Pré-requisitos

1. Antes de iniciar a instalação do SAP Web Dispatcher, certifique-se de implantar uma arquitetura VPC landing zone e Power Virtual Server com o cenário SAP. A visão geral do Power Virtual Server com arquiteturas implementáveis do VPC landing zone descreve as variações de infraestrutura disponíveis para as cargas de trabalho do SAP. O capítulo Implantação de aplicativos SAP em Power Virtual Server explica como instalar e configurar instâncias de Power Virtual Server para o software SAP. Após a instalação do software SAP, verifique se todas as instâncias do SAP estão ativas e em execução.
2. Instale e configure um servidor VPN (Virtual Private Network) cliente-para-site e um cliente VPN em seu host local. O capítulo Connect que usa uma VPN cliente-para-site fornece instruções passo a passo sobre como configurá-la. É necessária uma conexão VPN para executar o Software Provisioning Manager em um navegador em seu host local. Como alternativa, você pode usar uma área de trabalho remota para se conectar ao SAP Web Dispatcher VSI.
3. Identifique os números de porta HTTPS que são usados pelos aplicativos SAP implementados. Esses números de porta são necessários para configurar o SAP Web Dispatcher.

Implementação e configuração do VSI

Siga estas etapas para configurar a Instância de Servidor Virtual (VSI) para o SAP Web Dispatcher.

1. Crie um VSI de borda para hospedar o SAP Web Dispatcher. Consulte o diagrama de arquitetura anterior para identificar qual VPC ( IBM Cloud® Virtual Private Cloud ) é usado. A criação de instâncias de servidor virtual fornece orientação sobre como proceder.

   Certifique-se de que o nome do host do VSI de borda não tenha mais de 13 caracteres.

2. Faça login no VSI que você criou para o SAP Web Dispatcher e verifique se os repositórios necessários para a instalação estão ativados. Consulte Ativar os repositórios necessários para obter instruções detalhadas.

   Para verificar os repositórios instalados, use o seguinte comando:

   dnf repolist
   

   Os seguintes repositórios são necessários.

   rhel-9-for-x86_64-baseos-e4s-rpms
   rhel-9-for-x86_64-appstream-e4s-rpms
   rhel-9-for-x86_64-sap-solutions-e4s-rpms
   rhel-9-for-x86_64-sap-netweaver-e4s-rpms
   

   Se esses repositórios estiverem faltando, use o seguinte comando para ativá-los.

   subscription-manager repos \
   --disable="*" \
   --enable="rhel-9-for-$(uname -m)-baseos-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-appstream-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-sap-solutions-e4s-rpms" \
   --enable="rhel-9-for-$(uname -m)-sap-netweaver-e4s-rpms"
   

3. Use o seguinte comando para instalar as funções do sistema RHEL.

   dnf install rhel-system-roles-sap
   

4. Certifique-se de que pelo menos 20480 MB de espaço de troca estejam configurados no sistema local. Se não houver espaço de troca disponível, crie-o conforme descrito em Criação de uma imagem personalizada do sistema operacional.

5. Crie um playbook Ansible sap-netweaver.yml com o seguinte conteúdo no diretório /root:

   - hosts: localhost
     connection: local
     roles:
       - sap_general_preconfigure
       - sap_netweaver_preconfigure
   

6. Configure o nome de host do domínio SAP. Como alternativa, você pode definir o nome de host do domínio durante a execução do playbook de pré-configuração sap-netweaver.yml, que é necessário antes de iniciar a instalação do SAP Web Dispatcher.

7. Use o seguinte comando para executar o playbook sap-netweaver.yml Ansible.

   ansible-playbook sap-netweaver.yml --extra-vars "sap_domain=<your_host_name>"
   

8. Faça o download dos pacotes SAR atuais no SAP Software Download Center. Os componentes necessários incluem:

   • Gerente de provisionamento de software
   • SAP Web Dispatcher
   • SAP agente anfitrião
   • SAPCAR (que é usado para descompactar os pacotes do instalador).

9. Configure uma conta de usuário e uma senha que serão usadas durante a instalação do SAP Web Dispatcher.

Implementando um Application Load Balancer for VPC

Crie um serviço IBM Cloud Application Load Balancer for VPC (ALB). Consulte Criar um Application Load Balancer for VPC para obter instruções detalhadas. A documentação Sobre balanceadores de carga de aplicativos descreve os tipos de ALB disponíveis. Escolha o tipo de ALB apropriado para sua implementação e configure a sub-rede e os grupos de segurança do ALB de acordo com o diagrama de arquitetura anterior.

Configuração do SAP Web Dispatcher para sistemas back-end

A documentação Configuração do SAP Web Dispatcher para sistemas back-end fornece instruções para configurar o SAP Web Dispatcher para sistemas back-end.

Para ativar a comunicação segura HTTPS entre o SAP Web Dispatcher e o IBM Cloud Application Load Balancer, configure os parâmetros SSL.

Configuração de SSL para o SAP Web Dispatcher

A documentação Configure SAP Web Dispatcher to Support SSL descreve as etapas necessárias para configurar o SSL. Para concluir essa configuração, obtenha um certificado de servidor confiável assinado por uma autoridade de certificação (CA). O certificado deve estar no formato PEM e incluir a chave privada.

Para obter mais informações, consulte Configurar um certificado de servidor válido em SAP Web Dispatcher.

A documentação Managing PSE files at the SAP Web Dispatcher fornece um guia passo a passo para usar a página Web Administration. Ele descreve como configurar e gerenciar os arquivos do Personal Security Environment (PSE), que são necessários para as conexões HTTPS.

Verificando a configuração

Depois de concluir a configuração dos sistemas back-end e definir a comunicação HTTPS para o SAP Web Dispatcher, verifique se o sistema está funcionando corretamente. Use a interface de administração da Web e selecione as opções no lado esquerdo da página. A documentação Installation of SAP Web Dispatcher fornece informações detalhadas sobre o menu de área e os submenus.

Para verificar se o HTTPS está funcionando, acesse o Web Dispatcher SAP usando um URL que comece com https://. O navegador exibe um indicador de conexão segura.

Configuração dos listeners de front-end do ALB e dos pools de back-end

O IBM Cloud Application Load Balancer for VPC criado anteriormente é posicionado na frente das instâncias do Web Dispatcher SAP implantadas para gerenciar o tráfego de entrada e saída.

O diagrama de arquitetura simplificado a seguir mostra o posicionamento do ALB e ajuda a identificar os listeners de front-end e os pools de back-end:

Para configurar o ALB, configure os listeners de front-end e os pools de back-end. Consulte Ouvintes de front-end e pools de back-end para obter diretrizes detalhadas de configuração.

Consulte Ouvintes de front-end e pools de back-end para obter diretrizes detalhadas de configuração.

A documentação Criando um balanceador de carga de aplicativos fornece um guia passo a passo para criar e configurar um pool de back-end e um listener de front-end.

A tabela a seguir mostra um exemplo de configuração:

Configuração da criptografia SSL de ponta a ponta para o ALB

Para configurar a criptografia SSL de ponta a ponta, siga as etapas em Criptografia SSL de ponta a ponta.

Para verificar se a configuração do Application Load Balancer for VPC está funcionando corretamente, verifique o status de integridade do serviço ALB. Um status verde indica que o serviço está funcionando conforme o esperado. Para obter detalhes sobre o monitoramento de verificações de integridade, consulte Trabalho com verificações de integridade.

Validando o SAP Web Dispatcher e o IBM Cloud Application Load Balancer

Para validar a integração do SAP Web Dispatcher e do IBM Cloud Application Load Balancer, abra o ALB URL em um navegador da Web da seguinte forma:

https://<alb-public-host-name-or-ip>:44300/sap/wdisp/admin/public/default.html

Faça login usando o seu nome de usuário (por exemplo, webadm) e a senha especificada durante a instalação do SAP Web Dispatcher. Se o login for bem-sucedido, a interface de administração da Web do SAP Web Dispatcher será aberta. O despachante é implementado atrás do balanceador de carga de aplicativos IBM Cloud.