如何配置Oracle 19c RAC以支持基于DNS的SCAN地址解析?

作者:袖梨 2026-07-08
Oracle 19c RAC强制要求SCAN域名必须解析出≥2个独立IPv4 A记录,否则srvctl start scan静默失败或SCAN监听器绑定不全;需配置3个不同A记录(禁用CNAME),并执行srvctl modify scan_listener -u生效。

SCAN域名必须返回≥2个独立IPv4 A记录

oracle 19c grid infrastructure启动时会调用getaddrinfo()校验scan域名解析结果,只返回1个ipv4地址会导致srvctl start scan静默失败或srvctl status scan_listener显示监听器未绑定全部vip。这不是配置遗漏,而是强制校验逻辑。

  • DNS必须为SCAN域名(如rac-scan.example.com)配置**3个不同**的A记录,例如10.10.10.2510.10.10.2610.10.10.27
  • 禁止使用CNAME:19c不递归解析CNAME,即使目标域名有多个A记录也无效
  • 验证方式用dig rac-scan.example.com A +shortnslookup rac-scan.example.com,输出必须是3行独立IP
  • 集群所有节点的/etc/resolv.conf必须指向该DNS服务器,且/etc/nsswitch.confhosts:行不能把files放在dns前面

/etc/hosts里写SCAN多IP的唯一可行写法

虽然Oracle明确不推荐,但在无DNS环境(如离线测试)下,/etc/hosts必须严格按三行独立IP写,否则Grid仍视为单IP。

  • 每行一个IP+域名,不能合并:
    10.10.10.25 rac-scan.example.com
    10.10.10.26 rac-scan.example.com
    10.10.10.27 rac-scan.example.com
  • 不能写成10.10.10.25 10.10.10.26 10.10.10.27 rac-scan.example.com——getaddrinfo()只取第一个
  • 修改后需执行srvctl modify scan_listener -u刷新监听器绑定,否则新IP不会生效
  • 注意:此写法仅在19c中有效,12c及更早版本行为不同

客户端TNS或JDBC URL必须用括号语法,不能填IP

SCAN的核心价值是解耦客户端与具体IP,任何把SCAN域名换成IP、或在URL里硬编码多个ADDRESS的行为,都会绕过SCAN的负载与故障转移能力。

  • Spring Boot的spring.datasource.url必须以@(DESCRIPTION=开头,例如:
    jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=rac-scan.example.com)(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=ORCLCDB))(FAILOVER=on)(LOAD_BALANCE=on))
  • TNSNAMES.ORA中不能写HOST=10.10.10.25,必须是HOST=rac-scan.example.com
  • 漏掉FAILOVER=onLOAD_BALANCE=on参数,驱动默认不启用RAC特性,连接变成单点直连
  • Oracle JDBC驱动(ojdbc8+)只在URL匹配@(DESCRIPTION=模式时才触发SCAN解析逻辑

DNS缓存和注册状态要分清

DNS解析结果变化后,Grid不会自动重拉,但客户端连接行为受两层缓存影响:操作系统DNS缓存和Oracle监听器的服务注册状态。

  • 修改DNS后,建议在集群节点执行systemctl restart nscd清除本地缓存,避免nslookup返回新IP而Grid仍用旧结果
  • srvctl status scan只反映SCAN VIP是否上线,不代表实例已注册到SCAN监听器;需确认各节点local_listener指向本机监听器,且remote_listener设为SCAN域名
  • 若客户端连通但负载不均,先查lsnrctl services LISTENER_SCAN1,看输出中是否有多个实例服务名注册进来
  • 防火墙常被忽略:确保SCAN VIP所在网段的1521端口在所有节点public网卡上双向开放
实际部署中最容易卡住的点不是DNS本身,而是/etc/nsswitch.confhosts: files dns顺序不对,或者srvctl modify scan_listener -u没执行——这两处一错,哪怕DNS返回3个IP,Grid也只认第一个。

相关文章

精彩推荐