ALERT日志中常见监听相关报错之二：ORA-3136错误的排查

近期在多个大型系统中遇到此问题，一般来说如果客户端未反映异常的话可以忽略的。

如果是客户端登陆时遇到ORA-12170: TNS:Connect timeout occurred，可以参考 http://blog.csdn.net/haibusuanyun/article/details/14517211#t12
###############

参考MOS文档有：

Troubleshooting Guide for TNS-12535 or ORA-12535 or ORA-12170 Errors (文档 ID 119706.1)

Troubleshooting Guide ORA-609 : Opiodr aborting process unknown ospid (文档 ID 1121357.1)

Troubleshooting Guide ORA-3136: WARNING Inbound Connection Timed Out (文档 ID 465043.1)

Alert.log shows ORA-609 with TNS-12537: TNS:connection closed (文档 ID 1538717.1)

11g: ORA-609 TNS-12537 and TNS-12547 or TNS-12170 in 11g Alert.log (文档 ID 1116960.1)

Fatal NI Connect Error 12170, 'TNS-12535: TNS:operation timed out' Reported in 11g Alert Log (文档 ID 1286376.1)

Alert Log Errors: 12170 TNS-12535/TNS-00505: Operation Timed Out (文档 ID 1628949.1)

---------

对这些问题进行分类，大致如下：

------

ORA-3136: WARNING Inbound Connection Timed Out错误的排查步骤：

此错误是因为客户端无法在SQLNET.INBOUND_CONNECT_TIMEOUT.指定时间内完成用户验证

此时也可能有ORA-12170 or TNS-12535 in the sqlnet.log，同时包含客户端相关信息。

10.2.0.1开始SQLNET.INBOUND_CONNECT_TIMEOUT默认是 60 seconds，如果客户端不能在60秒内完成登陆认证，客户端连接被中止同时ALERT有此报错。

----这主要是为防止DoS攻击。

此错误可能原因为：

1.DoS攻击，大量恶意连接，此时报错并终止客户端连接是正确的。

2.正常连接，但是未在SQLNET.INBOUND_CONNECT_TIMEOUT值=60秒内完成登陆验证。

3.数据库服务器负载高，类似HANG住。

排查方法：

1.本地连接数据库，测试是否HANG住

2.DB是否有600/7445等内部错误导致此问题

3.网络问题

解决：

建议是sqlnet.ora--DATABASE值大于listener.ora--LISTENER.

例如：

sqlnet.ora

SQLNET.INBOUND_CONNECT_TIMEOUT = 120

listener.ora

INBOUND_CONNECT_TIMEOUT_LISTENER = 110  

验证：

LSNRCTL>show inbound_connect_timeout