Power Virtual Server for SAP HANA-バリエーション「SAP S/4HANA 」または「 BW/4HANA」

「SAP S/4HANA 」または「 BW/4HANA」バリエーションの「Power Virtual Server for SAP HANA」は、「Power Virtual Server with VPC landing zone」の基盤上に構築された、基本的で拡張可能な SAP システム・ランドスケープを作成します。 PowerVS SAP HANA、のインスタンスがデプロイされ、のインストール用にあらかじめ設定されている。 SAP NetWeaver SAP 選択したバージョンに基づき、 S/4HANA または BW/4HANA ソリューションがインストールされる。

VPC で実行され、 VPC landing zone を備えた Power Virtual Server によって提供される DNS、NTP、および NFS などのサービスが活用されます。

トランジット・ゲートウェイ接続は、IBMPower インフラとIBM Cloud® VPCおよびパブリック・インターネット間のネットワーク・ブリッジを提供します。

結果の SAP ランドスケープは、 Activity Tracker、 Cloud Object Storage、 VPC landing zone の鍵管理、 VPC landing zoneを使用する Power Virtual Server によって提供されるネットワーク接続構成などのサービスを利用します。さらに、ランディングゾーンの展開中に機能が有効になっていた場合、モニタリングとSCCワークロード保護もセットアップされます。

アーキテクチャー図

「 SAP on Power Virtual Server for SAP HANA 」のアーキテクチャ図 - バリエーション「 SAP S/4HANA 」または「 BW/4HANA 」。 — 図1. 「 VPC landing zone 」の「Power Virtual Server」にフル SAP S/4HANA または BW/4HANA 環境がプロビジョニングされた

設計要件

の範囲

IBM Cloud Power Virtual Servers (PowerVS) は、企業が共有パブリック・クラウド・インフラストラクチャー上に独自のプライベート IBM Power コンピューティング環境を確立できるようにするパブリック・クラウド・オファリングです。 PowerVS は、そのスケーラビリティーと回復力により、クラウド環境における SAP ワークロード向けのプレミアム・プラットフォームです。「Power Virtual Server for SAP HANA」のリファレンス・アーキテクチャーSAP S/4HANA または BW/4HANA' は、 IBM Cloud® を使用するベスト・プラクティスと要件に従って、 SAP HANA および SAP NetWeaver のワークロード用に準備および構成された PowerVS Linux インスタンスを提供するように設計されています。さらに、選択したバージョンに基づいて、 S/4HANA または BW/4HANA ソリューションがインストールされます。

コンポーネント

SAP 用の PowerVS ネットワーク-アーキテクチャーの決定

表 1. SAP向けPowerVSネットワーク - アーキテクチャの決定
要件	コンポーネント	選択	代替選択肢
SAP HANA インスタンスと SAP NetWeaver インスタンスの間の通信に信頼性の高いネットワークを提供する SAP ネットワークがスループットと待ち時間に関連する SAP 要件を満たしていることを確認する	SAP ネットワーク	SAP システムごとに別個の SAP ネットワークを作成します。 SAP on Power のベスト・プラクティスに従って、オペレーティング・システムで SAP ネットワークを調整します。	非常に大規模な SAP システムの場合は、複数の SAP ネットワークが必要になることがあります。
SAP システム・バックアップ用のネットワークを提供するバックアップ・ネットワークが十分なスループットを提供することを確認する	ネットワークのバックアップ	「デプロイ可能アーキテクチャー用の Power インフラストラクチャー」の PowerVS ワークスペースで作成されたバックアップ・ネットワークを接続します。	複数の SAP システムを使用する大規模なランドスケープの場合、複数のバックアップ・ネットワークが必要になることがあります。
SAP システム管理用のネットワークの提供	管理ネットワーク	「デプロイ可能アーキテクチャー用の Power インフラストラクチャー」の PowerVS ワークスペースで作成された接続管理ネットワーク

SAP 用の PowerVS インスタンス-アーキテクチャーの決定

表 2. PowerVSワークスペース・アーキテクチャの決定
要件	コンポーネント	選択	代替選択肢
SAP HANA ワークロード用に PowerVS インスタンスをデプロイする CPU とメモリーの組み合わせ (T シャツ・サイズ) に関して SAP 認定構成を使用する SAP HANA ワークロード用にオペレーティング・システムを準備する	PowerVS インスタンス	お客様が認定された SAP 構成を指定し、すべての追加パラメーターを自動的に計算することを許可する PowerVS インスタンス・メモリー・サイズに基づいて必要なすべてのストレージ・ファイル・システムを接続する管理、バックアップ、および SAP システム内部通信のためのネットワークを接続する DNS、NTP などのインフラストラクチャー管理サービスにインスタンスを接続する NFS SAP HANA の OS 構成の実行	お客様が非標準ファイル・システム・サイズなどの追加パラメーターを指定できるようにする
SAP NetWeaver ワークロード用の PowerVS インスタンスのデプロイ SAP NetWeaver ワークロード用のオペレーティング・システムの準備	PowerVS インスタンス	お客様が、デプロイする必要があるインスタンスの数と、すべてのインスタンスの CPU およびメモリーを指定できるようにします必要なすべてのストレージ・ファイル・システムを接続します管理、バックアップ、および SAP システム内部通信用にネットワークを接続します DNS、NTP、 NFSなどのインフラストラクチャー管理サービスを使用してインスタンスを接続します SAP NetWeaver の OS 構成を実行します	お客様が非標準ファイル・システム・サイズなどの追加パラメーターを指定できるようにする
オプションとして、 SAP アプリケーションと選択したシステム統計に関する関連情報を表示するダッシュボードを提供するよう監視を設定します	すべての PowerVS インスタンス、 IBM Cloud® Monitoring インスタンス、モニタリングホストVPCインスタンス	オプションとして、VPC内の監視ホストを設定し、データベースおよびアプリケーションサーバーから関連情報を収集し、 IBM Cloud® Monitoring インスタンスに送信します
オプションとして、 PowerVS インスタンスで Security and Compliance Center のワークロード保護を有効にします。姿勢管理情報を収集し、脆弱性スキャンと脅威検出を有効にします	IBM Cloud® Security and Compliance Center ワークロード保護、デプロイメント内のすべてのインスタンスにSysdigエージェントをインストール。 PowerVS	オプションとして、デプロイメント内の PowerVS インスタンスにsysdigエージェントをインストールし、設定します	自動化により、ランディングゾーンから構成が自動的に取得されます。ランディングゾーンでSCC Workload Protectionが有効になっている場合、この展開におけるすべての PowerVS インスタンスにSysdigエージェントがインストールされ、設定されます。

鍵およびパスワードの管理アーキテクチャーの決定

表 3. 鍵とパスワードの管理アーキテクチャの
要件	コンポーネント	選択	代替選択肢
SSH を使用して仮想サーバー・インスタンスにアクセスするには、公開/秘密 SSH 鍵を使用します。要塞ホストを使用してすべての仮想サーバー・インスタンスにログインするには、SSH プロキシーを使用します。仮想インスタンスまたは要塞ホストに秘密 SSH 鍵を保管しないでください。指定された秘密と公開 SSH 鍵のペアを使用している他の SSH ログイン方法を許可しないでください。	公開 SSH 鍵-お客様によって提供されます。 SSH 秘密鍵-お客様によって提供されます。	鍵を指定するようにお客様に依頼します。入力をセキュア・パラメーターとして受け入れるか、 IBM Cloud Secure Storage Manager に保管されている鍵への参照として受け入れます。どのログ・ファイルにも SSH 鍵を出力しません。 SSH 秘密鍵を保持しません。

コンプライアンス

このデプロイ可能アーキテクチャーは、 SAP デプロイメント用に認定されています。