五、failover
          一般情况下执行failover都是主库已经game over。故障转移将备库转换为主库，但不把原主库（有故障，无法正常工作）切换为备库。当故障转移发生后，你必须重建主库，或者使用闪回数据库功能将主库回退到故障发生前，然后转换其为备库并启用日志应用。
   执行failover有几个前提条件如下

   1.执行failover的前提
     (1)检查归档文件是否连续
  查询待转换 standby 数据库的 V$ARCHIVE_GAP 视图，确认归档文件是否连接：
  SQL> SELECT THREAD#, LOW_SEQUENCE#, HIGH_SEQUENCE# FROM V$ARCHIVE_GAP;
  未选定行
  如果返回的有记录， 按照列出的记录号复制对应的归档文件到待转换的 standby 服务器。 这一步非常重
  要，必须确保所有已生成的归档文件均已存在于 standby 服务器，不然可能会数据不一致造成转换时报错。
  文件复制之后，通过下列命令将其加入数据字典：
  SQL>ALTER DATABASE REGISTER PHYSICAL LOGFILE 'filespec1';

     (2)检查归档文件是否完整
  分别在 primary/standby 执行下列语句：
  SQL> select distinct thread#,max(sequence#) over(partition by thread#) a from v$archived_log;
  该语句取得当前数据库各线程已归档文件最大序号，如果 primary 与 standby 最大序号不相同，必须将
  多出的序号对应的归档文件复制到待转换的 standby 服务器。 不过既然是 failover， 有可能 primary 数据库此
  时已经无法打开，甚至无法访问,那只好听天由命了，但是如果可以到mounted，则可以传输归档日志。
  所以应该在primary机器crashed之前做好准备。
  加入此时结果是：
  THREAD#          A
  ---------- ----------
    1         87
               从库最大为87，主库也执行，如果也是87则ok，如果不一致需要scp 然后执行register

    （3）如果当前备库是处于最大保护（maximum protection）模式，要进行故障转移，必须先修改为最大性能
     （maximum performance）模式。修改方法：
              SQL> alter database set standby database to maximize performance;

    2,。执行切换
      (1)在备库停止日志应用：
                 SQL> ALTER DATABASE RECOVER MANAGED STANDBY DATABASE CANCEL;
      (2)结束应用任何日志：
                 SQL> ALTER DATABASE RECOVER MANAGED STANDBY DATABASE FINISH;
                     或者：
                 SQL> alter database recover managed standbydatabase finish force;
                 FORCE 关键字将会停止当前活动的 RFS 进程，以便立刻执行 failover。
      (3)转换备库为主库
                SQL> alter database commit to switchover to primary with session shutdown;
                SQL> alter database open;

  注意这个时候主库已经不在dataguard中了。

     3.使用闪回重建数据库
        (1)获得原备库转换为主库时的 SCN。查询现主库102：
                  SQL> SELECT to_char(STANDBY_BECAME_PRIMARY_SCN) from V$DATABASE;
        (2)在原主库101上执行：
                   SQL> SHUTDOWN IMMEDIATE;
    　　　　    SQL> STARTUP MOUNT;
   　　　　　  SQL> FLASHBACK DATABASE TO SCN &standby_became_primary_scn;输入之前查询到的SCN号
    如果没有开始闪回日志，最后一条命令会报错 ORA-38726: Flashback database logging is not on.，
    无法进行闪回。你就需要重新从新主库复制数据，重建原主库为备库。
    如果命令成功执行，原主库101就可以使用新主库102的日志进行恢复。将原主库101转换成物理备库，并启动日志应用进程：
                 SQL> ALTER DATABASE CONVERT TO PHYSICAL STANDBY;
                 SQL> SHUTDOWN IMMEDIATE;
                  SQL> STARTUP MOUNT;
                  SQL> ALTER DATABASE RECOVER MANAGED STANDBY DATABASE USING CURRENT LOGFILE DISCONNECT FROM SESSION;
            
     4.客户端故障转移
        我很喜欢的一个功能是，当主备切换或故障转移发生后，客户端能够自动重连。在你的系统里，做下述实验，看结果如何。
        orcl 是主库，orcldg 是备库。客户端使用支持故障转移的 orcl_RW 服务名。
               首先，用 SYSTEM 用户和 orcl_RW 服务名在 SQL*Plus 里登录主库：
          SQL> connect system@orcl_rw
          SQL> select db_unique_name from v$database;

               查询应该返回主库名 orcl。然后做一次主备切换，在将备库转换为主库 
        alter database commit to switchover to primary with session shutdown; 这一步时，主备库均处于 MOUNT 状态。
        然后执行查询：
         SQL> select db_unique_name from v$database;

               这时查询应该挂住，这是因为客户端正在尝试寻找主库，但当前又没有可用的主库。然后继续完成主备切换。
                当主备切换完成后，客户端应该会重连并重新执行查询，查询完成后成功返回结果 orcldg，因为现在主库已经切换为 orcldg，
  不再是orcl。
  
        另一个很酷的测试方法是，执行一个执行时间非常长的查询，当查询结果返回，屏幕一直滚动时开始主备切换。
        你应该会看到屏幕暂停滚动一段时间，当切换完成后，又会继续滚动。

   5.活动数据卫士（active dataguard)
               活动数据卫士是 11g 的新功能，它允许你的物理备库在应用日志时处于只读打开状态。这明显是一个很有用的功能。
        能够允许主库有一个物理备库作为备份，并能在保持备库数据更新的同时读取备库，这是一个很好的功能。
        调整备库为“READ ONLY WITH APPLY”状态，这体现的便是Oracle 11g物理Active Data Guard功能中的“Active”真实含义。
        在实际工作中，这个功能非常好用，经常用于检查实时数据同步情况。

        (1)查看备库openmode
               sql>select open_mode from v$database;--MOUNTED
        (2)取消备库的自动恢复
                 sql>alter database recover managed standby database cancel;
                 sql>alter database open;
                 sql>select open_mode from v$database; --这时候为READ ONLY
        (3)read only下备库恢复
                 sql>alter database recover managed standby database using current logfile disconnect;
                 sql>select open_mode from v$database; --这时为READ ONLY WITH APPLY

        6.11g standby的一些变化：
           (1)standby数据库可以直接执行
               startup    --就是read only打开数据库
               startup mount  --就是mount standby数据库
   
          (2)read only的情况下可以执行managed recover standby命令。
              SQL>startup
              SQL>alter database recover managed standby database disconnect;

        7.关于备份的引申
          有了 Data Guard，你的 RMAN 备份在主库或者备库都可以执行。但既然你已经配置了物理备库，你应该减轻点主库的负载。
   基本上，能在主库执行的标准的备份命令或脚本，也能在备库执行，但也有几个值得注意地方。这些 Oracle 官方文档都有，
   我只提几个关键的事情：
                 你应该使用恢复目录（Recovery Catalog）。这是因为主库需要知道备库已经存在了哪些备份文件。你不需要在恢复目录中
   注册备库，恢复目录能认出它是备库。
                 你不能备份备库的控制文件，所以不要在主库关掉所有的备份，至少需要在主库备份控制文件和参数文件。
                 备份和恢复可以写一整篇文章，我只是讲下我是如何配置备份的，让你能从这里开始，修改并形成自己的策略。
   测试下，确认你能从你当前实现的备份设置中恢复。在运行备份前，你需要配置一些基本的东西。
  (1)确认开启控制文件和 spfile 自动备份：
     RMAN> CONFIGURE CONTROLFILE AUTOBACKUP ON;

  (2)根据你的需要设置备份文件保留策略：
     RMAN> CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 3 DAYS;

  (3)如果一个文件已经有备份，并且检查点 SCN 相同，就不备份：
     RMAN> CONFIGURE BACKUP OPTIMIZATION ON;

  (4)只在主库的归档日志已经在备库应用（或者配置为已经传输到备份）后才删除：
     RMAN> CONFIGURE ARCHIVELOG DELETION POLICY TO APPLIED ON ALL STANDBY;

  (5)允许 RMAN 在主备间重新同步：
    RMAN> CONFIGURE DB_UNIQUE_NAME P10AC CONNECT IDENTIFIER ‘JED’;
    RMAN> CONFIGURE DB_UNIQUE_NAME P11AC CONNECT IDENTIFIER 'JED2';

                在主库我仍然备份归档日志。首先，在主备库都备份归档提供了冗余。其次，当发生需要恢复的事件（比如数据文件下线等）后，
  我在主库已经有归档了。我需要删除过期的归档，以清理磁盘空间。
  在 Data Guard 环境下，不能使用标准的在单机删除归档的命令，两者有一点小区别。因为我们必须使用恢复目录，
  我创建了一个全局脚本（global script）：
  create global script dg_primary_arch
  {
      backup archivelog all;
      delete noprompt archivelog all completed before 'sysdate-.5';
      delete noprompt backup of archivelog all completed before 'sysdate-2';
  }

               在备库我运行标准的全库和归档备份，并删除过期的备份集。在 Data Guard 环境下，将备份归档包含在备份全库的命令里，
        会经常导致报错 RMAN-08137: WARNING: archived log not deleted, needed for standby or upstream capture process。
        为避免此报错，你应该将备份归档放在单独的命令里。我还是创建一个全局脚本：
  create global script dg_standby_full
  {
      backup database plus archivelog;
      delete noprompt archivelog all completed before 'sysdate-1';
      delete noprompt obsolete;
  }

              另外一个有用的技巧是，如果可能，使用共享文件系统进行备份。这样你在两台服务器上都可以访问备份文件。
       这样，当你需要恢复时，你不需要从另一台服务器上复制文件了。但如果使用共享文件系统的话，你的归档备份虽然有两份，
       却都放在一个文件系统里，如果硬盘出现故障，两份备份都会丢失。

       参考文档：
       1.《Oracle 11g Data Guard 物理备库快速配置指南》
       2.《三思笔记：一步一步学dataguard》
       3.《Red_HatOracle11gDataGuard配置宝典》
       4.其他网络资料