SCAN IP介绍 在Oracle 11gR2以前，如果数据库采用了RAC架构，在客户端的tnsnames中，需要配置多个节点的连接信息，从而实现诸如负载均衡，failover等等RAC的特性。因此，当数据库RAC集群需要添加或删除节点时，需要及时对客户端机器的tns进行更新，以免出现安全隐患。 在11gR2中，为了简化该项配置工作，引入了SCAN（Single Client Access Name）的特性，该特性的好处在于，在数据库与客户端之间，添加了一层虚拟的服务层，就是所谓的scan ip以及scan ip listener，在客户端仅需要配置scan ip的tns信息，通过scan ip listener，连接后台集群数据库。这样，不论集群数据库是否有添加或者删除节点的操作，均不会对client产生影响。 下面，具体介绍下SCAN（Single Client Access Name）的架构以及配置。 首先，简要的看下在11gR2中，安装RAC发生的巨大变化，在10g以及11gR1的时代，安装RAC的步骤是先安装CRS，再安装DB，而到了11gR2的时代，crs与asm被集成在一起，合称为GRID，必须先安装GRID后，才能继续安装DB，否则，你就跟11gR2的RAC无缘咯，呵呵。
而被11gR2引入的SCAN，就是包含在安装grid的过程中。SCAN的定义，有两种途径：
1. 在DNS中定义域名。
2. 通过oracle提供的Grid Naming Server(GNS)实现DHCP自定义。
如果通过dns来定义，则需要在网络中定义3个SCAN IP地址，指向同一个域名，这3个ip地址必须处于同一个子网内，同时域名不能太长，否则您打字也麻烦不是，哈哈。另外，SCAN IP是由oracle clusterware管理的，因此在主机的集群软件(如IBM HACMP,HP SERVICE GUARD）中不能将此ip配置进去，类似于10g中的vip，在grid安装前，此IP是无法ping通的。
范例：
scan-ip.dbaleading.com IN A 192.168.1.111
IN A 192.168.1.112
IN A 192.168.1.113
如果使用GNS的方式，则必须有DHCP服务，在cluster的配置过程中，将会自动向DHCP服务器申请3个IP地址作为SCAN IP使用。 除了SCAN IP，在cluster的配置过程中，SCAN IP LISTENER服务也会被建立，每个SCAN IP对应一个SCAN IP LISTENER，并且，为了提升高可用性，3个SCAN IP以及其对应的SCAN IP LISTENER将被独立的分配到各个节点上。如果cluster中其中某个运行scan ip的节点出现异常，则其余两个正常的scan ip节点将自动接管。注意，此处有个注意点，如果客户端是11gR2的版本，则客户端只需在tns中配置域名解析，即可实现failover，如果客户端版本低于11gR2，则无法通过域名解析出3个SCAN IP地址，因此如果要实现failover，必须在客户端的tns中配置3个SCAN IP的地址进行解析，这也是为何oracle强烈建议在使用11gR2数据库时，客户端也最好使用11gR2的原因。
范例：
$srvctl config scan_listener
SCAN Listener LISTENER_SCAN1 exists. Port: TCP:1521
SCAN Listener LISTENER_SCAN2 exists. Port: TCP:1521
SCAN Listener LISTENER_SCAN3 exists. Port: TCP:1521
$srvctl config scan
SCAN name: scan-ip, Network: 1/192.168.1.0/255.255.255.0/
SCAN VIP name: scan1, IP: /scan-ip.dbaleading.com/192.168.1.111
SCAN VIP name: scan2, IP: /scan-ip.dbaleading.com/192.168.1.112
SCAN VIP name: scan3, IP: /scan-ip.dbaleading.com/192.168.1.113
SCAN IP配置 看了第一篇中的SCAN IP介绍，相信很多朋友都有这样一个疑问，既然SCAN IP是跟数据库instance无关的，例如一个12节点的RAC或者24节点的RAC，都只有3个SCAN IP，并且SCAN IP是随机分布在各个instance的，那么，SCAN IP LISTENER如何监听各个节点的数据库呢，同时，该怎么配置哪个instance去哪个SCAN IP LISTENER注册呢。下面将一一解答。
首先，补充一个概念，在11gR2中，SCAN IP是作为一个新增IP出现的，原有的CRS中的VIP仍然存在，从这里，就能看出一点端倪，在11gR2的RAC架构中，SCAN IP并非独立存在的，而是和原有的 VIP结合在一起的。那么他们是如何工作的呢，先来看下下面这个工作原理图：
[img]file:///C:/Users/kobe/AppData/Local/YNote/data/ironkobe@163.com/550fd8b6ee0b405daab15d69860e0098/11000555468.jpeg[/img] 从这个原理图，可以看出，scan ip其实是oracle在客户端与数据库之间，新加的一个连接层，当有客户端访问时，连接到 SCAN IP LISTENER， 而SCAN IP LISTENER接收到连接请求时，会根据 LBA 算法（所谓LBA算法，就是least loaded instance），将该客户端的连接请求，转发给对应的instance上的VIP LISTENER，从而完成了整个客户端与服务器的连接过程。简化如下：
client -> scan listener -> local listener -> local instance 了解了这个过程以后，对SCAN IP的整体架构，就全部清楚了。剩下的，我们再来讲一些技术细节。
SCAN IP 和 SCAN LISTENER是独立于RAC的各个节点的，而每个节点的 VIP , VIP LISTENER是跟instance绑定的，每个节点的VIP LISTENER，会监听自己所属节点的instance。 因此，在数据库中，我们需要设置remote_listener参数，这个参数设置很有讲究，因为scan ip有3个，scan listener也有三个，但是他们对应的是同一个域名，因此，在数据库中，我们需要使用easy connect naming method方式，就是在sqlnet.ora的配置文件中，必须有NAMES.DIRECTORY_PATH=(tnsnames,ezconnect)存在。 另外，配置remote_listener的方式也有讲究，以前的版本中，我们通常是在tnsnames.ora中写好remote_listener的地址以及端口，但是对于scan listener，不能这么做，必须按照标准格式，设置成REMOTE_LISTENER=SCAN:PORT的形式，以我的测试系统为例，就是 REMOTE_LISTENER=scan-ip.dbaleading.com:1521，而不需要在tnsnames.ora中进行额外设置。 经过以上设置后，RAC数据库的每个节点的PMON进程，会用广播的方式向每个SCAN LISTENER进行注册，同时CRS的后台进程ONS，会采集各个节点的负载状况，通知scan listener，以便scan listener根据负载情况，将新连接分配到当前负载最低的节点上。
SCAN IP修改 和SCAN ip 相关的ip信息在SCAN 资源创建的时候就被初始化了。在不使用GNS的情况下：任何对DNS和/etc/hosts 中SCAN 中的变更都不会自动同步到Clusterware中而是要手工执行相关的更新操作。下面介绍一下修改scan ip的具体步骤：
实验环境：
版本：
Clusterware ：11.2.0.2
database ：11.2.0.1
旧scan ip
10.250.7.210
新scan ip
10.250.7.141
10.250.7.142
10.250.7.143
1 查看scan ip的状态信息：
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl config scan
SCAN 名称: scan, 网络: 1/10.250.7.0/255.255.255.0/eth0
SCAN VIP 名称: scan1, IP: /scan/10.250.7.210
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid]grid@rac1:/home/grid>
2 停止scan_listener ，scan 应用
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl stop scan_listener
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl stop scan
3 确认 scan_listener,scan 的状态
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl status scan_listener
SCAN 监听程序 LISTENER_SCAN1 已启用
SCAN 监听程序 LISTENER_SCAN1 未运行
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl status scan
SCAN VIP scan1 已启用
SCAN VIP scan1 未运行
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Ecrs_stat]grid@rac1:/home/grid>crs_stat -t | grep scan
ora.scan1.vip ora....ip.type OFFLINE OFFLINE
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid]grid@rac1:/home/grid>
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid]grid@rac1:/home/grid>
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Ecrs_stat]grid@rac1:/home/grid>crs_stat -t | grep lsnr
ora....ER.lsnr ora....er.type ONLINE ONLINE rac1
ora....N1.lsnr ora....er.type OFFLINE OFFLINE
ora....C1.lsnr application ONLINE ONLINE rac1
ora....C2.lsnr application ONLINE ONLINE rac2
4 在所有节点中 /etc/hosts 文件中修改 scan 对应的ip：
10.250.7.141 scan
10.250.7.142 scan
10.250.7.143 scan
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl modify scan -h
修改 SCAN 名称。
用法: srvctl modify scan -n
-n 域名限定的 SCAN 名
-h 输出用法
grid 用户无权更改scan ip，必须使用root权限
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl modify scan -n scan
PRCS-1034 : 无法修改单客户机访问名 scan
PRCR-1071 : 无法注册或更新 资源类型 ora.scan_vip.type
CRS-0245: User does not have enough privilege to perform. the operation
[root@rac1 ~]# /opt/11202/11.2.0/grid/bin/srvctl modify scan -n scan
5 变更后，进行确认：
[root@rac1 ~]# /opt/11202/11.2.0/grid/bin/srvctl config scan
SCAN 名称: scan, 网络: 1/10.250.7.0/255.255.255.0/eth0
SCAN VIP 名称: scan1, IP: /scan/10.250.7.141
对于/etc/hosts文件解析scan ip,因为不能做轮训的负载均衡，所以这时候scan ip就只能有一个了。
6 重新启动scan，scan_listener
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl start scan
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Esrvctl]grid@rac1:/home/grid>srvctl start scan_listener
7 确认scan 和scan_listener.ora的状态：
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Ecrs_stat]grid@rac1:/home/grid>crs_stat -t | grep scan
ora.scan1.vip ora....ip.type ONLINE ONLINE rac2
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Ecrs_stat]grid@rac1:/home/grid>crs_stat -t | grep lsnr
ora....ER.lsnr ora....er.type ONLINE ONLINE rac1
ora....N1.lsnr ora....er.type ONLINE ONLINE rac2
ora....C1.lsnr application ONLINE ONLINE rac1
ora....C2.lsnr application ONLINE ONLINE rac2
8 进行ping测试
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Eping]grid@rac1:/home/grid>ping 10.250.7.141
PING 10.250.7.141 (10.250.7.141) 56(84) bytes of data.
64 bytes from 10.250.7.141: icmp_seq=1 ttl=64 time=1.52 ms
64 bytes from 10.250.7.141: icmp_seq=2 ttl=64 time=0.226 ms
--- 10.250.7.141 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.226/0.873/1.520/0.647 ms
[color=rgb(255, 153, 0)][backcolor=inherit]mailto:grid@rac1:/home/grid%3Eping]grid@rac1:/home/grid>ping 10.250.7.142
PING 10.250.7.142 (10.250.7.142) 56(84) bytes of data.
与修改private ip ，vip 不一样，修改scan ip 无需停止数据库实例，asm 或者重启crs，相对比较简单！SCAN IP修改

[font=Verdana, Helvetica, Arial, sans-serif][table=98%,inherit]
[tr=inherit]Oracle 11G R2 RAC增加了scan ip功能，在11.2之前，client链接数据库的时候要用vip，假如你的cluster有4个节点，那么客户端的tnsnames.ora中就对应有四个主机vip的一个连接串，如果cluster增加了一个节点，那么对于每个连接数据库的客户端都需要修改这个tnsnames.ora。

引入了scan以后，就方便了客户端连接的一个接口，顾名思义 single client access name ，简单客户端连接名，这是一个唯一的名称，在整个公司网络内部唯一，并且在DNS中可以解析为三个ip地址，客户端连接的时候只需要知道这个名称，并连接即可， 每个SCAN VIP对应一个scan listener，cluster内部的service在每个scan listener上都有注册，scan listener接受客户端的请求，并foward到不同的Local listener中去，还是由local 的listener提供服务给客户端。

scan只是一个名字，这个名字在DNS上解析成三个IP地址（VIP也是一个名字，也要配置一个ip地址阿）

无论cluster有多大（两个节点或者20个节点），都只有三个scan vip，在随机的节点上启动（如果是两个节点，可能三个vip在一个节点，也可能是1＋2）

scan主要是简化客户端连接，你如果有20个节点，客户端连接的时候，是不是需要配置20个vip，如果用scan，只需要一个scan name就行了，剩下的事情，scan帮你做了。

至于为什么需要在dns里注册三个，主要是为了尽量提高可用性。
当节点数大于3时，最多也只会有3个SCAN listener,也就是说有的节点上没有scan listener.
如果使用/etc/hosts文件解析scan ip,因为不能做轮训的负载均衡，所以这时候scan ip就只能有一个了。

[backcolor=inherit]例如：

oracle 客户端如何连接到ORACLE 11GR2 带有DNS SCAN IP 的数据库服务器

[grid@rac2 ~]$ srvctl config scan
SCAN name: racnode-cluster-scan.racnode.com, Network: 1/192.168.3.0/255.255.255.0/eth0
SCAN VIP name: scan1, IP: /racnode-cluster-scan.racnode.com/192.168.3.231
SCAN VIP name: scan2, IP: /racnode-cluster-scan.racnode.com/192.168.3.233
SCAN VIP name: scan3, IP: /racnode-cluster-scan.racnode.com/192.168.3.232

客户端TNSNAMES.ORA配置

RACDB =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = racnode-cluster-scan.racnode.com)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = racdb){
) )

TNSPING 测试

客户端网络配置指向DNS服务器地址 192.168.3.32

C:\Documents and Settings\Administrator>tnsping racdb

TNS Ping Utility for 32-bit Windows: Version 11.1.0.7.0 - Production on 20-7月 -2010 18:53:50

Copyright (c) 1997, 2008, Oracle. All rights reserved.

已使用的参数文件:
D:\app\Administrator\product\11.1.0\db_1\network\admin\sqlnet.ora

已使用 TNSNAMES 适配器来解析别名
Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = racnode-cluster-scan.racnode.com)(PORT = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = racdb)))
OK (80 毫秒）

客户端连接

C:\Documents and Settings\Administrator>sqlplussystem/abcdefg@racdb

SQL*Plus: Release 11.1.0.7.0 - Production on 星期二 7月 20 18:46:15 2010

Copyright (c) 1982, 2008, Oracle. All rights reserved.
连接到:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, Real Application Clusters, Automatic Storage Management
OLAP,
Data Mining and Real Application Testing options

SQL> select instance_name from v$instance;

INSTANCE_NAME
----------------
racdb2

SQL> exit