Implementazione dell'infrastruttura

Utilizzare le seguenti informazioni per distribuire e configurare SAP HANA e SAP NetWeaver su IBM Cloud® Virtual Servers for Virtual Private Cloud.

Configurazione di un VPC (Virtual Private Cloud) e una sottorete

Prima di poter creare un server virtuale, è necessario creare una VPC.

I passaggi seguenti riassumono la configurazione della VPC e delle sottoreti, descritta in modo più dettagliato nella guida “Creare un’ IBM Cloud VPC ”.

  1. Fai clic sull'icona Menu > Infrastruttura VPC > Rete > VPC

  2. Fai clic su Crea.

  3. Immetti un nome (Name) univoco per il VPC.

  4. Seleziona un gruppo di risorse (Resource group). Utilizza i gruppi di risorse per organizzare le risorse del tuo account per scopi di controllo degli accessi e fatturazione. Per ulteriori informazioni, consulta le "Migliori pratiche per l'organizzazione delle risorse in un gruppo di risorse " e "Cosa rende efficace una strategia per i gruppi di risorse?".

  5. Facoltativo: inserisci dei tag per organizzare e trovare più facilmente le tue risorse. Puoi aggiungere più tag in seguito. Per ulteriori informazioni, vedi Gestione delle tag.

  6. Seleziona se il gruppo di sicurezza predefinito consente il traffico ping e SSH in entrata alle istanze del server virtuale in questo VPC. Configureremo più regole per il gruppo di sicurezza predefinito in seguito.

  7. Opzionale: accesso classico. Scegli se vuoi consentire al tuo VPC di accedere alle risorse dell'infrastruttura classica. Per ulteriori informazioni, vedi Configurazione dell'accesso all'infrastruttura classica.

    È possibile abilitare l'accesso classico per una VPC solo al momento della sua creazione. Non è possibile aggiornare una VPC per aggiungere o rimuovere l'accesso classico. Inoltre, nel proprio account è possibile avere solo una VPC con accesso classico alla volta.

  8. Opzionale: prefissi di indirizzo predefiniti. Disabilita questa opzione se non vuoi assegnare dei prefissi di indirizzi della sottorete predefiniti ad ogni zona nel tuo VPC. Dopo aver creato il tuo VPC, puoi andare alla sua pagina dei dettagli e configurare i tuoi prefissi di indirizzi della sottorete. Se disabiliti questa opzione, la sezione New subnet for VPC sarà nascosta e sarà necessaria una definizione manuale dopo la creazione del VPC. Lascia il valore predefinito.

Nuova sottorete per VPC

  1. Immetti un nome (Name) univoco per la sottorete del VPC.

  2. Seleziona un gruppo di risorse (Resource group) per la sottorete.

  3. Seleziona un'ubicazione (Location) per la sottorete. L'ubicazione è composta da una regione e una zona.

    La regione che selezioni viene utilizzata come regione del VPC. Tutte le risorse aggiuntive che crei in questo VPC vengono create nella regione selezionata.

  4. Immetti un prefisso di indirizzo (Address prefix), il numero di indirizzi (Number of addresses) e l'intervallo di IP (IP range) per la sottorete. L'intervallo di IP viene immesso nella notazione CIDR, ad esempio: 10.240.0.0/24. Nella maggior parte dei casi, puoi utilizzare l'intervallo di IP predefinito. Se vuoi specificare un intervallo di IP personalizzato, puoi utilizzare il calcolatore di intervalli IP per selezionare un prefisso di indirizzo diverso o modificare il numero di indirizzi.

    Non è possibile ridimensionare una sottorete dopo che è stata creata.

  5. Collega un gateway pubblico alla sottorete se vuoi consentire a tutte le risorse collegate di comunicare con l'internet pubblico.

    Puoi anche collegare il gateway pubblico dopo aver creato la sottorete.

  6. Fai clic su Create virtual private cloud.

Definizione manuale delle tue sottoreti

Se hai disabilitato l'opzione "Prefissi di indirizzo predefiniti ", che ha nascosto la sezione "Nuova sottorete per VPC " nella pagina di ordinazione delle VPC, devi definire manualmente le tue sottoreti prima di effettuare il provisioning del tuo Virtual Servers for VPC. Segui questi passaggi per configurare le tue sottoreti, se non l'hai già fatto durante la configurazione della tua VPC.

  1. Fare clic sull' icona Menu > Infrastruttura VPC > Sottoreti > Nuova sottorete.

  2. Immetti un nome (Name) univoco e seleziona il VPC (Virtual private cloud) a cui deve essere associato.

  3. Seleziona un gruppo di risorse (Resource group).

  4. Seleziona un'ubicazione (Location). L'ubicazione è composta da una regione e una zona. Se stai creando manualmente la sottorete iniziale, invece di crearla quando hai creato il VPC, la regione (ubicazione) che selezioni viene utilizzata come regione del VPC. Tutte le risorse aggiuntive che crei in questo VPC vengono create nella regione selezionata.

    Se hai creato una sottorete al momento della creazione della tua VPC, è necessario creare altre sottoreti nella stessa regione. Puoi creare più sottoreti all'interno delle zone del VPC.

  5. Fai clic su Create subnet.

Configurazione del server virtuale Intel

Prima di poter creare un server virtuale, è necessario creare la VPC e generare una chiave SSH da aggiungere all'istanza del server durante la sua creazione; per ulteriori dettagli sulle chiavi SSH con i server virtuali, consultare la relativa documentazione.

Utilizza la seguente procedura per ordinare il tuo server virtuale e i componenti necessari. Per ulteriori informazioni sulla creazione di un server virtuale, consultare la sezione " Creazione di istanze di server virtuali tramite la console IBM Cloud ".

  1. Accedi alla console di IBM Cloud utilizzando le tue credenziali personali.

  2. Fai clic sull'icona Menu > Infrastruttura VPC > Istanze di server virtuali.

  3. Fai clic su Crea.

  4. Immetti un nome (Name) univoco per il server virtuale, che diventa il nome host (hostname). I nomi host SAP devono essere formati da un massimo di 13 caratteri alfanumerici. Per ulteriori informazioni sui nomi host di SAP, consultare SAP Note 611361 e 129997.

  5. Scegli un gruppo di risorse (Resource group).

    Una volta creato il server virtuale, non è più possibile modificare il gruppo di risorse.

  6. Facoltativo: inserisci dei tag per organizzare e trovare più facilmente le tue risorse. Puoi aggiungere più tag in seguito. Per ulteriori informazioni, vedi Gestione delle tag.

  7. Seleziona la stessa posizione in cui hai creato la tua VPC e le tue sottoreti. L'ubicazione è composta da una regione e una zona.

  8. Selezionare il sistema operativo preferito tra Windows Server, Red Hat Linux o SUSE Linux per eseguire SAP NetWeaver, oppure tra Red Hat o SUSE per eseguire SAP HANA; le versioni Linux sono disponibili nella sezione Catalog image > ...-sap-hana-... come immagini del sistema operativo per SAP HANA, oppure nella sezione " Catalog image " > ...-sap-applications-... come immagini del sistema operativo per SAP NetWeaver.

  9. Selezionare un profilo seguendo le indicazioni riportate nei documenti " Profili certificati Intel Virtual Server per SAP HANA " o " Profili certificati Intel Virtual Server per SAP NetWeaver ", che elencano i profili certificati per SAP HANA e SAP NetWeaver.

  10. Seleziona la chiave SSH che desideri aggiungere al server virtuale. Per questo passo, puoi creare una nuova chiave SSH.

  11. Fai clic su New volume per Data volumes. È necessario specificare i volumi di dati.

  12. Puoi abilitare Auto Delete per eliminare automaticamente il volume di dati se viene eliminato il server virtuale. Questa opzione non è consigliata.

  13. Collegare i volumi di dati appropriati al proprio server virtuale.

  14. Nella sezione “Rete”, selezionare il cloud privato virtuale a cui collegare il server virtuale.

  15. Nella sezione " Interfacce di rete ", la prima interfaccia di rete virtuale risulta collegata alla sottorete predefinita della VPC. Questo può essere modificato secondo necessità.

  16. Fai clic su Create virtual server instance. Una volta che l' Virtual Servers for VPC è stato configurato ed è pronto per l'accesso SSH, è possibile iniziare a installare le applicazioni SAP HAAN o SAP NetWeaver.

La tabella 1 riporta una sintesi dei campi e dei valori utilizzati per configurare Virtual Servers for VPC.

Opzioni di provisioning delle istanze
Campo Valore
Nome Nome univoco per il tuo server virtuale.
VPC (Virtual Private Cloud) Specificare la VPC in cui si desidera creare il server virtuale.
Gruppo di risorse Utilizza i gruppi di risorse per organizzare le risorse del tuo account per scopi di controllo degli accessi e fatturazione.
Posizione Le ubicazioni sono formate da regioni (aree geografiche specifiche) e zone (data center a tolleranza di errore all'interno di una regione). Seleziona la posizione in cui desideri creare il tuo server virtuale.
Sistema operativo
  • Distribuzione “ Linux ” per i carichi di lavoro “ SAP HANA ”: selezionare “Immagine del catalogo ” > ...-sap-hana-...
  • Distribuzione di Linux per carichi di lavoro SAP NetWeaver, selezionare Immagine del catalogo > ...-sap-applications...
  • Windows Server per carichi di lavoro SAP NetWeaver: selezionare Windows Server
  • Scegliere una versione del sistema operativo supportata da SAP, come documentato nella nota 2927211 all'indirizzo SAP
Profilo Selezionare uno dei profili descritti nella sezione “Profili certificati Intel Virtual Server per SAP HANA ” o “Profili certificati Intel Virtual Server per SAP NetWeaver ”.
Chiave SSH Devi selezionare una chiave SSH esistente o caricarne una nuova prima di poter creare l'istanza. Le chiavi SSH sono utilizzate per la connessione sicura a un'istanza in esecuzione.
Nota: le combinazioni alfanumeriche sono limitate a 100 caratteri. Per ulteriori informazioni, vedi Chiavi SSH.
Dati utente È possibile aggiungere dati utente per eseguire automaticamente operazioni di configurazione comuni o per eseguire script. Per ulteriori informazioni, vedi Dati utente.
Volume di avvio La dimensione del volume di avvio predefinita per tutti i profili è 100 GB. È possibile modificare il volume di avvio facendo clic sull'icona a forma di matita.
Volume dati Puoi aggiungere uno o più volumi di dati secondari quando esegui il provisioning dell'istanza. Per aggiungere dei volumi, fare clic su “Nuovo volume ”. Per ulteriori informazioni sul provisioning di un volume, vedi Crea e collega un volume di archiviazione blocchi quando crei una nuova istanza. Collega i volumi di dati al tuo server virtuale in base al profilo del server virtuale “ SAP HANA ” o “ SAP NetWeaver ”.
Interfacce di rete Configurare le opzioni di rete per connettersi alla VPC di IBM Cloud. È possibile creare e assegnare fino a cinque interfacce di rete a ciascuna istanza - vedi di seguito.

Aggiunta di Block Storage for VPC

  1. Accedi alla console di IBM Cloud utilizzando le tue credenziali personali.

  2. Fare clic sull' icona Menu > Infrastruttura VPC > Volumi di archiviazione a blocchi > Nuovo volume.

  3. Immetti un nome (Name) univoco.

  4. Scegli un gruppo di risorse (Resource group).

    Una volta creato il server virtuale, non è più possibile modificare il gruppo di risorse.

  5. Seleziona la stessa ubicazione (Location) in cui hai creato la tua Virtual Servers for VPC. L'ubicazione è composta da una regione e una zona.

  6. Selezionare " Livelli IOPS " oppure " Personalizzato ". Come descritto nella sezione “Considerazioni sulla progettazione dello storage ”, il valore di IOPS per GB dipende dal carico di lavoro previsto.

  7. Fai clic su Create volume.

    Per impostazione predefinita, tutti i volumi di archiviazione a blocchi per i volumi VPC utilizzano la crittografia gestita d IBM. Tuttavia, sono disponibili nuove funzionalità per la crittografia gestita dal cliente.

  8. Fai clic sull’icona Menu > Infrastruttura VPC > Istanze di server virtuali.

  9. Selezionare il server virtuale a cui si desidera collegare il nuovo blocco di archiviazione.

  10. Fai clic su Attach volume.

  11. Seleziona il nuovo volume di archiviazione blocchi e fai clic su Attach.

  12. Accedere al server virtuale tramite SSH ed eseguire le operazioni necessarie relative allo storage a blocchi, quali l’aggiunta di partizioni del file system, file system e punti di montaggio.

    Per ulteriori informazioni sul montaggio di un volume “ Block Storage for VPC ”, consulta questa pagina.

Creazione dell'interfaccia di rete

Per ogni interfaccia di rete ( vNIC ) aggiunta, definire quanto segue:

  • Nome dell'interfaccia di rete (il valore predefinito è " eth0 " e così via, ma questo nome non è quello che appare nel sistema operativo quando è in esecuzione ip link)
  • Sottorete da assegnare a questa interfaccia di rete in

Durante la configurazione dei server virtuali, ogni server virtuale richiede un'interfaccia di rete primaria. Se si utilizza un IP flottante, per impostazione predefinita questo è associato all'interfaccia di rete primaria.

Per impostazione predefinita, durante la configurazione di un server virtuale, l’interfaccia di rete primaria viene già aggiunta al gruppo di sicurezza predefinito. Una volta creato un server virtuale, all'interfaccia di rete viene assegnato un proprio indirizzo IP privato proveniente dall'intervallo della sottorete selezionata.

Larghezza di banda delle interfacce di rete

Ogni profilo di server virtuale ha una larghezza di banda di rete massima di 2 Gbps per vCPU,, con un limite massimo di 80 Gbps. La larghezza di banda di rete viene distribuita in modo uniforme tra le interfacce di rete. Ogni interfaccia di rete ha un limite massimo di 16 Gbps che potrebbe limitare le prestazioni complessive. Potrebbe essere necessario collegare più interfacce di rete all'istanza del server virtuale per ottimizzare le prestazioni di rete.

Ad esempio, se si sceglie un profilo con 16 vCPU,, il limite di banda della rete per quel profilo è di 32 Gbps. Se si dispone di una sola interfaccia di rete, le prestazioni di rete massime sono pari a 16 Gbps a causa del limite imposto dall'interfaccia stessa. È necessario collegare due interfacce di rete (da 16 Gbps ciascuna) per raggiungere il limite massimo del profilo, pari a 32 Gbps.

Per ulteriori informazioni, consultare VPC - Note sulle prestazioni di rete per i profili.

Più interfacce di rete

È possibile aggiungere fino a 5 interfacce di rete ( vNIC ) all'istanza del server virtuale; a ciascuna viene assegnato un unico indirizzo IP univoco proveniente dall'intervallo della sottorete selezionata, il che consente di disporre di più indirizzi IP per l'istanza del server virtuale.

Ciascuna delle diverse interfacce di rete collegate al server virtuale può utilizzare la stessa sottorete o sottoreti diverse. Tuttavia, queste sottoreti devono trovarsi all’interno della stessa zona della VPC.

È possibile creare una nuova interfaccia di rete durante la configurazione iniziale o dopo che il server virtuale è già in esecuzione.

Una volta creata una nuova interfaccia di rete, questa risulta immediatamente disponibile per il sistema operativo, come si può verificare utilizzando il comando ip link``.

Se l'istanza del server virtuale è in esecuzione quando si eseguono i passaggi seguenti per aggiungere l'interfaccia di rete, essa rimane in modalità " DOWN mode " (in esecuzione) ed è necessario configurare l'interfaccia di rete per l'istanza. È possibile arrestare e quindi riavviare l'istanza, operazione che imposta l'interfaccia in modalità " UP mode " e la aggiunge alla tabella di instradamento, oppure è possibile configurare manualmente l'interfaccia nel sistema operativo guest (ad esempio, su un sistema operativo basato su Linux, è possibile utilizzare ip link set dev <interface> up).

Per aggiungere una nuova interfaccia di rete all’istanza del server virtuale, procedere come segue:

  1. Nella sezione " Interfacce di rete " della pagina "Dettagli istanza", fare clic su " Nuova interfaccia ".
  2. Nella pagina " Nuova interfaccia di rete ", il nome dell'interfaccia è impostato per impostazione predefinita su un numero progressivo. Se questa è la prima nuova interfaccia dopo l'interfaccia principale, il nome predefinito è eth1. Se vuoi, puoi cambiare il nome.
  3. Seleziona una sottorete tra quelle assegnate alle tue interfacce di rete esistenti.
  4. Selezionare il gruppo di sicurezza che si desidera associare all'interfaccia di rete.
  5. Fai clic su Crea.

Maggiori informazioni sono disponibili alla voce " Infrastruttura VPC - Gestione delle interfacce di rete ".

Preparazione del sistema operativo

BYOL (Bring your own license) del prodotto SO

Quando hai una tua licenza del sistema operativo, puoi installarla sul tuo server virtuale in base alle istruzioni del fornitore. Per ulteriori informazioni sulle immagini personalizzate, vedi Importazione e gestione di immagini personalizzate.

Si prega di tenere presente che il sistema operativo scelto deve essere certificato per SAP e disporre dei pacchetti di sistema necessari per SAP.