈免受分布式拒绝服务攻击 (DDoS) 和跨站脚本攻击 (XSS) 等威胁。
Oracle PeopleSoft Web 层 (自带许可) Oracle PeopleSoft Web 层级由在两个 Compute Engine 虚拟机上独立运行的 Web 服务器组成。您为 Oracle PeopleSoft 自带许可 (BYOL)，并管理虚拟机和 Web 服务器软件。
Web 服务器二进制文件 Filestore 实例包含 Web 服务器二进制文件。Filestore 实例已装载到托管 Web 服务器的所有 Compute Engine 虚拟机上。
Oracle PeopleSoft 中间层 (BYOL)

Oracle PeopleSoft 中间层包含以下组件：

  • OpenSearch
  • 应用服务器
  • 进程调度程序

每个组件都在两个 Compute Engine 虚拟机上独立运行。您需要为 Oracle PeopleSoft 组件自带许可 (BYOL)，并管理虚拟机和中间层软件。
中端二进制文件 Filestore 实例包含中间层二进制文件。 Filestore 实例装载在托管中层组件的所有 Compute Engine 虚拟机上。
应用备份 应用备份由 Backup and DR Service 创建、存储和管理。
Virtual Private Cloud (VPC) 网络 架构中的所有 Google Cloud 资源都使用单个 VPC 网络。Web 服务器、中间层组件和数据库位于不同的子网中。
Oracle Database@Google Cloud

Oracle PeopleSoft 应用从 Oracle Exadata Database Service 中的 Oracle 数据库读取数据，并向其中写入数据。您可以使用 Oracle Database@Google Cloud（一种 Cloud Marketplace 产品）来预配 Oracle Exadata Database Service，该产品可让您在 Google Cloud 数据中心内的 Oracle 管理的硬件上运行 Oracle 数据库。

您可以使用 Google Cloud 控制台、Google Cloud CLI 和 API 等界面来创建 Exadata 基础设施实例。 Google Cloud Oracle 会在 Google Cloud 区域内的数据中心设置和管理所需的计算、存储和网络基础设施，这些基础设施专用于您的项目。

为了优化应用与数据库之间的延迟，请在创建 Exadata Infrastructure 实例的同一可用区中部署应用。
Exadata Infrastructure 实例 Exadata 基础架构实例包含两个或更多个物理数据库服务器和三个或更多个存储服务器。这些服务器（未在图中显示）通过低延迟网络结构互连。创建 Exadata 基础设施实例时，您需要指定必须预配的数据库服务器和存储服务器的数量。
Exadata 虚拟机集群

在 Exadata Infrastructure 实例中，您可以创建一个或多个 Exadata 虚拟机集群。例如，您可以选择创建并使用单独的 Exadata 虚拟机集群来托管每个业务部门所需的数据库。每个 Exadata 虚拟机集群都包含一个或多个托管 Oracle 数据库实例的 Oracle Linux 虚拟机。

创建 Exadata 虚拟机集群时，您需要指定以下内容：

  • 数据库服务器的数量。
  • 要分配给集群中每个虚拟机的计算、内存和存储容量。
  • 集群必须连接到的 VPC 网络。
  • 集群的备份和客户端子网的 IP 地址范围。

Exadata 虚拟机集群中的虚拟机不是 Compute Engine 虚拟机。
Oracle Database 实例 您可以通过 Oracle Cloud Infrastructure (OCI) 控制台和其他 OCI 界面创建和管理 Oracle 数据库实例。Oracle 数据库软件在 Exadata 虚拟机集群中的虚拟机上运行。创建 Exadata 虚拟机集群时，您需要指定 Oracle Grid Infrastructure 版本并选择许可类型。您可以自带许可 (BYOL)，也可以选择包含许可的模式。
OCI VCN 和子网 创建 Exadata 虚拟机集群时，系统会自动创建 OCI 虚拟云网络 (VCN)。VCN 具有客户端子网和备份子网，这两个子网的 IP 地址范围由您指定。客户端子网用于从 VPC 网络连接到 Oracle 数据库。备份子网用于将数据库备份发送到 OCI 对象存储。
Cloud Router、合作伙伴互连和 OCI DRG Google Cloud中的 VPC 网络与 OCI VCN 之间的流量由 Cloud Router 通过附加到 OCI VCN 的动态路由网关 (DRG) 进行路由。流量通过 Google 使用合作伙伴互连设置的低延迟连接进行传输。
专用 Cloud DNS 区域 创建 Exadata 虚拟机集群时，系统会自动创建 Cloud DNS 专用区域。当您的应用向 Oracle 数据库发送读取和写入请求时，Cloud DNS 会将数据库主机名解析为相应的 IP 地址。
OCI 对象存储和 OCI 服务网关 默认情况下，Oracle Exadata 数据库的备份存储在 OCI 对象存储中。数据库备份通过服务网关路由到 OCI 对象存储。
公共 Cloud NAT 网关（可选） 该架构包含一个可选的公共 Cloud NAT 网关。该网关可让仅具有内部 IP 地址的 Compute Engine 虚拟机建立安全的出站连接。
Cloud Interconnect 或 Cloud VPN 如需将本地网络连接到 Google Cloud中的 VPC 网络，您可以使用 Cloud Interconnect 或 Cloud VPN。如需了解每种方法的相对优势，请参阅 选择 Network Connectivity 产品。
Cloud Monitoring 您可以使用 Cloud Monitoring 观测应用和 Google Cloud 资源（包括 Oracle Exadata 资源）的行为、运行状况和性能。您还可以使用 OCI Monitoring 服务监控 Oracle Exadata 资源。

使用的产品

此参考架构使用以下 Google Cloud 产品：

  • Compute Engine：一项安全且可自定义的计算服务，可让您在 Google 的基础设施上创建并运行虚拟机。
  • Cloud Load Balancing：一组高性能、可扩缩的全球和区域级负载均衡器。
  • Google Cloud Armor：一项网络安全服务，提供 Web 应用防火墙 (WAF) 规则，并有助于防御 DDoS 攻击和应用攻击。
  • Virtual Private Cloud (VPC)：为您的 Google Cloud 工作负载提供全球可扩缩的网络功能的虚拟系统。VPC 包括 VPC 网络对等互连、Private Service Connect、专用服务访问通道和共享 VPC。
  • Cloud Interconnect：一种通过高可用性、低延迟的连接将您的外部网络扩展到 Google 网络的服务。
  • 合作伙伴互连：一种服务，可通过支持的服务提供商在本地网络与 Virtual Private Cloud 网络和其他网络之间提供连接。
  • Cloud VPN：一种服务，可通过 IPsec VPN 隧道将您的对等网络安全地扩展到 Google 的网络。
  • Cloud NAT：一种提供 Google Cloud管理的高性能网络地址转换的服务。
  • 备份和灾难恢复服务：面向 Google Cloud 工作负载的安全、集中管理的备份和恢复服务，可帮助保护备份数据免遭恶意删除或意外删除。
  • Cloud DNS：一项服务，可利用 Google 的全球网络提供弹性佳、延迟低的 DNS 服务。

此参考架构使用以下 Oracle 产品：

  • Oracle PeopleSoft：一套用于人力资源管理、校园解决方案和企业资源规划的企业应用。
  • 专用基础设施上的 Exadata 数据库服务：一种服务，可让您在专用的 Exadata 硬件上运行 Oracle 数据库实例。
  • VCN 和子网：VCN 是 OCI 区域中资源的虚拟专用网络。子网是 VCN 中连续的 IP 地址范围。
  • 动态路由网关：用于在 VCN 与外部网络之间传输流量的虚拟路由器。
  • 对象存储：一种用于将大量结构化和非结构化数据存储为对象的服务。
  • 服务网关：一种网关，可让 VCN 中的资源以私密方式访问特定的 Oracle 服务。

您需要负责为您在 Google Cloud中部署的 Oracle 产品购买许可，并需要遵守 Oracle 许可的条款及条件。

设计考虑事项

本部分介绍了一些设计因素、最佳实践和设计建议，您在使用此参考架构开发满足特定的安全性、可靠性、运营效率、费用和性能要求的拓扑时应考虑这些因素、实践和建议。为工作负载构建架构时，也请考虑 Google Cloud Well-Architected Framework 中的最佳实践和建议。

系统设计

本部分提供的指导可帮助您为部署选择 Google Cloud 区域以及选择适当的 Google Cloud 服务。

区域选择

当您选择必须在其中部署应用的 Google Cloud 区域时，请考虑以下因素和要求：

  • Google Cloud 服务在每个区域的可用性。如需了解详情，请参阅各位置可使用的产品。
  • Compute Engine 机器类型在每个区域的可用性。如需了解详情，请参阅区域和可用区。
  • 最终用户延迟时间要求。
  • Google Cloud 资源的费用。
  • 跨区域数据传输费用。
  • 法规要求。

其中一些因素和要求可能需要权衡。例如，成本效益最高的区域，其碳足迹可能并非最低。如需了解详情，请参阅 Compute Engine 区域选择最佳实践。

数据库迁移

如果您计划将本地数据库迁移到 Oracle Database@Google Cloud，请使用数据库迁移评估 (DMA) 工具评估当前数据库环境，并获取配置和规模调整建议。

如需了解可用于将 Oracle 数据库迁移到 Google Cloud的程序和工具，请参阅 Oracle 迁移方法顾问。

在生产环境中使用迁移后的数据库之前，请验证应用与数据库之间的连接。

存储选项

对于架构中的 Compute Engine 虚拟机，您可以使用 Hyperdisk 或永久性磁盘启动卷。与永久性磁盘相比，Hyperdisk 卷可提供更好的性能、灵活性和效率。借助 Hyperdisk Balanced，您可以单独动态地预配 IOPS 和吞吐量，从而根据各种工作负载调整卷。

如需存储应用二进制文件，请使用 Filestore。 您存储在 Filestore 区域级实例中的文件会在区域内的三个可用区中同步复制。这种复制方式有助于确保高可用性和稳健性，以防可用区服务中断。为了提高应对区域中断的稳健性，您可以将 Filestore 实例复制到其他区域。如需了解详情，请参阅实例复制。

在为工作负载设计存储时，请考虑工作负载的功能特征、弹性要求、性能预期以及费用目标。如需了解详情，请参阅为云工作负载设计最佳存储策略。

Oracle Database@Google Cloud 网络设计

选择符合您的业务和技术要求的网络设计。例如，您可以使用单个 VPC 网络或多个 VPC 网络。如需了解详情，请参阅了解如何为 Oracle Database@Google Cloud 选择网络拓扑。

为 Exadata 虚拟机集群分配客户端和备用子网要使用的 IP 地址范围时，请考虑子网大小的最低要求。如需了解详情，请参阅 Plan for IP Address Space in Oracle Database@Google Cloud（规划 Oracle Database@Google Cloud 中的 IP 地址空间）。

安全性、隐私权和合规性

本部分介绍使用此参考架构在 Google Cloud 中设计满足工作负载的安全与合规性要求的拓扑时应考虑的因素。

防范外部威胁

您可以使用 Google Cloud Armor 安全政策保护您的应用免受分布式拒绝服务攻击 (DDoS 攻击) 和跨站脚本攻击 (XSS) 等威胁。每项政策都是一组规则，用于指定应评估的特定条件以及满足条件时要执行的操作。例如，规则可以指定在传入流量的源 IP 地址与特定 IP 地址或 CIDR 范围匹配时必须拒绝该流量。您还可以应用预配置的 Web 应用防火墙 (WAF) 规则。如需了解详情，请参阅安全政策概览。

虚拟机的外部访问权限

在本文档介绍的参考架构中，Compute Engine 虚拟机无需从互联网进行入站访问。请勿为虚拟机分配外部 IP 地址。仅具有专用内部 IP 地址的 Google Cloud 资源仍然可以使用 Private Service Connect 或专用 Google 访问通道来访问某些 Google API 和服务。如需了解详情，请参阅服务的专用访问通道选项。

如需从仅具有专用 IP 地址的 Google Cloud 资源（例如此参考架构中的 Compute Engine 虚拟机）建立安全的出站连接，您可以使用安全 Web 代理 或 Cloud NAT。

对于 Exadata 虚拟机使用的子网，Oracle 建议您分配专用 IP 地址范围。

服务账号权限

对于架构中的 Compute Engine 虚拟机，我们建议您创建专用服务账号，并指定该服务账号可以访问的资源，而不是使用默认服务账号。默认服务账号拥有广泛的权限，其中一些权限可能并不必要。您可以定制专用服务账号，使其仅具有必要的权限。如需了解详情，请参阅限制服务账号。

SSH 安全性

为了提高架构中与 Compute Engine 虚拟机建立的 SSH 连接的安全性，请实现 Identity-Aware Proxy (IAP) 和 Cloud OS Login API。借助 IAP，您可以根据用户身份和 Identity and Access Management (IAM) 政策来控制网络访问权限。借助 Cloud OS Login API，您可以根据用户身份和 IAM 政策控制 Linux SSH 访问权限。如需详细了解如何管理网络访问权限，请参阅控制 SSH 登录访问权限的最佳实践。

数据加密

默认情况下，存储在 Hyperdisk、Persistent Disk 和 Filestore 中的数据使用Google-owned and Google-managed encryption keys进行加密。作为额外的保护层，您可以选择使用自己在 Cloud Key Management Service (Cloud KMS) 中拥有和管理的密钥来加密 Google-owned and managed key 。如需了解详情，请参阅 Hyperdisk 和永久性磁盘卷的磁盘加密简介，以及 Filestore 的使用客户管理的加密密钥加密数据。

默认情况下，Exadata 数据库使用透明数据加密 (TDE)，可让您加密存储在表和表空间中的敏感数据。

网络安全

如需控制架构中资源之间的网络流量，您必须配置适当的 Cloud 新一代防火墙 (NGFW) 政策。

对于 Web 服务器虚拟机，请确保入站政策的来源字段包含以下内容：

Oracle Exadata 安全性和合规性

Oracle Exadata Database Service 包含 Oracle Data Safe，可帮助您管理 Oracle 数据库的安全和合规性要求。您可以使用 Oracle Data Safe 评估安全控制措施、监控用户活动和屏蔽敏感数据。如需了解详情，请参阅使用 Oracle Data Safe 管理数据库安全性。

更多安全注意事项

为工作负载构建架构时，请考虑企业基础蓝图和 Google Cloud Well-Architected Framework：安全性、隐私权和合规性中提供的平台级安全最佳实践和建议。

可靠性

本部分介绍使用此参考架构为Google Cloud中的部署构建和运营可靠的基础设施时应考虑的设计因素。

应用层针对虚拟机故障的稳健性

如果托管每个 Oracle PeopleSoft 组件的两台虚拟机中的一台发生故障，应用仍可继续使用。请求会路由到另一个虚拟机。

有时，虚拟机可能正在运行且可用，但 Oracle Peoplesoft 组件本身可能存在问题。相应组件可能会冻结、崩溃或内存不足。在这些情况下，虚拟机不会响应负载平衡器健康检查，并且负载平衡器不会将流量路由到无响应的虚拟机。

针对可用区或区域服务中断的稳健性

如果发生可用区或区域服务中断，应用将不可用。为了减少此类中断造成的停机时间，您可以实施以下方法：

  • 在另一个Google Cloud 区域或可用区中维护应用堆栈的被动（故障切换）副本。
  • 在与应用堆栈的被动副本相同的可用区中，创建一个包含所需 Exadata 虚拟机集群的备用 Exadata Infrastructure 实例。使用 Oracle Active Data Guard 进行数据复制，并自动故障切换到备用 Exadata 数据库。如果您的应用需要较低的恢复点目标 (RPO)，您可以使用 Oracle Autonomous Recovery Service 备份和恢复数据库。
  • 如果主要区域或可用区发生服务中断，请使用数据库副本或备份将数据库恢复到生产环境，并在故障切换区域或可用区中激活应用。
  • 如果被动副本位于其他区域，请使用 Cloud DNS 路由政策将流量路由到该区域中的外部负载平衡器。

如需了解详情，请参阅 Oracle Database@Google Cloud 的 Oracle 最大可用性架构 (MAA)。

Oracle 会管理 Oracle Database@Google Cloud 中的基础架构。如需了解 Oracle Exadata Database Service on Dedicated Infrastructure 的服务等级目标 (SLO)，请参阅 Oracle PaaS 和 IaaS 公有云服务的服务等级目标。

虚拟机容量规划

为确保在需要预配虚拟机时有可用的 Compute Engine 虚拟机容量，您可以创建预留。预留在特定可用区为您选择的机器类型的指定数量的虚拟机提供有保障的容量。预留可以专用于某个项目，也可以在多个项目中共享。如需详细了解预留，请参阅选择预留类型。

Oracle Exadata 容量

您可以根据需要添加数据库服务器和存储服务器来扩缩 Exadata 基础设施。将所需的数据库服务器或存储服务器添加到 Exadata Infrastructure 后，为了能够使用额外的 CPU 或存储资源，您必须将容量添加到关联的 Exadata 虚拟机集群。如需了解详情，请参阅扩缩 Exadata 计算和存储。

数据耐用性

您可以使用 Backup and DR Service 创建、存储和管理 Compute Engine 虚拟机的备份。Backup and DR 以应用可读的原始格式存储备份数据。如有需要，您可以通过直接使用长期备份存储空间中的数据将工作负载恢复到生产环境，而无需进行耗时的数据移动或准备活动。如需了解详情，请参阅 Backup and DR for Compute Engine 实例备份。

为确保 Filestore 实例中的数据持久性，您可以创建实例的备份和快照，也可以使用 Backup and DR for Filestore and file systems。

默认情况下，Oracle Exadata Database Service on Dedicated Infrastructure 中的数据库备份存储在 OCI 对象存储中。如需实现更低的 RPO，您可以使用 Oracle Autonomous Recovery Service 备份和恢复数据库。

更多可靠性注意事项

在为工作负载构建云架构时，请查看以下文档中提供的与可靠性相关的最佳实践和建议：

费用优化

本部分将指导您优化使用此参考架构构建的 Google Cloud 拓扑的设置和运营费用。

虚拟机机器类型

为了帮助您优化虚拟机实例的资源利用率，Compute Engine 提供了机器类型建议。使用建议来选择符合工作负载计算要求的机器类型。对于具有可预测资源要求的工作负载，您可以使用自定义机器类型根据需求自定义机器类型并节省资金。

Oracle 产品许可

您需要负责为您在 Compute Engine 上部署的 Oracle 产品购买许可，并需要遵守 Oracle 许可的条款及条件。如需了解详情，请参阅在云计算环境中许可 Oracle 软件。

Oracle Exadata 数据库许可

创建 Exadata 虚拟机集群时，您可以自带许可 (BYOL)，也可以使用您通过 Google Cloud Marketplace 订单购买的 Oracle Database@Google Cloud 许可。

在同一区域内，应用与 Oracle Exadata 数据库之间的数据传输所产生的网络费用包含在 Oracle Database@Google Cloud 产品的价格中。

更多费用注意事项

为工作负载构建架构时，也考虑 Google Cloud Well-Architected Framework：费用优化中提供的一般最佳实践和建议。

运营效率

本部分介绍使用此参考架构设计可高效运营的 Google Cloud 拓扑时应考虑的因素。

Oracle Linux 映像

对于虚拟机，您可以使用 Compute Engine 中提供的 Oracle Linux 映像，也可以导入您自行构建和维护的 Oracle Linux 映像。您还可以创建并使用包含应用所需配置和软件的自定义操作系统映像。您可以将自定义映像分组到一个自定义映像系列中。映像系列总是指向该系列中最新的映像，因此实例模板和脚本可以在无需更新对特定映像版本的引用的情况下使用该映像。您必须定期更新自定义映像，以纳入操作系统供应商提供的安全更新和补丁。

Oracle Exadata 数据库管理

在专用基础设施上的 Oracle Exadata Database Service 中，Oracle 会管理物理数据库服务器、存储服务器和网络硬件。您可以通过 OCI 或 Google Cloud 界面管理 Exadata Infrastructure 实例和 Exadata 虚拟机集群。您可以通过 OCI 界面创建和管理数据库。Oracle Database@Google Cloud 的 Google Cloud 控制台页面包含一些链接，您可以使用这些链接直接前往 OCI 控制台中的相关页面。为避免需要再次登录 OCI，您可以在 OCI 和 Google Cloud之间配置身份联合。

Oracle 应用的可观测性

如需为部署在 Google Cloud中的 Oracle 工作负载实现可观测性，您可以使用 Google Cloud Observability 服务或 Oracle Enterprise Manager。根据您的需求和限制选择合适的监控策略。例如，如果您除了运行 Oracle 工作负载之外，还在 Google Cloud 中运行其他工作负载，则可以使用 Google Cloud Observability 服务为所有工作负载构建统一的运营信息中心。

Oracle 文档和支持

在 Compute Engine 虚拟机上运行的 Oracle 产品与在本地运行的 Oracle 产品具有类似的操作问题。不过，您无需管理底层的计算、网络和存储基础设施。如需有关操作和管理 Oracle 产品的指南，请参阅相关的 Oracle 文档。

如需了解 Oracle 对您在 Google Cloud中部署的 Oracle 数据库实例的支持政策，请参阅 Oracle Database Support for Non-Oracle Public Cloud Environments（文档 ID 2688277.1）。

更多运营注意事项

为工作负载构建架构时，考虑 Google Cloud Well-Architected Framework：卓越运营中描述的关于运营效率的一般最佳实践和建议。

性能优化

本部分介绍在使用此参考架构在 Google Cloud 中设计满足工作负载性能要求的拓扑时应考虑的因素。

计算性能

Compute Engine 为您在虚拟机上运行的工作负载提供了各种预定义和可自定义的机器类型。根据您的性能要求选择适当的机器类型。如需了解详情，请参阅机器系列资源和比较指南。

网络性能

Compute Engine 对每个虚拟机的出站流量网络带宽有限制。此限制取决于虚拟机的机器类型以及流量是否通过与来源虚拟机相同的 VPC 网络进行路由。对于具有特定机器类型的虚拟机，您可以通过启用 Tier_1 网络来获得更高的最大出站流量带宽。如需了解详情，请参阅配置每个虚拟机的 Tier_1 网络性能。

应用虚拟机与 Oracle Exadata 网络之间的网络流量通过 Google 设置的低延迟合作伙伴互连连接进行路由。

Exadata 基础架构使用 RDMA over Converged Ethernet (RoCE) 在其数据库服务器和存储服务器之间实现高带宽和低延迟的网络连接。服务器直接在主内存中交换数据，而无需涉及处理器、缓存或操作系统。

为了优化应用与数据库之间的延迟时间，请在创建 Exadata Infrastructure 实例的同一可用区中部署应用。

更多性能考虑因素

为工作负载构建架构时，请考虑 Google Cloud Well-Architected Framework：性能优化中提供的一般最佳实践和建议。

后续步骤

贡献者

作者： Kumar Dhanagopal | 跨产品解决方案开发者

其他贡献者：