Esaminare le considerazioni sulla rete di SAP HANA in Azure (istanze Large)

  • 5 minuti

Questa architettura usa reti sia virtuali che fisiche. La rete virtuale fa parte di IaaS di Azure e si connette a una rete fisica discreta di istanze Large di HANA attraverso circuiti ExpressRoute. Un gateway tra più sedi locali connette i carichi di lavoro nella rete virtuale di Azure ai siti locali.

Le reti di istanze Large di HANA sono isolate tra di loro per motivi di sicurezza. Per impostazione predefinita, le istanze che si trovano in aree diverse non comunicano tra loro, tranne che per la replica di archiviazione dedicata. Tuttavia, per usare HSR, è necessaria la comunicazione tra aree diverse. Per abilitare HSR tra aree diverse, è possibile usare Copertura globale di ExpressRoute, tabelle di routing IP o proxy.

Tutte le reti virtuali di Azure che si connettono alle istanze Large di HANA in un'area possono essere connesse tramite ExpressRoute alle istanze Large di HANA in un'area secondaria.

ExpressRoute per istanze Large di HANA è incluso per impostazione predefinita durante il provisioning. Per l'installazione è necessario un layout di rete specifico, che includa i necessari intervalli di indirizzi CIDR e routing di dominio.

L'architettura dei servizi di rete di Azure è un componente fondamentale per la corretta distribuzione di applicazioni SAP in istanze Large di HANA. In genere, le distribuzioni di SAP HANA in Azure (istanze di grandi dimensioni) dispongono di un panorama applicativo di SAP più ampio con varie soluzioni SAP e varie dimensioni di database, utilizzo delle risorse della CPU e utilizzo della memoria. È probabile che non tutti i sistemi IT siano già in Azure. Il panorama applicativo SAP è spesso ibrido anche da un punto di vista di DBMS e da un punto di vista dell'applicazione SAP, con una combinazione di NetWeaver e S/4HANA, SAP HANA e un altro sistema DBMS. Azure offre diversi servizi che consentono di eseguire i diversi sistemi DBMS, NetWeaver e S/4HANA in Azure. Azure offre anche la tecnologia di rete per rendere Azure simile a un data center virtuale per le distribuzioni software locali.

La funzionalità di rete di Azure prevede l'uso dei componenti seguenti:

  • Reti virtuali di Azure connesse al circuito ExpressRoute che, a sua volta, si connette alle risorse di rete locali.
  • Circuito ExpressRoute che si connette dall'ambiente locale ad Azure, con una larghezza di banda di almeno 1 Gbps. La larghezza di banda disponibile deve consentire il trasferimento dei dati tra sistemi locali e sistemi eseguiti in macchine virtuali di Azure e deve facilitare la connettività ad alte prestazioni alle macchine virtuali di Azure da parte degli utenti locali. Questo circuito ExpressRoute viene completamente pagato dal cliente.
  • Per comunicare tra loro, tutti i sistemi SAP in Azure devono essere configurati in reti virtuali.
  • Active Directory e DNS ospitati in locale estesi in Azure tramite ExpressRoute dall'ambiente locale o in esecuzione interamente in Azure.
  • Un circuito ExpressRoute che connette SAP HANA in istanze Large nell'infrastruttura di rete del data center di Azure. Questo circuito viene distribuito e gestito da Microsoft. Il cliente deve solo specificare alcuni intervalli di indirizzi IP e dopo la distribuzione degli asset nelle istanze Large di HANA connettere il circuito ExpressRoute alle reti virtuali. Non sono previsti costi aggiuntivi a carico del cliente per la connettività tra l'infrastruttura di rete del data center di Azure e le unità di istanze Large di HANA.
  • Un gateway Azure ExpressRoute che connette una rete virtuale ai circuiti ExpressRoute. Un gateway Azure ExpressRoute viene usato con ExpressRoute verso un'infrastruttura esterna ad Azure o a un modulo di istanze Large di Azure. È possibile connettere il gateway di Azure ExpressRoute a un massimo di quattro diversi circuiti ExpressRoute, a condizione che tali connessioni provengano da router Microsoft Enterprise Edge diversi.
  • Rete all'interno del modulo di istanze Large di HANA, per lo più trasparente per il cliente.

La velocità effettiva massima ottenibile con un gateway ExpressRoute è 10 Gbps. La copia di file tra una VM che si trova in una rete virtuale e un sistema locale (come singolo flusso di copia) non raggiunge la totale velocità effettiva dei diversi SKU del gateway. Per sfruttare l'intera larghezza di banda del gateway ExpressRoute, usare più flussi.

Esistono alcune considerazioni di rete particolari applicabili a SAP HANA in Azure (istanze Large):

  • Le unità di istanze Large di HANA del tenant del cliente sono connesse alle reti virtuali tramite un altro circuito ExpressRoute. Per separare le condizioni di carico, i circuiti ExpressRoute da locale a rete virtuale di Azure e i circuiti tra le reti virtuali di Azure e le istanze Large di HANA non condividono gli stessi router.
  • Il profilo di carico di lavoro tra il livello applicazione SAP e le istanze Large di HANA prevede di norma piccole richieste e burst di trasferimenti di dati (set di risultati) da SAP HANA al livello applicazione.
  • L'architettura delle applicazioni SAP è più sensibile alla latenza di rete rispetto agli scenari tipici con scambio dei dati tra ambiente locale e Azure.
  • Il gateway Azure ExpressRoute include almeno due circuiti ExpressRoute: un circuito connesso dall'ambiente locale e uno connesso da istanze Large di HANA. Questa operazione lascia solo spazio per altri due circuiti aggiuntivi da MSEE diversi per la connessione al gateway ExpressRoute. Tutti i circuiti connessi condividono la larghezza di banda massima per i dati in ingresso del gateway ExpressRoute.

La latenza di rete rilevata tra le VM e le unità di istanze Large di HANA può essere superiore alla latenza di andata e ritorno tipica di una rete da VM a VM. A seconda dell'area di Azure, i valori misurati possono superare la latenza di andata e ritorno di 0,7 millisecondi classificata come inferiore alla media nella nota SAP n. 1100926. A seconda dell'area di Azure e dello strumento usato per misurare la latenza di andata e ritorno di rete tra una macchina virtuale di Azure e l'unità di HANA in istanze Large, la latenza misurata può raggiungere 2 millisecondi. È importante testare accuratamente i processi aziendali nelle istanze Large di HANA in Azure.

Per garantire una latenza di rete deterministica tra le VM e le istanze Large di HANA, la scelta dello SKU del gateway ExpressRoute è essenziale. A differenza dei modelli di traffico tra l'ambiente locale e le VM, il modello di traffico tra le VM e le istanze Large di HANA può sviluppare burst di richieste e volumi di dati.

Considerato il traffico di rete generale tra il livello database e il livello applicazione SAP, per la connessione a SAP HANA in istanze Large di Azure sono supportati solo gli SKU del gateway HighPerformance o UltraPerformance. Per gli SKU della classe di tipo II delle istanze Large di HANA, come gateway ExpressRoute è supportato solo lo SKU UltraPerformance. Quando si usa ExpressRoute FastPath si applicano eccezioni.