SAP 谈AWS规划 - 一般SAP指南
SAP 笔记AWS架构上的 SAP选择AWS区域和可用区网络和连接遵循安全最佳实践适用于 SAP 的亚马逊 EC2 实例类型操作系统数据库SAP 安装媒体

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

SAP 谈AWS规划

如果你是一位经验丰富的 SAP Basis 或 SAP 管理 NetWeaver 员，那么有许多与计算配置、存储、安全、管理和监控相关的AWS特定注意事项可以帮助你充分利用 SAP 环境。AWS本节提供了在运行 SAP 解决方案时实现最佳性能、可用性和可靠性以及降低总拥有成本 (TCO) 的指导方针。AWS

SAP 笔记

在迁移或实施 SAP 环境之前AWS，应阅读并遵循相关的 SAP 注意事项。从 SAP Note 1656099 开始获取一般信息，然后点击其他相关 SAP 笔记的链接（需要访问 SAP One Support Launchpad）。

AWS架构上的 SAP

本节介绍了 SAP 上的两种主要架构模式AWS：所有系统开启AWS和混合模式。

All-on-架构 AWS

借助 SAP All-on AWS 架构，您的 SAP 环境的所有系统和组件都托管在其上AWS。此类架构的示例场景包括：

  • 在上实施一个完整的、全新 SAP 环境 AWS

  • 将完整的现有 SAP 环境迁移到 AWS

图 3 描绘了 SAP 全能架构。AWS运行AWS的 SAP 环境通过 VPN 连接或专用网络连接与本地系统和用户集成AWS Direct Connect。SapRouter 部署在公有子网中，并分配了一个可从互联网访问的公有 IP 地址，以便能够通过安全网络通信 (SNC) 连接与 SAP OSS 网络集成。网络地址转换 (NAT) 网关使私有子网中的实例能够连接到 Internet 或其他AWS服务，但可以防止实例接收 Internet 上某人发起的入站流量。有关更多信息，请参阅 “配置网络和连接” 部分。

SAP 全能架构 AWS

图 3：SAP 全能架构 AWS

混合AWS架构

使用 SAP 混合AWS架构，一些 SAP 系统和组件托管在您的本地基础架构上，而另一些则托管在AWS基础架构上。此类架构的示例场景包括：

  • 在上运行 SAP 测试、试用、培训 proof-of-concept (PoC) 和类似系统 AWS

  • 在上面运行非生产 SAP 环境（例如 DEV 和 QAS）AWS，与本地运行的 SAP 生产环境集成

  • 在现有的 SAP 本地环境上AWS实施新的 SAP 应用程序并将其与其集成

图 4 描绘了 SAP 混合AWS架构，其中包含 SAP 开发和 QAS 环境以及 SAP 测试、培训和 PoC 系统。AWS这些系统与企业网络上的 SAP 系统和用户集成。VPC 和公司网络之间的连接通过 VPN 连接或AWS Direct Connect连接提供。在企业网络上运行的现有 sapRouter 和 SAP 解决方案管理器用于管理在 VPC 中运行的 SAP 系统。

SAP 混合AWS架构

图 4：SAP 混合AWS架构

选择AWS区域和可用区

有关AWS区域和可用区的信息，请参阅本指南的AWS全球基础设施部分。

选择区域

在选择要在AWS其中部署 SAP 环境的区域时，请考虑以下因素：

  • 靠近您的本地数据中心、系统和最终用户，以最大限度地减少网络延迟。

  • 数据驻留和监管合规要求。

  • 您计划在该地区使用的AWS产品和服务的可用性。有关按地区划分AWS的产品和服务的详细列表，请参阅AWS网站上的区域表。

  • 您计划在该地区使用的 EC2 实例类型的可用性。要查看特定实例类型的AWS区域可用性，请参阅适用于 SA P 的 Amazon EC2 实例类型网页。

选择可用区

在为 SAP 部署选择可用区时，无需特别考虑AWS。所有 SAP 应用程序（SAP ERP、CRM、SRM 等）和系统（SAP 数据库系统、SAP 中央服务系统和 SAP 应用程序服务器）都应部署在同一个可用区中。如果需要高可用性 (HA)，请使用多个可用区。有关更多信息，请参阅上的 SAP 可用性和可靠性架构指南AWS。

网络和连接

Amazon VPC

Amazon VPC 使您能够在AWS云中自己的、逻辑上隔离的区域中定义虚拟网络。可在 VPC 中启动实例等 AWS 资源。您的 VPC 与您可能在自己的数据中心中运行的传统网络非常相似，其优势在于使用AWS可扩展的基础架构。您可以配置您的 VPC；您可以选择它的 IP 地址范围、创建子网并配置路由表、网关和安全设置。您可以将您的 VPC 中的实例连接到网络。您可以将 VPC 连接到您自己的企业数据中心，并使AWS云成为数据中心的扩展。要保护各个子网中的资源，您可以利用多种安全层，包括安全组和网络访问控制列表。有关更多信息，请参阅 Amazon VPC 用户指南。

有关设置和配置 VPC 以及您的网络与 VPC 之间连接的详细说明，请参阅 Amazon VPC 文档。

网络连接选项

有多种选项可用于在本地用户和运行 SAP 系统的系统之间提供网络连接AWS，包括直接互联网连接、硬件 VPN 和专用网络连接。

私有网络连接

AWS Direct Connect可以轻松建立从您的场所到AWS. 的专用网络连接。使用AWS Direct Connect，您可以在数据中心、办公室或主机托管环境之间AWS建立私有连接。在许多情况下，这可以降低您的网络成本，增加带宽吞吐量，并提供比基于互联网的连接更稳定的网络体验。有关更多信息，请参阅《AWS Direct Connect用户指南》。

用例：建议要求比硬件 VPN 更高的带宽和更低延迟的客户使用。

有关更多信息，请参阅亚马逊虚拟私有云 Virtual Private Cloud 连接选项。

直接连接互联网

连接到运行的 SAP 系统的最快、最简单的方法是使用具有单个公有子网和互联网网关的 VPC 来实现通过互联网进行通信。AWS有关更多信息，请参阅 Amazon VPC 用户指南中的场景 1：仅包含公有子网的 VPC。

用例：最适合不包含敏感数据的 SAP 演示、训练和测试型系统。

点对点/硬件 VPN

AWS点对点 VPN 通过 Internet 协议安全 (IPsec) 隧道将您的数据中心或分支机构扩展到云端，并支持连接到虚拟专用网关和。AWS Transit Gateway您可以选择通过 IPsec 隧道运行边界网关协议 (BGP)，以获得高可用性的解决方案。有关更多信息，请参阅 Amazon VPC 用户指南中的向您的 VPC 添加硬件虚拟专用网关。

用例：建议用于需要与本地用户和系统集成的任何 SAP 环境。AWS

Client VPN

AWSClient VPN 提供完全托管的 VPN 解决方案，通过互联网连接和兼容 OpenVPN 的客户端，可以从任何地方进行访问。它具有弹性，可自动扩展以满足您的需求，并允许您的用户同时AWS连接到本地网络。 AWSClient VPN 可与您的现有AWS基础设施（包括 Amazon VPC 和AWS Directory Service）无缝集成，因此您无需更改网络拓扑。

用例：为您的远程员工和业务合作伙伴提供快速、轻松的连接。

遵循安全最佳实践

为了提供 end-to-end 安全和 end-to-end 隐私，根据安全最佳实践AWS构建服务，在这些服务中提供适当的安全功能，并记录如何使用这些功能。此外，AWS客户必须使用这些功能和最佳实践来构建适当安全的应用程序环境。让客户能够确保其数据的机密性、完整性和可用性对于保持信任和信心至关重要。AWS

责任共担环境

作为客户的您与客户之间存在一种共担责任模式AWS。 AWS操作、管理和控制从主机操作系统和虚拟化层到服务运行设施的物理安全的组件。反过来，您负责并管理客户机操作系统（包括更新和安全补丁）、其他相关应用程序软件、Amazon VPC 设置和配置以及AWS提供的安全组防火墙的配置。有关AWS安全性的更多信息，请访问AWS云安全页面并查看那里提供的各种安全资源。

Amazon VPC

SAP 环境安全的基础AWS是使用 Amazon VPC 提供整体隔离。Amazon VPC 包含安全细节，您必须设置这些详细信息才能正确访问和限制您的资源。Amazon VPC 提供的功能可用于帮助提高和监控 VPC 的安全：

  • 安全组充当相关 EC2 实例的防火墙，在实例级别控制入站和出站流量。

  • 网络访问控制列表 (ACL) 充当关联子网的防火墙，在子网级别控制入站和出站流量。

  • 路由表由一组称为路由的规则组成，用于确定网络流量的定向位置。在您的 VPC 中的每个子网必须与一个路由表关联；路由表控制子网的路由。

  • 流日志会捕获有关进出您的 VPC 中网络接口的 IP 流量的信息。

有关如何在 VPC 内设置和管理安全的详细文档，请参阅 Amazon VPC 用户指南的安全部分。

适用于 SAP 的 EC2 实例类型

Amazon EC2 提供各种不同的实例类型，这些实例类型经过优化，适合不同的使用案例。实例类型包括 CPU、内存、存储和网络容量的不同组合，便于您灵活选择适合应用程序的资源组合。每种实例类型都包含一个或多个实例大小，您可以根据目标工作负载的要求扩展资源。

部署在上面需要AWS来自 SAP 支持的 SAP 系统必须在已通过 SAP 认证的 EC2 实例类型上运行。本节介绍在哪里可以找到有关已通过 SAP 认证的 EC2 实例类型的详细信息以及特定 SAP 解决方案的其他信息。

NetWeaver基于 SAP 的解决方案

基于 SAP NetWeaver 平台且使用 SA P 应用程序性能标准 (SAPS) 进行规模调整的 SAP 解决方案必须在 EC2 实例类型的特定子集上运行，才能获得 SAP Support 的支持。有关详细信息，请参阅：

SAP HANA

在 SAP HANA 数据库之上运行的 SAP HANA 平台和 SAP 解决方案（例如 HANA 上的 SAP Suite、HANA 上的 SAP S/4HANA、HANA 上的 SAP Business Warehouse (BW)、SAP BW/4HANA — 需要已通过 SAP HANA 认证的特定 EC2 实例类型。有关更多信息，请参阅适用于 SA P 的 Amazon EC2 实例类型AWS。

SAP 商业一号，适用于 SAP HANA 的版本

有关已通过 SAP Business One 认证的 EC2 实例类型，即 SAP HANA 版本，请参阅：

操作系统

受支持的操作系统

EC2 实例在基于英特尔 x86 指令集的 64 位虚拟处理器上运行。以下 64 位操作系统和版本可用并支持上AWS的 SAP 解决方案。

有关上支持 SAP 的操作系统的更多信息AWS，请参阅 SAP Note 1656250。

SUSE 和 Red Hat 提供特定于 SAP 的操作系统版本，具有以下优势：

  • SAP 的配置和调整

  • 扩展版本支持

  • 适用于 SAP 的高可用性扩展

  • 专门的支持渠道

注意

由于这些好处，我们强烈建议在部署时使用适用于 SAP 的 SLES 或具有高可用性 (HA) 和更新服务 (美国) 的 SAP 版 RHEL。AWS

要详细了解 SUSE 和红帽的 SAP 操作系统版本，请参阅 SLES 和红帽网站上的以下信息。

SLES for SAP

RHEL for SAP

操作系统许可证

这些操作系统许可选项可用于 SAP 系统，网址AWS为：

  • 按需 — 操作系统软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。操作系统许可证的费用包含在按需实例小时费用或该实例类型的预留实例费用中。

  • 自带许可证/订阅 (BYOL)-将您现有的操作系统许可证或订阅带到云端。AWS

  • AWSMarketplace — 从 Mark AWS etplace 购买操作系统许可证和订阅。

下表列出了适用于每个操作系统和版本的许可选项。要了解有关每个选项的更多信息，请点击表格中的链接。

操作系统 许可证/订阅选项
SLES 点播 | BYOL
适用于 SAP 的 SLES AWS市场 | BYOL
RHEL 点播 | BYOL
带有 HA 和 US 的 SAP 版 RHEL AWS市场 | BYOL
Windows 点播 | BYOL
Oracle Linux BYOL

数据库

支持的数据库

SAP 还支持 SAP 为本地基础架构支持的所有数据库平台和版本AWS。有关上特定 SAP 解决方案支持的数据库的详细信息AWS，请参阅 SA P Note 165 6099。

数据库安装和管理

亚马逊 EC2 上的客户托管数据库

大多数 SAP 解决方案在 Amazon EC2 上使用客户托管模式。数据库的安装、配置、管理、备份和恢复均由客户或合作伙伴完成。

以下 SAP 解决方案在 Amazon EC2 上使用自我管理的数据库模型：

  • SAP 商务套件和 NetWeaver基于 SAP 的应用程序

  • SAP HANA

  • SAP S/4HANA

  • SAP BW/4HANA

  • SAP BusinessObjects BI

  • SAP 商业一号

Amazon RDS

Amazon Relational Database Service（Amazon RDS）是一项托管服务，可以轻松地在云中设置、操作和扩展关系数据库。它提供经济实惠且可调整大小的容量，同时管理耗时的数据库管理任务，让您可以腾出时间专注于应用程序和业务。以下 SAP 解决方案目前支持 Amazon RDS：

  • SAP BusinessObjects BI

  • SAP 商务（以前称为 SAP Hybris Commerce）

Amazon Aurora

Amazon Aurora（Aurora）是专为云构建的兼容 MySQL 和 PostgreSQL 的关系数据库。它将传统企业数据库的性能和可用性与开源数据库的简单性和成本效益相结合。以下 SAP 解决方案目前支持 Aurora MySQL：

  • SAP 商务（以前称为 SAP Hybris Commerce）

数据库许可证

这些数据库许可选项可用于 SAP 系统，网址AWS为：

  • 按需 — 数据库软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。数据库许可证费用包含在按需实例小时费用或该实例类型的预留实例费用中。

  • 自带许可证 (BYOL)-将您现有的数据库许可证带到AWS云端。

  • AWSMarketplace — 从 Mar AWS ketplace 购买数据库软件和许可证。

下表列出了每个数据库AWS的可用许可选项。有关更多信息，请访问许可选项列中的链接。

数据库

许可选项

SAP HANA

BYOL

SAP 自适应服务器企业版 (ASE) (SAP ASE)

BYOL

Microsoft SQL Server

BYOL *

IBM DB2

BYOL

Oracle

BYOL

Amazon Aurora

点播

* 从 SAP 购买的 SQL Server 运行时许可证需要微软软件保障或亚马逊 EC2 专用主机才能获得这些许可证AWS。有关更多信息，请参阅：

SAP 安装媒体

大多数 SAP 解决方案都AWS使用 bring-your-own-software 模型。将 SAP 安装媒体复制到AWS：

  • 从 SAP 软件下载中心下载到亚马逊 EC2。从您的 EC2 实例连接到 SAP 软件下载中心并下载所需的安装媒体。此选项很可能是获取 SAP 安装媒体的最快方法AWS，因为 EC2 实例与互联网的连接速度非常快。您可以创建专用 Amazon EBS 卷来存储安装媒体，然后根据需要将该卷连接到不同的实例。您还可以创建 Amazon EBS 卷的快照，并创建多个可以并行连接到多个实例的卷。

  • 从您的网络复制到 Amazon EC2。如果您已经将所需的 SAP 安装媒体下载到网络上的某个位置，则可以将媒体从您的网络直接复制到 EC2 实例。