物理standby的failover
注意几点：
l failover之后，原primary数据库默认不再是data guard配置的一部分。
l 多数情况下，其它逻辑/物理standby数据库不直接参与failover的过程，因此这些数据库不需要做任何操作。
l 某些情况下，新的primary数据库配置之后，需要重新创建其它所有的standby数据库。
另外，如果待转换角色的standby处于maximum protection或maximum availability模式的话，归档日志应该是连续存在的，这种情况下你可以直接从第3步执行，否则建议你按照操作步骤从第1步开始执行。
一般情况下failover都是表示primary数据库瘫痪，最起码也是起不来了，因此这种类型的切换基本上不需要primary数据库做什么操作。所以下列步骤中如果有提到primary和standby执行的，只是建议你如果primary还可以用，那就执行一下，即使它能用你却不执行，也没关系，不影响standby数据库的切换:)
1、检查归档文件是否连续
查询待转换standby数据库的V$ARCHIVE_GAP视图，确认归档文件是否连接：
SQL> SELECT THREAD#, LOW_SEQUENCE#, HIGH_SEQUENCE# FROM V$ARCHIVE_GAP;
未选定行
如果返回的有记录，按照列出的记录号复制对应的归档文件到待转换的standby服务器。这一步非常重要，必须确保所有已生成的归档文件均已存在于standby服务器，不然可能会数据不一致造成转换时报错。文件复制之后，通过下列命令将其加入数据字典：
SQL> ALTER DATABASE REGISTER PHYSICAL LOGFILE 'filespec1';
2、检查归档文件是否完整
分别在primary/standby执行下列语句：
SQL> select distinct thread#,max(sequence#) over(partition by thread#) a from v$archived_log;
该语句取得当前数据库各线程已归档文件最大序号，如果primary与standby最大序号不相同，必须将多出的序号对应的归档文件复制到待转换的standby服务器。不过既然是failover，有可能primary数据库此时已经无法打开，甚至无法访问，那你只好听天由命喽，三思在这里替你默念：苍天啊，大地啊，哪路的神仙大姐能来保佑俺们不丢数据呀！
3、启动failover
执行下列语句：
SQL> alter database recover managed standby database finish force;
数据库已更改。
FORCE关键字将会停止当前活动的RFS进程，以便立刻执行failover。
剩下的步骤就与前面switchover很相似了
4、切换物理standby角色为primary
SQL> alter database commit to switchover to primary;
数据库已更改。
5、启动新的primary数据库。
如果当前数据库已mount,直接open即可，如果处于read-only模式，需要首先shutdown immediate，然后再直接startup。
SQL> alter database open;
数据库已更改。
角色转换工作完成。剩下的是补救措施(针对原primary数据库)，由于此时primary数据库已经不再是data guard配置的一部分，我们需要做的就是尝试看看能否恢复原primary数据库，将其改造为新的standby服务器。具体操作方式可以分为二类：1.重建 2.备份恢复。所涉及的技术前面的系列文章中均有涉及，此处不再赘述。
