本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # SAP 谈 AWS 规划 如果你是一位经验丰富的 SAP Basis 或 SAP 管理 NetWeaver 员，那么有许多与计算配置、存储、安全、管理和监控相关的 AWS特定注意事项可以帮助你充分利用 SAP 环境。 AWS此部分提供指导，介绍在 AWS上运行 SAP 解决方案时，如何实现最佳的性能、可用性和可靠性以及降低总拥有成本（TCO）。 ## SAP Note 在迁移或实施 SAP 环境之前 AWS，应阅读并遵循相关的 SAP 注意事项。首先阅读 [SAP Note 1656099](https://me.sap.com/notes/1656099) 来获取一般信息，然后点击其他相关 SAP Note 的链接（需要 SAP One Support Launchpad 访问权限）。 ## AWS 架构上的 SAP 本节介绍了 SAP 上的两种主要架构模式 AWS：所有系统开启 AWS 和混合模式。 ### 全能架构AWS 借助 SAP All-on AWS 架构，您的 SAP 环境的所有系统和组件都托管在其上 AWS。此类架构的示例场景包括： + 在上实施一个完整的、全新 SAP 环境 AWS + 将完整的现有 SAP 环境迁移到 AWS 图 3 描绘了 SAP 全能架构。AWS 运行的 SAP 环境通过 VPN 连接或通过 Di AWS rect AWS s Connect 的专用网络连接与本地系统和用户集成。 SAProuter 部署在公有子网中，并分配了一个可从互联网访问的公有 IP 地址，以便能够通过安全网络通信 (SNC) 连接与 SAP OSS 网络集成。[网络地址转换 (NAT) 网关](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-nat-gateway.html)使私有子网中的实例能够连接到 Internet 或其他 AWS 服务，但可以防止实例接收 Internet 上某人发起的入站流量。有关更多信息，请参阅[配置网络和连接](#overview-network-connectivity)部分。 ### 图 3：SAP 全能架构AWS ![\[SAP 架构示例\]](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/sap-overview-all-on-aws.png) ### 混合 AWS 架构 使用 SAP 混合 AWS 架构，一些 SAP 系统和组件托管在您的本地基础架构上，而另一些则托管在 AWS 基础架构上。此类架构的示例场景包括： + 在上运行 SAP 测试、试用、培训 proof-of-concept (PoC) 和类似系统 AWS + 在上面运行非生产 SAP 环境（例如 DEV 和 QAS） AWS，与本地运行的 SAP 生产环境集成 + 在现有的 SAP 本地环境上实施新的 SAP 应用程序 AWS 并将其集成到现有的 SAP 本地环境中 图 4 描绘了 SAP 混合 AWS 架构，其中包含 SAP 开发和 QAS 环境以及 SAP 测试、培训和 PoC 系统。 AWS这些系统与企业网络上的 SAP 系统和用户集成。VPC 和公司网络之间的连接通过 VPN 连接或 Directs Conn AWS ect 连接提供。企业网络上运行的现有 SAProuter 和 SAP 解决方案管理器用于管理在 VPC 中运行的 SAP 系统。 ### 图 4：SAP 混合 AWS 架构 ![\[SAP 混合架构\]](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/sap-overview-hybrid.png) ## 选择 AWS 区域和可用区 有关 AWS 区域和可用区的信息，请参阅本指南的[AWS 全球基础设施](overview-aws.md#overview-global-infrastructure)部分。 ### 选择区域 在选择要在 AWS 其中部署 SAP 环境的区域时，请考虑以下因素： + 靠近您的本地数据中心、系统和最终用户，尽可能减少网络延迟。 + 数据驻留和监管合规性要求。 + 您计划在该地区使用的 AWS 产品和服务的可用性。有关按地区划分 AWS 的产品和服务的详细列表，请参阅 AWS 网站上的[区域表](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)。 + 您计划在区域中使用的 EC2 实例类型的可用性。要查看特定实例类型的 AWS 区域可用性，请参阅适用于 SA [P 的 Amazon EC2 实例类型](https://aws.amazon.com/sap/instance-types/)网页。 ### 选择可用区 在为部署在 AWS云端的 SAP 选择可用区时，没有特别的注意事项。所有 SAP 应用程序（SAP ERP、CRM、SRM 等）和系统（SAP 数据库系统、SAP 中央服务系统和 SAP 应用程序服务器）应部署在同一个可用区中。如果具有高可用性（HA）要求，请使用多个可用区。有关更多信息，请参阅[上的 SAP 可用性和可靠性架构指南 AWS](https://docs.aws.amazon.com/sap/latest/general/architecture-guidance-of-sap-on-aws.html)。 ## 网络和连接 ### Amazon VPC Amazon VPC 使您能够在 AWS 云中自己的、逻辑上隔离的区域中定义虚拟网络。您可以将您的 AWS 资源（例如实例）启动到您的 VPC 中。您的 VPC 与您可能在自己的数据中心运行的传统网络非常相似，其优势在于使用 AWS 可扩展的基础架构。您可以配置您的 VPC；您可以选择它的 IP 地址范围、创建子网并配置路由表、网关和安全设置。您可以将您的 VPC 中的实例连接到网络。您可以将 VPC 连接到您自己的企业数据中心，并使 AWS 云成为数据中心的扩展。要保护各个子网中的资源，您可以利用多种安全层，包括安全组和网络访问控制列表。有关更多信息，请参阅[《Amazon VPC 用户指南》](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html)。 有关设置和配置 VPC 以及您的网络与 VPC 之间连接的详细说明，请参阅 [Amazon VPC 文档](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html)。 ### 网络连接选项 有多种选项可用于在本地用户和运行 SAP 系统的系统之间提供网络连接 AWS，包括直接互联网连接、硬件 VPN 和专用网络连接。 #### 专用网络连接 AWS Di@@ [rects Connect](https://aws.amazon.com/directconnect) 可以轻松建立从您的场所到 AWS. 使用 D AWS irects Connect，您可以在数据中心、办公室或主机托管环境之间 AWS 建立私有连接。相比基于互联网的连接，在很多情况下，这样可以降低网络成本，增加带宽吞吐量，并提供更一致的网络体验。有关更多信息，请参阅 [AWS Direct Connect 用户指南](https://docs.aws.amazon.com/directconnect/latest/UserGuide/Welcome.html)。 使用案例：建议相比硬件 VPN 提出了更高带宽和更低延迟要求的客户使用。 有关更多信息，请参阅 [Amazon Virtual Private Cloud 连接选项](https://docs.aws.amazon.com/whitepapers/latest/aws-vpc-connectivity-options/welcome.html)。 #### 直接互联网连接 连接到运行的 SAP 系统的最快、最简单的方法是使用具有单个公有子网和互联网网关的 VPC 来实现通过互联网进行通信。 AWS 有关更多信息，请参阅《Amazon VPC 用户指南**》中的[场景 1：仅带有公有子网的 VPC](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario1.html)。 使用案例：非常适合不包含敏感数据的 SAP 演示、培训和测试类型的系统。 #### Site-to-Site /硬件 VPN [AWS Site-to-Site VPN](https://aws.amazon.com/vpn) 通过互联网协议安全 (IPsec) 隧道将您的数据中心或分支机构扩展到云端，并支持连接到虚拟专用网关和 T AWS ransit Gateway。您可以选择通过 IPsec 隧道运行边界网关协议 (BGP)，以获得高可用性的解决方案。有关更多信息，请参阅《Amazon VPC 用户指南》**中的[向 VPC 添加硬件虚拟专用网关](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_VPN.html)。 用例：建议用于需要与本地用户和系统集成的任何 SAP 环境。 AWS #### Client VPN [AWS Client VPN](https://aws.amazon.com/vpn) 提供完全托管的 VPN 解决方案，通过互联网连接和兼容 OpenVPN 的客户端，可以从任何地方进行访问。它具有弹性，可自动扩展以满足您的需求，并允许您的用户同时 AWS 连接到本地网络。 AWS Client VPN 可与您的现有 AWS 基础设施（包括 Amazon VPC 和 AWS Directory Service）无缝集成，因此您无需更改网络拓扑。 使用案例：为您的远程员工和业务合作伙伴提供简单快速的连接。 ## 遵循安全最佳实践 为了提供 end-to-end安全和 end-to-end隐私，根据安全最佳实践 AWS 构建服务，在这些服务中提供适当的安全功能，并记录如何使用这些功能。此外， AWS 客户必须使用这些功能和最佳实践来构建适当安全的应用程序环境。让客户能够确保其数据的机密性、完整性和可用性对于保持信任和信心至关重要。 AWS ### 责任共担环境 作为客户的您与客户之间存在一种共担责任模式 AWS。 AWS 操作、管理和控制从主机操作系统和虚拟化层到服务运行设施的物理安全的组件。反过来，您负责并管理客户机操作系统（包括更新和安全补丁）、其他相关应用程序软件、Amazon VPC 设置和配置以及 AWS提供的安全组防火墙的配置。有关 AWS 安全性的更多信息，请访问[AWS 云安全](https://aws.amazon.com/security)页面并查看那里提供的各种[安全资源](https://aws.amazon.com/security/security-resources)。 ### Amazon VPC SAP 环境安全的基础 AWS 是使用 Amazon VPC 提供整体隔离。Amazon VPC 提供了安全详细信息，您必须完成这些设置才能够为资源正确地设置访问和限制措施。Amazon VPC 提供三种功能，供您用来增强和监控 VPC 的安全性： + **安全组**用作关联 EC2 实例的防火墙，在实例级别控制入站和出站的流量。 + **网络访问控制列表 (ACLs)** 充当关联子网的防火墙，在子网级别控制入站和出站流量。 + **路由表**包含一组称为“路由”的规则，用于确定将网络流量发送到何处。在您的 VPC 中的每个子网必须与一个路由表关联；路由表控制子网的路由。 + **流日志**可捕获有关在 VPC 中传入和传出网络接口的 IP 流量的信息。 有关如何在 VPC 内设置和管理安全的详细文档，请参阅《Amazon VPC 用户指南》**的[安全性](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Security.html)部分。 ## 用于 SAP 的 EC2 实例类型 Amazon EC2 提供各种不同的实例类型，这些实例类型经过优化，适合不同的使用案例。实例类型包括 CPU、内存、存储和网络容量的不同组合，便于您灵活选择适合应用程序的资源组合。每种实例类型都包含一个或多个实例大小，您可以根据目标工作负载的要求扩展资源。 部署在上面需要 AWS 来自 SAP 支持的 SAP 系统必须在已通过 SAP 认证的 EC2 实例类型上运行。此部分介绍在哪里可以找到有关已通过 SAP 认证的 EC2 实例类型的详细信息，以及特定 SAP 解决方案的其他信息。 ### NetWeaver基于 SAP 的解决方案 基于 SAP NetWeaver 平台且使用 SA [P 应用程序性能标准 (SAPS)](https://www.sap.com/about/benchmark.html) 进行规模调整的 SAP 解决方案必须在 EC2 实例类型的特定子集上运行，才能获得 SAP Support 的支持。有关详细信息，请参阅： + [SAP Note 1656099](https://me.sap.com/notes/1656099) + [适用于 SAP 的 Amazon EC2 类型](https://aws.amazon.com/sap/instance-types) ### SAP HANA 运行在 SAP HANA 数据库上的 SAP HANA 平台和 SAP 解决方案 [例如 HANA、SAP S/4HANA 上的 SAP Suite；HANA、SAP S/4HANA 上的 SAP Business Warehouse（BW）] 需要已通过 SAP HANA 认证的特定 EC2 实例类型。有关更多信息，请参阅[适用于 SAP on AWS的 Amazon EC2 实例类型](https://docs.aws.amazon.com/sap/latest/general/ec2-instance-types-sap.html)。 ### SAP Business One，适用于 SAP HANA 的版本 有关已通过 SAP Business One（适用于 SAP HANA 的版本）认证的 EC2 实例类型的信息，请参阅： + [SAP Note 2058870](https://me.sap.com/notes/2058870) + [SAP Business on AWS](https://aws.amazon.com/sap/solutions/business-one) ## 操作系统 ### 受支持的操作系统 EC2 实例在基于 Intel x86 指令集的 64 位虚拟处理器上运行。以下 64 位操作系统和版本可用并支持上 AWS的 SAP 解决方案。 + [SUSE Linux 企业服务器 (SLES)](https://aws.amazon.com/partners/suse) + [适用于 SAP 应用程序的 SUSE Linux 企业服务器（适用于 SAP 的 SLES）](https://aws.amazon.com/partners/suse) + [红帽企业 Linux (RHEL)](https://aws.amazon.com/partners/redhat) + [适用于 SAP 解决方案的红帽企业 Linux（适用于 SAP 的 RHEL）](https://aws.amazon.com/partners/redhat) + [Microsoft Windows Server](https://aws.amazon.com/windows) + [Oracle Enterprise Linux](https://aws.amazon.com/oracle) 有关上支持 SAP 的操作系统的更多信息 AWS，请参阅 [SAP Note](https://me.sap.com/notes/1656250) 1656250。 #### SLES for SAP 和 RHEL for SAP SUSE 和 Red Hat 提供其特定于 SAP 的操作系统版本，具有以下优势： + SAP 的配置和优化 + 扩展版本支持 + 适用于 SAP 的高可用性扩展 + 专属支持渠道 **注意** 由于这些好处，我们强烈建议在部署时使用适用于 SAP 的 SLES 或具有高可用性 (HA) 和更新服务 (美国) 的 SAP 版 RHEL。 AWS 要了解有关 SUSE 和 Red Hat 适用于 SAP 的操作系统版本的更多信息，请参阅 SLES 和 Red Hat 网站上的以下信息。 SLES for SAP + [一般信息](https://www.suse.com/products/sles-for-sap/features/) + [SUSE 开启 AWS 适用于 SAP 应用程序](https://www.suse.com/promo/cloud/public/aws/sap-hana/) RHEL for SAP + [适用于 SAP 解决方案的红帽企业 Linux](https://www.redhat.com/en/technologies/linux-platforms/enterprise-linux/sap) + [Red Hat Cloud Access](https://www.redhat.com/en/technologies/cloud-computing/cloud-access) + [How to Locate Red Hat Cloud Access Gold Images on Amazon EC2](https://access.redhat.com/articles/2962171) + [What is the Difference between Red Hat Cloud Access and Red Hat Enterprise Linux On-Demand Subscriptions in the public cloud?](https://access.redhat.com/articles/2041283) ### 操作系统许可证 这些操作系统许可选项可用于 SAP 系统，网址 AWS为： + **按需**：操作系统软件和许可证捆绑在亚马逊机器映像（AMI）中。操作系统许可证的费用包含在按需型实例的小时费用或该实例类型的预留实例费用中。 + **自带 License/Subscription (BYOL)** — 将您现有的操作系统许可证或订阅带到 AWS 云端。 + ** AWS Marketplace** — 从 Mark AWS etplace 购买操作系统许可证和订阅。 下表列出了适用于每个操作系统和版本的许可选项。要了解有关每个选项的更多信息，请点击表中的链接。 | 操作系统 | 许可/订阅选项 | | --- | --- | | **SLES** | 按需 \$1 [BYOL](https://www.suse.com/promo/cloud/public/aws/) | | **适用于 SAP 的 SLES** | [AWS 市场](https://aws.amazon.com/marketplace/search/results?x=0&y=0&searchTerms=SUSE+SAP+Applications) \$1 [BYOL](https://www.suse.com/promo/cloud/public/aws/sap-hana/) | | **RHEL** | 按需 \$1 [BYOL](https://aws.amazon.com/partners/redhat) | | **RHEL for SAP，带 HA 和 US** | [AWS 市场](https://aws.amazon.com/marketplace/pp/prodview-puvcki5kgypyy) \$1 BYOL | | **Windows** | 按需 \$1 [BYOL](https://aws.amazon.com/windows/resources/licensing) | | **Oracle Linux** | [BYOL](https://aws.amazon.com/oracle) | ## 数据库 ### 支持的数据库 SAP 在本地基础设施上支持的所有数据块平台和版本，在 SAP on AWS上同样受支持。有关上特定 SAP 解决方案支持的数据库的详细信息 AWS，请参阅 SA [P Note 165](https://me.sap.com/notes/1656099) 6099。 ### 数据库安装和管理 #### Amazon EC2 上的客户托管数据库 大多数 SAP 解决方案在 Amazon EC2 上使用客户托管模式。数据库的安装、配置、管理、备份和恢复均由客户或合作伙伴完成。 以下 SAP 解决方案在 Amazon EC2 上使用自行管理数据库模式： + SAP 商务套件和 NetWeaver基于 SAP 的应用程序 + SAP HANA + SAP S/4HANA + SAP BW/4HANA + SAP BusinessObjects BI + SAP Business One #### Amazon RDS [Amazon Relational Database Service（Amazon RDS）](https://aws.amazon.com/rds)是一项托管式服务，让您能够在云中更轻松地设置、操作和扩展关系数据库。此服务在管理耗时的数据库管理任务的同时，提供经济实用的可调节容量，使您能够腾出时间专注于应用程序和业务。以下 SAP 解决方案目前支持 Amazon RDS： + SAP BusinessObjects BI + SAP Commerce（以前称为 SAP Hybris Commerce） #### Amazon Aurora [Amazon Aurora（Aurora）](https://aws.amazon.com/rds)是一种专为云构建的 MySQL 和 PostgreSQL 兼容关系数据库。此数据库既具有传统企业数据库的性能和可用性，又具有开源数据库的简单性和成本效益。以下 SAP 解决方案目前支持 Aurora MySQL： + SAP Commerce（以前称为 SAP Hybris Commerce） ### 数据库许可证 这些数据库许可选项可用于 SAP 系统，网址 AWS为： + **按需**：数据库软件和许可证捆绑在亚马逊机器映像（AMI）中。数据库许可证的费用包含在按需型实例的小时费用或该实例类型的预留实例费用中。 + **自带许可证 (BYOL)**-将您现有的数据库许可证带到 AWS 云端。 + ** AWS Marketplace** — 从 Mar AWS ketplace 购买数据库软件和许可证。 下表列出了每个数据库 AWS 的可用许可选项。有关更多信息，请访问*许可选项*列中的链接。 | 数据库 | 许可选项 | | --- | --- | | **SAP HANA** | [BYOL](https://aws.amazon.com/sap/solutions/saphana) | | **SAP Adaptive Server Enterprise（ASE）（SAP ASE）** | [BYOL](https://aws.amazon.com/marketplace/seller-profile?id=0454efec-e5ad-4b7b-a23f-766e9e910dbc) | | **Microsoft SQL Server** | [BYOL](https://aws.amazon.com/windows/resources/licensing)\$1 | | **IBM DB2** | [BYOL](https://aws.amazon.com/ibm) | | **Oracle** | [BYOL](https://aws.amazon.com/oracle) | | **Amazon Aurora** | [按需](https://aws.amazon.com/rds/aurora) | + 从 SAP 购买的 SQL Server 运行时许可证，需要 Microsoft 软件保障或 Amazon EC2 专属主机才能将这些许可证自带到 AWS云端。有关更多信息，请参阅： + [SAP Note 2139358 - Effect of changes in licensing terms of SQL Server](https://launchpad.support.sap.com/services/pdf/notes/2139358/E) + [微软许可开启 AWS](https://aws.amazon.com/windows/resources/licensing) ## SAP 安装媒体 大多数 SAP 解决方案都 AWS 使用 bring-your-own-software模型。有两个主要选项可用于将 SAP 安装媒体复制到 AWS云端： + **从 SAP Software Download Center 下载到 Amazon EC2。**从您的 EC2 实例，连接到 [SAP Software Download Center](https://support.sap.com/en/my-support/software-downloads.html) 并下载所需的安装媒体。此选项很可能是获取 SAP 安装媒体的最快方法 AWS，因为 EC2 实例与互联网的连接速度非常快。您可以创建专用 Amazon EBS 卷来存储安装媒体，然后根据需要将该卷连接到不同的实例。您还可以创建 Amazon EBS 卷的快照，并创建多个卷，可以用来并行连接到多个实例。 + **从您的网络复制到 Amazon EC2。**如果您已经将所需的 SAP 安装媒体下载到自己网络上的某个位置，则可以将媒体从网络直接复制到 EC2 实例。 # SAProuter 和 SAP 解决方案经理 以下各节介绍在上运行 SAP 解决方案时 SAProuter 和 SAP 解决方案管理器的选项 AWS。 ## 适用于 SAP 的全能架构AWS 在开启 SAP 环境时 AWS，您需要设置 SAP Solution Manager 系统并 SAProuter 连接到 SAP 支持网络，就像使用任何基础架构一样。有关插图，请参见全能AWS 架构图 ([图 3：SAP 全能架构AWS](overview-sap-planning.md#figure-3))。 设置 SAProuter 和 SAP 支持的网络连接时，请遵循以下准则： + 将安装 SAProuter 软件的实例启动到 VPC 的公有子网中，并为其分配弹性 IP 地址。 + 使用必要的规则为 SAProuter 实例创建特定的安全组，以允许所需的入站和出站访问 SAP 支持网络。 + 对于互联网连接，请使用安全网络通信（SNC）。有关更多信息，请参阅 [SAP Remote Support 和连接](https://support.sap.com/en/tools/connectivity-tools/remote-support.html)。 # 适用于 SAP 混合 AWS 架构 当使用 AWS 作为 IT 基础设施的扩展时，您可以使用在数据中心运行的现有 SAP Solution Manager 系统来管理在 VPC AWS 中运行的 SAP 系统。 SAProuter 有关更多信息，请参阅混合架构图（[图 4](overview-sap-planning.md#figure-4)）。