海量数据库Vastbase G100管理系统高可信版

海量数据库Vastbase G100管理系统高可信版（简称Vastbase G100）是海量数据基于开源openGauss内核开发的企业级关系型数据库。融合多年对各行业应用场景的深入理解，Vastbase G100 除了具有openGauss极致的性能以外，还在原有功能基础上增加了大量传统商业数据库兼容特性，并遵循EAL4+标准进行了大幅度的安全增强，同时整合GIS等一些列专业应用领域的企业级功能。

1. 海量数据库Vastbase G100管理系统高可信版企业级功能
1.1. SQL 自诊断
通过执行查询对应的 explain performance，获得对应执行计划，是一种十分有效的定位查询性能问题的方法。但是这种方法需要修改业务逻辑，同时输出的日志量大，问题定位的效率依赖于人员的经验。SQL自诊断为用户提供了另一种更为高效易用的性能问题定位方法。

1.2. 并行计算
海量数据库Vastbase G100管理系统高可信版提供并行计算功能，系统自动根据SQL代价启动并行计算，支持自定义配置并行度，防止资源耗尽；覆盖表扫描、索引扫描、SQL过滤、JOIN、分区表、聚合等几乎所有的复杂查询；以优化查询任务的性能。

1.3. 高可用集群
海量数据库Vastbase G100管理系统高可信版提供高可用集群功能，主要是基于流复制的方式备库不断的从主库同步相应的数据并且应用每个WAL record最终持久化到自身的磁盘中，达到与主库物理数据一致的状态。当主库宕掉该集群功能会自动升级备库为主库或者根据业务需要在主备库之间进行角色的切换，继续对外提供数据库服务的一套方案。

1.4. 只读备库
在高可用集群中，海量数据库Vastbase G100管理系统高可信版支持只读备库服务，用户可在备库上进行查询、出报表等工作，从而减轻主库负载。

1.5. 传统商业数据库兼容性
海量数据库Vastbase G100管理系统高可信版在各方面功能上均实现了对传统商业数据库的高度兼容。企业现有基于传统商业数据库开发的应用程序代码只做少量甚至无需求修改，即可以稳定运行在Vastbase之上。大幅降低了业务系统数据库国产化替代的风险，大幅减少甚至避免了代码重写的工作。从而实现项目人力成本、时间成本和风险成本的有效控制。

 1.6. 安全机制
海量数据库G100管理系统高可信版(HCS版)拥有多重安全防护机制，能够从全密态机制、增强身份鉴别、自主访问控制、强制访问控制、动态脱敏、数据加密和安全审计等多个维度，最大程度保障数据库的访问及数据存储安全。

（1）全密态机制
密态数据库意在解决数据全生命周期的隐私保护问题，使得系统无论在何种业务场景和环境下，数据在传输、运算以及存储的各个环节始终都处于密文状态。

（2）自主访问控制
管理用户对数据库的访问控制权限，在为相关的数据库用户分配完成任务所需要的最小权限从而将数据库使用风险降到最低。

（3）强制访问控制
通过对表级、行级或列级数据设置敏感标签，只有拥有相应级别以上标签的用户才能访问相应的数据，实现细粒度的访问控制。

（4）动态脱敏
通过对隐私数据设置脱敏策略，使得权限不足的用户在访问该数据时返回的是脱敏后的伪造数据，保障数据的安全性

（5）控制权和访问权分离
针对管理员用户，表对象的控制权和访问权要能够分离，提高普通用户数据安全性。

（6）数据加密认证
数据库客户端建立会话连接时可使用加密通讯进行认证，提高安全性。

（7）数据库审计
审计日志记录用户对数据库的启停、连接、DDL、DML、DCL等操作。审计日志机制主要增强数据库系统对非法操作的追溯及举证能力。 

（8） 网络通信安全特性
为保护敏感数据在Internet上传输的安全性，Vastbase G100 支持通过SSL加密客户端和服务器之间的通讯。

（9） 透明存储加密
为了防止数据文件被窃取后泄露用户数据，Vastbase G100 安全增强选项提供了全库透明加密功能。数据将在写入磁盘时被自动加密，从磁盘中读取时被自动解密，整个过程对用户以及上层应用是透明的。

2. 海量数据库Vastbase G100管理系统高可信版企业选件
2.1. 空间组件
国土规划、地理信息、导航定位、地形勘测、3D模型、管线管理等等，众多业务场景充斥着空间数据的应用。云数据库RDS提供点、线、面和多面体等多种几何数据类型，大量的几何运算函数，并对OpenGIS提供良好支持，适用于各种空间应用领域。

2.2. 高可用集群组件
海量数据库Vastbase G100管理系统高可信版提供完善的集群方案，配套云化部署的高可用集群软件，实现故障切换RPO=0，RTO<5s。

2.3. 全文检索
通过全文搜索，应用将不再需要额外搭建搜索引擎，只通过SQL操作即可实现全文检索(Full Text Search)及模糊查询。

3. 数据迁移
海量数据库Vastbase G100管理系统高可信版支持云上异构平台数据库迁移，该服务是针对异构数据库云上迁移痛点定制的的解决方案，集数据库迁移评估、应用迁移评估、自动采集、数据库结构迁移、数据迁移、数据校验等功能于一体，具有流程化、自动化等特点，可协助用户轻松地将数据平滑、安全、完整地迁移至国产关系型数据库中，能够极大减轻迁移人员的工作强度以及迁移周期。

4. 海量数据库Vastbase G100管理系统高可信版运维功能
海量数据数据库专家多年数据库运维经验产品化，相比本地数据库最高可免去90%运维烦恼

4.1. 备份恢复
4.1.1. 逻辑备份
海量数据库Vastbase G100管理系统高可信版提供逻辑备份能力，可以将用户表的数据以通用的text或者csv格式备份到本地磁盘文件，并在同构/异构数据库中恢复该用户表的数据

4.1.2. 物理备份
海量数据库Vastbase G100管理系统高可信版提供物理备份能力，可以将整个实例的数据以数据库内部格式备份到本地磁盘文件、中，并在同构数据库中恢复整个实例的数据

当前物理备份支持全量备份、增量备份、归档备份、并行备份、压缩备份及网络备份。

4.2. 版本升级
小版本自动在线热升级，及时修复已知Bug。

4.3. 性能诊断
提供专家级自助式服务，可解决大部分场景的性能问题。 

5. 海量数据库Vastbase G100管理系统高可信版配套服务

5.1. 云ECS服务部署
随着数据不断增长以及互联网业务的兴起，新兴业务的激增、业务数据呈现几何倍数增加，传统服务器+存储的架构已经无法很好满足业务发展需求，开源数据库，分布式数据库、云化技术应运而生。越来越多的企业采用开源、分布式、自主创新的数据库技术来构建IT数据库基础底座平台。云ECS服务是一款兼具弹性云服务器和物理机性能的计算类服务，提供专属的云上物理服务器为核心数据库、关键应用系统、高性能计算提供卓越的计算能力以及数据安全，租户可灵活申请，服务器按着CPU体系架构，分为x86和ARM实例，本方案主要是基于云的生态基础上进行的部署。
镜像是云ECS服务器运行环境的模板，海量数据通过发放私有镜像到云平台，包含我们的Vastbase数据库预装的应用软件方式，用户可以登录到云服务器控制台选择裸金属ECS服务，镜像选择“Vastbase数据库私有镜像”，确认提交后一般需要5~10min完成ECS服务器创建并完成Vastbase数据库的部署和安装，用户就可以登录到ECS服务器访问数据库服务。

5.2.售后服务说明 
购买了数据库云服务的用户，可根据购买的服务年限获得一年或以上的标准维保服务（具体标准维保时长以合同为准。维保服务到期前，用户可以年为最小单位进行维保服务续约，以获得更长时间的售后保障。

年度标准维保服务列表：

- 7*24小时电话支持服务

- 数据库软件安装部署

- 数据库软件补丁修复服务

- 电子化支持服务

- 故障排除与技术支持

- 紧急救援服务