Aracılığıyla paylaş


Azure VM'lerini HANA Büyük Örnekleri'ne bağlama

Bu makalede, Azure VM'lerinizi HANA Büyük Örneklerine (diğer adıyla BareMetal Infrastructure örnekleri) bağlamanın neleri içerdiğini inceleyeceğiz.

Azure'da SAP HANA nedir (Büyük Örnekler)? makalesinde, AZURE'da SAP uygulama katmanıyla HANA Büyük Örneklerinin en az dağıtımının şu şekilde göründüğünden bahsedilir:

Azure VNet connected to SAP HANA on Azure (Large Instances) and on-premises

Azure sanal ağ tarafına daha yakından baktığınızda şunları yapmanız gerekir:

  • SAP uygulama katmanının VM'lerini dağıtacağınız Azure sanal ağının tanımı.
  • Azure sanal ağında vm'lerin dağıtıldığı varsayılan alt ağın tanımı.
  • Oluşturulan Azure sanal ağının en az bir VM alt ağına ve bir Azure ExpressRoute sanal ağ geçidi alt ağına sahip olması gerekir. Bu alt ağlara, aşağıdaki bölümlerde belirtildiği ve açıklandığı gibi IP adresi aralıkları atanmalıdır.

HANA Büyük Örnekleri için Azure sanal ağını oluşturma

Dekont

HANA Büyük Örnekleri için Azure sanal ağı, Azure Resource Manager dağıtım modeli kullanılarak oluşturulmalıdır. Genellikle klasik dağıtım modeli olarak bilinen eski Azure dağıtım modeli, HANA Büyük Örnek çözümü tarafından desteklenmez.

Sanal ağı oluşturmak için Azure portalını, PowerShell'i, azure şablonunu veya Azure CLI'yi kullanabilirsiniz. (Daha fazla bilgi için bkz. Azure portalını kullanarak sanal ağ oluşturma). Aşağıdaki örnekte, Azure portalı kullanılarak oluşturulan bir sanal ağa bakacağız.

Bu belgelerde adres alanı, Azure sanal ağının kullanmasına izin verilen adres alanını ifade eder. Bu adres alanı aynı zamanda sanal ağın BGP yol yayma için kullandığı adres aralığıdır. Bu adres alanı burada görülebilir:

Address space of an Azure virtual network displayed in the Azure portal

Önceki örnekte, 10.16.0.0/16 ile Azure sanal ağına kullanılacak oldukça büyük ve geniş bir IP adresi aralığı verilmiştir. Bu sanal ağ içindeki sonraki alt ağların tüm IP adresi aralıklarının aralıkları bu adres alanı içinde olabilir. Genellikle Azure'daki tek bir sanal ağ için bu kadar büyük bir adres aralığı önermeyiz. Ancak Azure sanal ağında tanımlanan alt ağları inceleyelim:

Azure virtual network subnets and their IP address ranges

İlk VM alt ağına (burada "varsayılan" adı verilir) ve "GatewaySubnet" adlı alt ağa sahip bir sanal ağ görürsünüz.

Önceki iki görüntüde, sanal ağ adres alanı hem Azure VM'nin alt ağ IP adresi aralığını hem de sanal ağ geçidinin ip adresini kapsar.

Sanal ağ adres alanını her alt ağ tarafından kullanılan belirli aralıklarla kısıtlayabilirsiniz. Burada gösterildiği gibi, bir sanal ağın sanal ağ adres alanını birden çok belirli aralık olarak da tanımlayabilirsiniz:

Azure virtual network address space with two spaces

Bu durumda, sanal ağ adres alanında iki boşluk tanımlanmıştır. Bunlar, Azure VM'nin alt ağ IP adresi aralığı ve sanal ağ geçidi için tanımlanan IP adresi aralıklarıyla aynıdır.

Bu kiracı alt ağları (VM alt ağları) için istediğiniz adlandırma standardını kullanabilirsiniz. Ancak, Azure (Büyük Örnekler) ExpressRoute bağlantı hattında SAP HANA'ya bağlanan her sanal ağ için her zaman bir ve yalnızca bir ağ geçidi alt ağı olmalıdır. ExpressRoute ağ geçidinin düzgün yerleştirildiğinden emin olmak için bu ağ geçidi alt ağı "GatewaySubnet" olarak adlandırılmalıdır.

Uyarı

Ağ geçidi alt ağı her zaman "GatewaySubnet" olarak adlandırılmalıdır.

Birden çok VM alt ağı ve bitişik olmayan adres aralıkları kullanabilirsiniz. Bu adres aralıkları, sanal ağın sanal ağ adres alanı kapsamında olmalıdır. Bunlar toplu biçimde olabilir. Vm alt ağlarının ve ağ geçidi alt ağlarının tam aralıklarının bir listesinde de bulunabilirler.

Aşağıdaki liste, HANA Büyük Örneklerine bağlanan Azure sanal ağları hakkındaki önemli bilgileri özetler:

  • HANA Büyük Örnekleri'ni ilk kez dağıtırken sanal ağ adres alanını Microsoft'a göndermeniz gerekir.
  • Sanal ağ adres alanı , hem Azure VM'nin alt ağ IP adresi aralığı hem de sanal ağ geçidi için aralıkları kapsayan daha büyük bir aralık olabilir.
  • İsterseniz VM alt ağı IP adresi aralıklarının farklı IP adresi aralıklarını ve sanal ağ geçidi IP adresi aralığını kapsayan birden çok aralık da gönderebilirsiniz.
  • Tanımlı sanal ağ adres alanı BGP yönlendirme yayma için kullanılır.
  • Ağ geçidi alt ağı adı şu olmalıdır: "GatewaySubnet".
  • Adres alanı, HANA Büyük Örnek tarafında, Azure'dan HANA Büyük Örnek birimlerine gelen trafiğe izin vermek veya trafiği engellemek için filtre olarak kullanılır. Azure sanal ağının BGP yönlendirme bilgileri ve HANA Büyük Örnek tarafında filtreleme için yapılandırılan IP adresi aralıkları eşleşmelidir. Aksi takdirde, bağlantı sorunları oluşabilir.
  • Ağ geçidi alt ağı hakkında daha önemli ayrıntılar vardır. Daha fazla bilgi için bkz. HANA büyük örneklerine sanal ağ Bağlan.

Tanımlanacak farklı IP adresi aralıkları

HANA Büyük Örneklerini dağıtmak için gereken IP adresi aralıklarından bazıları zaten kullanıma sunulmuştur. Başka önemli IP adresi aralıkları da vardır. Aşağıdaki IP adresi aralıklarının tümünün Microsoft'a gönderilmesi gerekmez. Ancak, ilk dağıtım için bir istek göndermeden önce bunları tanımlamanız gerekir:

  • Sanal ağ adres alanı: Sanal ağ adres alanı , Azure sanal ağlarındaki adres alanı parametrenize atadığınız IP adresi aralıklarıdır. Bu ağlar SAP HANA Büyük Örnek ortamına bağlanır. Bu adres alanı parametresinin çok satırlı bir değer olması önerilir. Azure VM'nin alt ağ aralığından ve Azure ağ geçidinin alt ağ aralıklarından oluşmalıdır.

    Bu alt ağ aralığı önceki grafiklerde gösterilmiştir. Şirket içi veya sunucu IP havuzunuz veya ER-P2P adres aralıklarınızla çakışmamalıdır. Bu IP adresi aralıklarını nasıl alırsınız? Şirket ağ ekibiniz veya hizmet sağlayıcınız ağınızda kullanılmayan bir veya daha fazla IP adresi aralığı sağlamalıdır. Örneğin, Azure VM'nizin alt ağı 10.0.1.0/24, Azure ağ geçidi alt ağınızın alt ağı ise 10.0.2.0/28'dir. Azure sanal ağ adres alanınızın şu şekilde tanımlanmasını öneririz: 10.0.1.0/24 ve 10.0.2.0/28. Adres alanı değerleri toplanabilir ancak bunları alt ağ aralıklarıyla eşleştirmenizi öneririz. Bu şekilde, ip adresi aralıklarını ağınızdaki daha büyük adres alanlarında yanlışlıkla yeniden kullanmaktan kaçınabilirsiniz. Sanal ağ adres alanı bir IP adresi aralığıdır. İlk dağıtımı istediğinizde Microsoft'a gönderilmesi gerekir.

  • Azure VM alt ağı IP adresi aralığı: Bu IP adresi aralığı, Azure sanal ağ alt ağı parametresine atadığınız değerdir. Bu parametre Azure sanal ağınızdadır ve SAP HANA Büyük Örnek ortamına bağlanır. Bu IP adresi aralığı, Azure VM'lerinize IP adresleri atamak için kullanılır. Bu aralıktaki IP adreslerinin SAP HANA Büyük Örnek sunucularınıza bağlanmasına izin verilir. Gerekirse, birden çok Azure VM alt ağı kullanabilirsiniz. Her Azure VM alt ağı için bir /24 CIDR bloğu öneririz. Bu adres aralığı, Azure sanal ağ adres alanında kullanılan değerlerin bir parçası olmalıdır. Bu IP adresi aralığını nasıl alırsınız? Kurumsal ağ ekibiniz veya hizmet sağlayıcınız ağınızda kullanılmayan bir IP adresi aralığı sağlamalıdır.

  • Sanal ağ geçidi alt ağı IP adresi aralığı: Kullanmayı planladığınız özelliklere bağlı olarak önerilen boyut:

    • Ultra performanslı ExpressRoute ağ geçidi: /26 adres bloğu--Type II SKU sınıfı için gereklidir.
    • Yüksek performanslı bir ExpressRoute sanal ağ geçidi (veya daha küçük) kullanarak VPN ve ExpressRoute ile birlikte bulunma: /27 adres bloğu.
    • Diğer tüm durumlar: /28 adres bloğu. Bu adres aralığı, "VNet adres alanı" değerlerinde kullanılan değerlerin bir parçası olmalıdır. Bu adres aralığı, Microsoft'a gönderdiğiniz Azure sanal ağ adres alanı değerlerinde kullanılan değerlerin bir parçası olmalıdır. Bu IP adresi aralığını nasıl alırsınız? Şirket ağ ekibiniz veya hizmet sağlayıcınız şu anda ağınızda kullanılmayan bir IP adresi aralığı sağlamalıdır.
  • ER-P2P bağlantısı için adres aralığı: Bu aralık, SAP HANA Büyük Örnek ExpressRoute (ER) P2P bağlantınızın IP aralığıdır. Bu IP adresi aralığı bir /29 CIDR IP adresi aralığı olmalıdır. Bu aralık, şirket içi veya diğer Azure IP adresi aralıklarınızla ÇAKıŞMAMALIDIR. Bu IP adresi aralığı, ExpressRoute sanal ağ geçidinizden SAP HANA Büyük Örnek sunucularına ER bağlantısını ayarlamak için kullanılır. Bu IP adresi aralığını nasıl alırsınız? Şirket ağ ekibiniz veya hizmet sağlayıcınız şu anda ağınızda kullanılmayan bir IP adresi aralığı sağlamalıdır. Bu aralık bir IP adresi aralığıdır. İlk dağıtımı istediğinizde Microsoft'a gönderilmesi gerekir.

  • Sunucu IP havuzu adres aralığı: Bu IP adresi aralığı, TEK TEK IP adresini HANA Büyük Örnek sunucularına atamak için kullanılır. Önerilen alt ağ boyutu /24 CIDR bloğudur. Gerekirse, en az 64 IP adresiyle daha küçük olabilir. Bu aralıktan ilk 30 IP adresi Microsoft tarafından kullanılmak üzere ayrılmıştır. Aralığın boyutunu seçtiğinizde bunu hesaba katın. Bu aralık şirket içi veya diğer Azure IP adreslerinizle çakışmaMALıDıR. Bu IP adresi aralığını nasıl alırsınız? Şirket ağ ekibiniz veya hizmet sağlayıcınız şu anda ağınızda kullanılmayan bir IP adresi aralığı sağlamalıdır. Bu aralık, ilk dağıtım istenirken Microsoft'a gönderilmesi gereken bir IP adresi aralığıdır.

Sonunda Microsoft'a göndermek için isteğe bağlı IP adresi aralıkları:

  • ExpressRoute Global Reach'i şirket içinden HANA Büyük Örnek birimlerine doğrudan yönlendirmeyi etkinleştirmek için kullanmayı seçerseniz, başka bir /29 IP adresi aralığı ayırmanız gerekir. Bu aralık, daha önce tanımladığınız diğer IP adresi aralıklarıyla çakışmayabilir.
  • ExpressRoute Global Reach'i kullanarak bir Azure bölgesindeki HANA Büyük Örnek kiracısından başka bir Azure bölgesindeki başka bir HANA Büyük Örnek kiracısına doğrudan yönlendirmeyi etkinleştirmeyi seçerseniz, başka bir /29 IP adresi aralığı ayırmanız gerekir. Bu aralık, daha önce tanımladığınız diğer IP adresi aralıklarıyla çakışmayabilir.

ExpressRoute Global Reach ve HANA büyük örnekleriyle ilgili kullanım hakkında daha fazla bilgi için bkz:

Daha önce açıklanan IP adresi aralıklarını tanımlamanız ve planlamanız gerekir. Ancak, bunların tümünü Microsoft'a iletmeniz gerekmez. Microsoft'a adlandırmanız gereken IP adresi aralıkları şunlardır:

  • Azure sanal ağ adres alanları
  • ER-P2P bağlantısı için adres aralığı
  • Sunucu IP havuzu adres aralığı

HANA Büyük Örneklerine bağlanması gereken daha fazla sanal ağ eklerseniz, eklediğiniz yeni Azure sanal ağ adres alanını Microsoft'a gönderin.

Aşağıdaki örnek, yapılandırmanız gereken ve sonunda Microsoft'a sağlamanız gereken farklı aralıkları ve bazı örnek aralıkları gösterir. Azure sanal ağ adres alanının değeri ilk örnekte toplanmaz. Ancak, ilk Azure VM alt ağ IP adresi aralığının ve sanal ağ geçidi alt ağı IP adresi aralığının aralıklarından tanımlanır.

Eklenen VM alt ağlarının diğer IP adresi aralıklarını Azure sanal ağ adres alanının bir parçası olarak yapılandırıp gönderirken Azure sanal ağı içinde birden çok VM alt ağı kullanabilirsiniz.

IP address ranges required in SAP HANA on Azure (Large Instances) minimal deployment

Yukarıdaki görüntüde ExpressRoute Global Reach'in isteğe bağlı kullanımı için gereken ek IP adresi aralıkları gösterilmiyor.

Microsoft'a gönderdiğiniz verileri de toplayabilirsiniz. Bu durumda, Azure sanal ağının adres alanı yalnızca bir alan içerir. Önceki örnekteki IP adresi aralıklarını kullanarak, toplanan sanal ağ adres alanı aşağıdaki görüntüye benzer görünebilir:

Second possibility of IP address ranges required in SAP HANA on Azure (Large Instances) minimal deployment

Bu örnekte, Azure sanal ağının adres alanını tanımlayan iki küçük aralık yerine 4096 IP adresini kapsayan daha büyük bir aralığımız vardır. Adres alanının bu kadar büyük bir tanımı oldukça büyük aralıkları kullanılmayan bırakır. Sanal ağ adres alanı değerleri BGP yol yayma için kullanıldığından, şirket içinde veya ağınızdaki başka bir yerde kullanılmayan aralıkları kullanmak yönlendirme sorunlarına neden olabilir. Yukarıdaki grafikte ExpressRoute Global Reach'in isteğe bağlı kullanımı için gereken ek IP adresi aralıkları gösterilmiyor.

Adres alanını, kullandığınız gerçek alt ağ adres alanıyla uyumlu tutmanızı öneririz. Gerekirse, daha sonra sanal ağda kapalı kalma süresine neden olmadan her zaman yeni adres alanı değerleri ekleyebilirsiniz.

Önemli

ER-P2P' deki her IP adresi aralığı, sunucu IP havuzu ve Azure sanal ağ adres alanı, ağınızda kullanılan herhangi bir aralıkla veya birbiriyle çakışmamalıdır. Her biri ayrı ayrı olmalıdır. Önceki iki grafikte gösterildiği gibi, bunlar başka bir aralığın alt ağı da olamaz. Aralıklar arasında çakışmalar oluşursa, Azure sanal ağı ExpressRoute bağlantı hattına bağlanamayabilir.

Adres aralıkları tanımlandıktan sonraki adımlar

IP adresi aralıkları tanımlandıktan sonra aşağıdaki işlemlerin gerçekleşmesi gerekir:

  1. Azure sanal ağ adres alanı, ER-P2P bağlantısı ve sunucu IP havuzu adres aralığı için IP adresi aralıklarını ve belgenin başında listelenen diğer verileri gönderin. Bu noktada, sanal ağı ve VM alt ağlarını oluşturmaya da başlayabilirsiniz.
  2. Azure aboneliğiniz ile HANA Büyük Örnek damgası arasında Microsoft tarafından bir ExpressRoute bağlantı hattı oluşturulur.
  3. Microsoft tarafından Büyük Örnek damgasında bir kiracı ağı oluşturulur.
  4. Microsoft, Azure üzerinde SAP HANA (Büyük Örnekler) altyapısında ağı, HANA Büyük Örnekleri ile iletişim kuran Azure sanal ağ adres alanınızdan IP adreslerini kabul etmek üzere yapılandırıyor.
  5. Satın aldığınız Azure (Büyük Örnekler) SKU'sunda belirli SAP HANA'ya bağlı olarak, Microsoft kiracı ağında bir işlem birimi atar. Ayrıca depolamayı ayırıp bağlar ve işletim sistemini (SUSE veya Red Hat Linux) yükler. Bu birimlerin IP adresleri, Microsoft'a gönderdiğiniz Sunucu IP Havuzu adres aralığından çıkarılır.

Dağıtım işleminin sonunda Microsoft size aşağıdaki verileri sunar:

  • Azure sanal ağlarınızı, Azure sanal ağlarını HANA Büyük Örneklerine bağlayan ExpressRoute bağlantı hattına bağlamak için gereken bilgiler:
    • Yetkilendirme anahtarları
    • ExpressRoute PeerID
  • ExpressRoute bağlantı hattını ve Azure sanal ağını oluşturduktan sonra HANA Büyük Örneklerine erişmeye yönelik veriler.

Sonraki adımlar

Bir sanal ağı HANA Büyük Örnek ExpressRoute'a bağlama hakkında bilgi edinin.