Voraussetzungen

1. Bevor Sie eine SAP Web Dispatcher-Installation starten, stellen Sie sicher, dass Sie eine VPC landing zone Architektur und Power Virtual Server mit SAP Landschaft bereitstellen. Der Überblick über Power Virtual Server mit VPC landing zone einsatzfähigen Architekturen beschreibt die verfügbaren Infrastrukturvarianten für SAP Workloads. Das Kapitel Bereitstellen von SAP Anwendungen auf Power Virtual Server erklärt, wie Sie Power Virtual Server Instanzen für SAP Software einrichten und konfigurieren. Überprüfen Sie nach der Installation der Software SAP, ob alle Instanzen von SAP aktiv sind und laufen.
2. Installieren und konfigurieren Sie einen Client-to-Site-VPN-Server (Virtual Private Network) und einen VPN-Client auf Ihrem lokalen Host. Im Kapitel Verbinden, das ein Client-to-Site-VPN verwendet, finden Sie eine schrittweise Anleitung für die Einrichtung. Eine VPN-Verbindung ist erforderlich, um Software Provisioning Manager in einem Browser auf Ihrem lokalen Host auszuführen. Alternativ können Sie auch einen Remote-Desktop verwenden, um eine Verbindung mit dem SAP Web Dispatcher VSI herzustellen.
3. Identifizieren Sie die HTTPS Portnummern, die von den eingesetzten SAP Anwendungen verwendet werden. Diese Portnummern sind für die Konfiguration von SAP Web Dispatcher erforderlich.

Bereitstellung und Konfiguration der VSI

Gehen Sie wie folgt vor, um die virtuelle Serverinstanz (VSI) für SAP Web Dispatcher einzurichten.

1. Erstellen Sie einen Edge-VSI, um SAP Web Dispatcher zu hosten. Anhand des vorstehenden Architekturdiagramms können Sie erkennen, welcher VPC ( IBM Cloud® Virtual Private Cloud ) verwendet wird. Die Erstellung virtueller Serverinstanzen bietet eine Anleitung für das weitere Vorgehen.

   Stellen Sie sicher, dass der VSI-Hostname nicht mehr als 13 Zeichen hat.

2. Melden Sie sich bei der VSI an, die Sie für SAP Web Dispatcher erstellt haben, und überprüfen Sie, ob die für die Installation erforderlichen Repositories aktiviert sind. Ausführliche Anweisungen finden Sie unter Aktivieren der erforderlichen Repositories.

   Um die installierten Repositories zu überprüfen, verwenden Sie den folgenden Befehl:

   dnf repolist
   

   Die folgenden Repositories sind erforderlich.

   rhel-9-for-x86_64-baseos-e4s-rpms
   rhel-9-for-x86_64-appstream-e4s-rpms
   rhel-9-for-x86_64-sap-solutions-e4s-rpms
   rhel-9-for-x86_64-sap-netweaver-e4s-rpms
   

   Wenn diese Repositories fehlen, verwenden Sie den folgenden Befehl, um sie zu aktivieren.

   subscription-manager repos \
   --disable="*" \
   --enable="rhel-9-for-$(uname -m)-baseos-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-appstream-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-sap-solutions-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-sap-netweaver-e4s-rpms"
   

3. Verwenden Sie den folgenden Befehl, um die RHEL-Systemrollen zu installieren.

   dnf install rhel-system-roles-sap
   

4. Stellen Sie sicher, dass auf dem lokalen System mindestens 20480 MB Swap-Speicherplatz konfiguriert sind. Wenn kein Swap-Speicherplatz verfügbar ist, erstellen Sie ihn wie unter Erstellen eines benutzerdefinierten Betriebssystem-Images beschrieben.

5. Erstellen Sie ein Ansible playbook sap-netweaver.yml mit dem folgenden Inhalt im Verzeichnis /root:

   - hosts: localhost
     connection: local
     roles:
       - sap_general_preconfigure
       - sap_netweaver_preconfigure
   

6. Konfigurieren Sie den Hostnamen der Domäne SAP. Alternativ können Sie den Domänen-Hostnamen während der Ausführung des sap-netweaver.yml Vorkonfigurations-Playbooks festlegen, das erforderlich ist, bevor Sie die Installation von SAP Web Dispatcher starten.

7. Verwenden Sie den folgenden Befehl, um das sap-netweaver.yml Ansible playbook auszuführen.

   ansible-playbook sap-netweaver.yml --extra-vars "sap_domain=<your_host_name>"
   

8. Laden Sie die aktuellen SAR-Pakete aus dem SAP Software Download Center herunter. Zu den erforderlichen Komponenten gehören:

   • Manager für Softwarebereitstellung
   • SAP-Web-Dispatcher
   • SAP host-Agent
   • SAPCAR (das zum Entpacken der Installationspakete verwendet wird).

9. Konfigurieren Sie ein Benutzerkonto und ein Passwort, die während der Installation von SAP Web Dispatcher verwendet werden.

Application Load Balancer for VPC bereitstellen

Erstellen Sie einen IBM Cloud Application Load Balancer for VPC (ALB) Dienst. Ausführliche Anweisungen finden Sie unter „Erstellen eines Application Load Balancer for VPC. Die Dokumentation Über Application Load Balancer beschreibt die verfügbaren ALB-Typen. Wählen Sie den geeigneten ALB-Typ für Ihre Bereitstellung und konfigurieren Sie das ALB-Teilnetz und die Sicherheitsgruppen gemäß dem vorangegangenen Architekturdiagramm.

Konfigurieren des SAP Web Dispatchers für Backend-Systeme

Die Dokumentation Konfiguration von SAP Web Dispatcher für Back-End-Systeme enthält Anweisungen zur Konfiguration des SAP Web Dispatchers für Back-End-Systeme.

Um eine sichere HTTPS Kommunikation zwischen SAP Web Dispatcher und dem IBM Cloud Application Load Balancer zu ermöglichen, konfigurieren Sie die SSL-Parameter.

Konfigurieren von SSL für SAP Web Dispatcher

Die Dokumentation Configure SAP Web Dispatcher to Support SSL beschreibt die Schritte, die zur Konfiguration von SSL erforderlich sind. Um diese Konfiguration abzuschließen, besorgen Sie sich ein vertrauenswürdiges Serverzertifikat, das von einer Zertifizierungsstelle (CA) unterzeichnet ist. Das Zertifikat muss im PEM-Format vorliegen und den privaten Schlüssel enthalten.

Weitere Informationen finden Sie unter Einrichten eines gültigen Server-Zertifikats in SAP Web Dispatcher.

Die Dokumentation Verwalten von PSE-Dateien unter SAP Web Dispatcher enthält eine schrittweise Anleitung zur Verwendung der Webadministrationsseite. Er beschreibt die Konfiguration und Verwaltung von PSE-Dateien (Personal Security Environment), die für HTTPS-Verbindungen erforderlich sind.

Überprüfung der Konfiguration

Nachdem Sie die Konfiguration für die Backend-Systeme abgeschlossen und die HTTPS Kommunikation für SAP Web Dispatcher eingerichtet haben, überprüfen Sie, ob das System korrekt funktioniert. Verwenden Sie die Webadministrationsschnittstelle und wählen Sie auf der linken Seite Optionen aus. Die Dokumentation Installation von SAP Web Dispatcher enthält detaillierte Informationen über das Bereichsmenü und die Untermenüs.

Um zu überprüfen, ob HTTPS funktioniert, rufen Sie den Web Dispatcher SAP auf, indem Sie ein URL verwenden, das mit https:// beginnt. Der Browser zeigt eine Anzeige für eine sichere Verbindung an.

Konfigurieren der ALB-Front-End-Listener und Back-End-Pools

Die zuvor erstellte IBM Cloud Application Load Balancer for VPC wird vor den bereitgestellten SAP Web Dispatcher-Instanzen positioniert, um den ein- und ausgehenden Datenverkehr zu verwalten.

Das folgende vereinfachte Architekturdiagramm zeigt die Platzierung des ALB und hilft dabei, Front-End-Listener und Back-End-Pools zu identifizieren:

Um den ALB zu konfigurieren, richten Sie Front-End-Listener und Back-End-Pools ein. Siehe Front-End-Listener und Back-End-Pools für detaillierte Konfigurationsrichtlinien.

Siehe Front-End-Listener und Back-End-Pools für detaillierte Konfigurationsrichtlinien.

Die Dokumentation Erstellen eines Anwendungs-Load-Balancers enthält eine schrittweise Anleitung zum Erstellen und Konfigurieren eines Back-End-Pools und eines Front-End-Listeners.

Die folgende Tabelle zeigt eine Beispielkonfiguration:

Konfigurieren der Ende-zu-Ende-SSL-Verschlüsselung für ALB

Um die Ende-zu-Ende-SSL-Verschlüsselung zu konfigurieren, folgen Sie den Schritten unter Ende-zu-Ende-SSL-Verschlüsselung.

Um zu überprüfen, ob die Konfiguration von Application Load Balancer for VPC korrekt funktioniert, kontrollieren Sie den Status des ALB-Dienstes. Ein grüner Status bedeutet, dass der Dienst wie erwartet funktioniert. Einzelheiten zur Überwachung von Gesundheitsprüfungen finden Sie unter Arbeiten mit Gesundheitsprüfungen.

Validierung von SAP Web Dispatcher und IBM Cloud Application Load Balancer

Um die Integration von SAP Web Dispatcher und IBM Cloud Application Load Balancer zu überprüfen, öffnen Sie den ALB URL in einem Webbrowser wie folgt:

https://<alb-public-host-name-or-ip>:44300/sap/wdisp/admin/public/default.html

Melden Sie sich mit Ihrem Benutzernamen (z. B. webadm) und dem Passwort an, das Sie bei der Installation von SAP Web Dispatcher angegeben haben. Ist die Anmeldung erfolgreich, öffnet sich die Webadministrationsoberfläche des SAP Web Dispatchers. Der Dispatcher wird hinter dem IBM Cloud Application Load Balancer eingesetzt.