SAP Technical：SAP企业云的认知

　　作者：matinalSAPTechnical

　　写在前面

　　在技术不断创新的时代，企业面临着前所未有的变化。颠覆性的技术，诸如云计算、移动、社交、大数据、人工智能蕴含着巨大潜力，推动企业业务创新。在管理层面，新产品、服务增加都会导致组织阶层的复杂性，因此也就增加了流程的复杂。但这都改变了客户注重自身企业数据信息安全的想法。

　　随着商业环境向全数字化实时运营模式转变，传统的双层ERP内在局限性开始显现。据不完全统计，到2020年全球范围内互联网流量的92%都将会是云计算的流量，从ERP到HANA，再到云计算，SAP技术的每一次变化都在顺应并引发了市场需求的变化，而这种对于市场需求变化的理解来源于SAP多年中对于行业本身的深耕。

　　在你和领导或者客户谈到云的时候，是否也碰到过他们问你：到底什么是私有云？

　　企业云

　　可能还是有很多人不是很了解，SAPHANA企业云是SAP的私有云，来简化SAPS/4HANA和SAPHANA支持的所采用的解决方案。

　　SAPHANA企业云自发布以来就很受客户的欢迎，企业系统通过利用SAPS/4HANA的创新把数据提升、转移和整合到云中。

　　SAPHEC也是SAP推出的很总要的产品之一，同时运用云的灵活性，并且在可扩展性，安全性和基于私有云的服务模型中保留了定制开发。

　　私有云

　　Gartner分析师表示，采用私有云模式的主要优势不应该是节省成本，而是提高灵活性和动态可扩展性。

　　SAPHEC提供了一种方式，保证不同级别堆栈的隐私和安全性，但更重要的是提供一组私有的个性化托管服务，以满足客户的特定需求，就无需考虑性能，集成和业务连续性等因素。

　　私有托管云服务

　　作为私有托管云，SAPHEC通过在客户之间共享常用资源来提高管理诸多客户环境的效率。同时为客户提供专用资源，确保数据隔离和分离。

　　客户之间共享数据中心设施，虚拟化平台，备份环境，管理和监控等服务，来实现一种共同管理的形式。

　　根据客户的需求，SAPHEC还可以利用MicrosoftAzure，AmazonWebServices等超大规模工具或GoogleCloud作为底层IaaS层。

　　来看一下图中介绍的企业云接入网络的方式：

　　从上图中可以看出，在SAPHEC中，通过将客户的系统置于专用的网络中，将每个客户的环境与其他客户隔离开来。使用虚拟LAN环境（VLAN）实现网络隔离。客户可以通过使用SAPCloudPeering，MPLS或VPN等多种连接选项，通过自己的专用安全连接连接到HEC的网络。因此，每个客户都拥有与SAPHEC的私有安全连接。

　　通过这种专用连接，SAPHEC中的客户系统在其内部网络中对客户现有系统是私有的。所以，这里给出了我们这样一个集成场景，允许使用在安全的私有环境中跨这些网络的系统之间的API调用，数据流等集成，客户可以利用混合云模型来降低风险，也可以将选定的系统保留在自己现有的内部部署环境中，并将其余部分移至SAPHEC。

　　另一方面，客户网络也与SAP公司网络安全隔离。管理HEC客户环境的SAP人员还需要特定授权才能通过跳转主机访问常用管理工具，来管理SAPHEC中的客户环境。一般SAP员工无法访问SAPHEC网络，从而确保客户方数据安全性和隐私性。

　　SAPHEC还支持多云设置，客户可以充分利用SAP其他公共云产品的创新，例如SAPCloudPlatform，用于构建扩展创新的SAPPaaS或者像Ariba，SuccessFactors，Concur等SAPSaaS解决方案。与HEC的客户系统轻松集成。

　　云安全

　　云安全：网络安全是SAP云战略的支柱之一。SAP的云安全框架提供端到端的安全方法，涵盖数据中心安全，网络安全和数据隐私，合规性和认证等所有方面。

　　SAPHEC提供全面，灵活和可扩展的服务组合，用于规划，实施，管理和运营客户的SAP解决方案。整个堆栈中的强制服务和可选服务的混合服务组合允许客户选择由SAP执行某些任务并使某些任务由他们自己负责。这为客户提供了灵活性，即使在SAPHEC中运行时，也能保持对系统所需的控制程度。

　　HEC内部提供很多服务

　　一、HEC标准服务：HEC产品中包含的一系列强制性标准技术服务，用于运行SAP环境。比如：

　　1、基于SAP独特的参考架构的系统配置。

　　2、SAPHANA数据库管理和备份服务。

　　3、基础设施，网络和操作系统管理和监控。

　　二、HEC增强型管理服务（EMS）：一组可选的非功能性服务，涵盖某些客户可能需要但不是所有客户可能需要的技术任务。客户可以根据自己的需求和偏好灵活地选择按需提供这些服务。客户可以使用这些服务来执行超出标准服务的其他任务。比如：

　　1、以快速有效的方式升级SAP版本。

　　2、SAP系统里复制和删除其他client。

　　3、执行比如宕机后的恢复测试。

　　三、HEC应用程序托管服务（AMS）：这些是可选的功能服务，客户可以利用这些服务使SAP的特定功能来管理其应用程序。这些服务还提供与SAPGlobal支持的无缝集成。SAPHEC标准服务，EMS和AMS共同为HEC客户提供“类似SaaS”的体验。比如：

　　1、应用程序演示和应用程序变更管理。

　　2、问题分析和事件的解决。

　　3、软件生命周期管理和创新版本的部署。

　　4、积极的持续业务改进服务。

　　相信，HEC会让客户拥有个性化的安全私有体验，个性化体验使客户能够以自己的需要来达到他们的业务目标，保护他们的数据等免受风险并引导他们实现数字化。

　　相关阅读：

　　微软公有云入华五年,稳步增长靠的是创新之耐力