裸金属解决方案上的 SAP HANA 规划指南

对于大型 SAP HANA 纵向扩容系统，裸金属解决方案提供经 SAP 认证的超大型裸机服务器，可为 SAP HANA 纵向扩容系统提供高达 24 TB 内存和 896 个逻辑 CPU。

裸金属解决方案是一种代管式解决方案，在区域扩展中提供专门构建的裸机机器和相关的基础架构，并通过代管式专用高性能连接方案以及低延迟的网络结构连接到 Google Cloud。

本指南仅介绍裸金属解决方案中专门针对在裸金属解决方案环境中运行 SAP HANA 工作负载的内容或与之相关的方面。

如需了解如何在 Google Cloud 中的 Compute Engine 虚拟机上运行 SAP HANA，请参阅 SAP HANA 规划指南。

有关裸金属解决方案的完整说明，请参阅裸金属解决方案。

您在裸金属解决方案环境中的责任

如裸金属解决方案文档所述，在机器配置并交付给您之后，您需要负责所有软件（例如 SAP HANA）的许可、安装和维护。

如需详细了解您在裸金属解决方案环境中的责任，请参阅您在裸金属解决方案环境中的责任。

支持的架构

在裸金属解决方案服务器上运行 SAP HANA 时，您必须使用三层架构，其中 SAP NetWeaver 和应用服务器运行在与 SAP HANA 不同的服务器上。

在 Google Cloud 上运行的 SAP 应用服务器必须与运行 SAP HANA 的裸金属解决方案区域扩展位于同一区域。

对于裸金属解决方案上的 SAP HANA，您可以使用以下应用服务器架构：

• 全裸机应用架构，其中所有应用服务器都在与 SAP HANA 相同的裸金属解决方案环境中运行。如果您的工作负载要求的 SAP HANA 和应用服务器之间的延迟低于合作伙伴互连连接能够提供的延迟，请考虑使用全裸机架构。
• 混合应用架构，其中 SAP HANA 在裸金属解决方案环境中运行，但 SAP 应用服务器在 Google Cloud 上运行。混合架构比全金属架构更灵活，费用更低。

下图展示了混合应用服务器架构。应用服务器在 Google Cloud 上运行，而 SAP HANA 在裸金属解决方案上运行。灾难恢复站点部署在不同的区域扩展中。异步 SAP HANA 系统复制通过 Google Cloud 网络访问灾难恢复站点。

下图展示了全裸机应用服务器架构。在主要站点中，应用服务器和 SAP HANA 在同一裸金属解决方案区域扩展中运行。灾难恢复站点部署在不同的区域扩展中，并且同时包含应用服务器和 SAP HANA。灾难恢复站点中的系统在需要用于恢复用途之前可用于其他用途。异步 SAP HANA 系统复制通过 Google Cloud 网络访问灾难恢复站点。

区域可用性

下表显示了当前支持裸金属解决方案上的 SAP HANA 的 Google Cloud 区域。

如果您在上表中没有看到所需的区域，请与 Google Cloud 销售部门联系。

经过认证的机器类型

下表显示了经 SAP 认证的适用于 SAP HANA 的裸金属解决方案机器。

并非所有裸金属解决方案区域扩展都提供适用于 SAP HANA 的机器。如需查看哪些区域提供适用于 SAP HANA 的裸金属解决方案机器，请参阅区域可用性。

SAP 在 SAP HANA 硬件目录中列出了经认证的适用于 SAP HANA 的裸金属解决方案机器类型。

经认证的操作系统

下表显示了经 SAP 认证、能够与裸金属解决方案服务器上的 SAP HANA 在生产环境中搭配使用的 Red Hat Enterprise Linux (RHEL) 和 SUSE Linux Enterprise Server (SLES) 操作系统，以及这些操作系统的可用性。如果您需要的操作系统未显示在下表中，请与 Google Cloud 销售部门联系。

如需从 SAP 详细了解已经过认证的操作系统，请参阅 SAP 说明 3000343 - Google Cloud 上的 SAP 应用：Google Cloud 裸金属解决方案中支持的产品。

存储

本部分介绍裸金属解决方案上的 SAP HANA 的存储选项，例如订购、卷布局和性能。

SAP HANA 的逻辑卷布局

控制裸金属解决方案机器时，系统会为您映射 SAP HANA 的逻辑卷布局，使其符合 SAP 认证的存储布局。

如需了解如何验证卷布局，请参阅验证卷到存储的映射。

用于在高可用性集群中实现 SBD 防护的块存储

如果您设置了一个带有 SBD 防护功能的 Linux 高可用性集群，Google Cloud 会为防护机制预配三个共享 LUN，它们总共使用大约 150 GB 的块存储空间。

订购存储空间

与其他裸金属解决方案机器类型不同，您需要以 48 TiB 为增量订购 SAP HANA 的附加块存储空间。48 TiB 是所需的最低存储容量。

在计算所需的存储容量时，请包括 SAP HANA 数据备份和快照的存储空间。

存储性能

Google Cloud 为裸金属解决方案服务器上的 SAP HANA 提供的存储达到或超过了 SAP HANA 性能要求。预期吞吐量可达每秒 3.5 GiB。

您可以订购额外的 48 TiB 块存储容量并将其附加到裸金属解决方案服务器，从而提高块存储性能。这样做可将块存储空间的吞吐量和每秒输入/输出操作次数 (IOPS) 翻倍。如需了解价格或购买额外的 48 TiB 块存储容量，请与 Google Cloud 销售部门联系，或者如果您已经拥有裸金属解决方案，则可以提出相应的服务请求。

备份

您可以为裸金属解决方案环境中的 SAP 系统提供多种备份选项。

SAP HANA 备份

使用 Cloud Storage 永久存储 SAP HANA 备份。

您可以在裸金属解决方案环境中使用以下备份解决方案：

• Google Cloud 的 Agent for SAP 的 Backint 功能，用于将备份直接发送到 Cloud Storage。
• SAP 支持的第三方备份解决方案。

由于在裸金属解决方案和 Cloud Storage 之间传输备份会占用大量与 Google Cloud 连接的带宽，因此请尽量安排在非高峰时段备份到 Google Cloud 并使用增量备份。

如果您的备份解决方案有节流机制，您可以降低备份的发送速率（吞吐量）。降低吞吐量可减少备份占用的带宽量，但会增加完成备份所需的时间。

Google Cloud 的 Agent for SAP 的 Backint 功能包含一个节流机制。

Google Cloud 的 SAP for Agent 的 Backint 功能

如果您使用 Google Cloud 的 Agent for SAP 的 Backint 功能，则需要为本地主机设置专用 Google 访问通道，或者使用 NAT 网关或代理。如需了解详情，请参阅设置对 Google Cloud API 和服务的访问权限。

在裸金属解决方案环境中，Google Cloud 的 Agent for SAP 需要服务账号密钥来访问 Cloud Storage。如需了解详情，请参阅服务账号注意事项。

快照

使用裸金属解决方案时，您可以请求裸金属解决方案服务器的本地磁盘快照。

快照仅限本地副本，不支持多区域复制。

默认情况下，裸金属解决方案免费截取启动磁盘和操作系统 LUN 的每日快照。每日快照会保留 7 天。

您可以订购数据卷的快照，但需要在订购裸金属解决方案服务器时申请。您还必须订购额外的存储空间来存储数据卷的快照。

网络

SAP 部署的网络基础架构和设置与裸金属解决方案上的其他工作负载基本相同。本部分仅介绍网络中专门针对裸金属解决方案上的 SAP HANA 部署的内容或与之相关的方面。

裸金属解决方案文档介绍了如何启用 Cloud Interconnect 连接和配置对互联网和 Google Cloud API 的访问权限。

如需了解详情，请参阅裸金属解决方案网络。

带宽要求

在规划裸金属解决方案上的 SAP HANA 时，您需要确定裸机服务器和 Google Cloud 网络之间的 Cloud Interconnect 连接的带宽要求。

在确定带宽要求时，请使用峰值吞吐量。考虑所有需要使用 Cloud Interconnect 连接的系统。这包括流向互联网的所有网络流量，这些流量首先流经 Google Cloud 网络。

每个活跃的 SAP HANA 实例需要大约 10 Gbps 带宽。如果您有两个独立运行的活跃 SAP HANA 实例，则需要大约 20 Gbps 带宽。仅具有一个活跃 SAP HANA 实例的高可用性集群计为单个活跃实例。

应用服务器的架构会影响所需的带宽量。

如果使用全裸机架构（应用服务器和 SAP HANA 在同一裸金属解决方案上运行），则在估算带宽要求时，备份和与 Google Cloud 服务的集成是首要考虑因素。

如果使用混合架构，除了备份和服务集成之外，您还需要考虑 SAP HANA 与 Google Cloud 上的应用服务器之间的通信。

网络接口

Google Cloud 使用多个硬件网络接口预配适用于 SAP HANA 的裸金属解决方案服务器，这些硬件网络接口通过绑定模式 4（也称为 802.3ad LACP）绑定在一起，以创建冗余的负载均衡配置。

绑定提供以下虚拟 LAN，每个虚拟 LAN 都配置了一个静态 IP 地址范围：

• 公共网络 (bond0)，可以在 BMS 部署环境和您的 Google Cloud 项目中访问。
• 专用网络 (bond1)，只能在 BMS 部署环境中访问。
• 检测信号网络 (bond2)，只能在 BMS 部署环境中访问，用于高可用性配置。

要查看活动的网络接口配置，您可以在通过 SSH 连接到裸金属解决方案服务器后使用以下命令：

$ sudo ip a

您可以通过以下命令查看特定绑定的绑定接口：

$ sudo cat /etc/sysconfig/network/ifcfg-bond0

同样，您可以通过以下命令查看与某个绑定关联的虚拟局域网的配置：

$ sudo cat /etc/sysconfig/network/ifcfg-bond0.VLAN-ID

其中 VLAN-ID 是 ip a 命令输出中与分配的 VLAN 关联的编号。

裸金属解决方案环境启动并运行后，您可以将更多网络接口添加并连接到服务器。如需查看相关说明，请参阅将网络添加并连接到服务器。

DNS

您负责在裸金属解决方案环境中设置自己的域名系统 (DNS) 服务器。

NTP

您负责设置裸金属解决方案服务器对网络时间协议 (NTP) 服务器的访问权限，以便在您的 SAP 部署中同步时间。

在混合架构（SAP HANA 实例在裸金属解决方案中运行，应用服务器在 Google Cloud 中运行）中，时间同步尤为重要。

您可以使用 Google Cloud NTP 服务器，也可以使用您选择的 NTP 服务器。

配置裸金属解决方案机器对 Google Cloud NTP 服务器的访问权限的步骤与 Compute Engine 类似，但您首先需要设置对 Google Cloud API 的专用访问权限。

如需查看设置对 Google Cloud NTP 服务器的访问权限的 Compute Engine 步骤，请参阅为实例设置网络时间协议 (NTP)。

IAM 服务账号

您需要在 Google Cloud 项目中创建用于身份验证和访问权限管理的 Identity and Access Management (IAM) 服务账号，然后运行在裸金属解决方案机器上的应用才能访问 Google Cloud 产品或服务。

创建服务账号时，您需要创建身份验证密钥，并向服务账号授予角色以管理对 Google Cloud 资源的访问权限。

如果您在裸金属解决方案环境中使用以下任一代理，则需要创建服务账号：

• Google Cloud's Agent for SAP
• Google Cloud 的 Agent for SAP 的 Backint 功能
• （已弃用）Backint 代理
• 您的操作系统中包含的 fence_gce 代理，用于在高可用性集群中进行防护

您将服务账号密钥存储在您的裸金属解决方案机器上，并在配置代理时指定密钥的路径。

上述每个代理需要访问不同的 Google Cloud 资源，因此需要不同的 IAM 权限。为获得最高的安全性和最精细的控制，请为每个代理创建单独的服务账号。

如需详细了解如何对应用进行身份验证以及管理应用对 Google Cloud 资源的访问权限，请参阅 IAM 概览中有关服务账号、角色和权限的信息。

监控

为了提供支持和进行监控，Google Cloud 为在 Compute Engine 虚拟机实例和裸金属解决方案服务器上运行的 SAP 工作负载提供 SAP 代理。

根据 SAP 的要求，为了从 SAP 获取支持以及让 SAP 能够满足其服务等级协议 (SLA)，您必须在运行任何 SAP 系统的所有 Compute Engine 虚拟机实例和裸金属解决方案服务器上安装 Google Cloud 的 Agent for SAP。如需详细了解支持前提条件，请参阅 SAP 说明 2456406 - Google Cloud Platform 上的 SAP：支持前提条件。

对于在裸金属解决方案服务器上运行的 SAP 系统，当运行连接到以下任何数据库的 SAP NetWeaver 时，都需要使用 Google Cloud 的 Agent for SAP：

• SAP HANA
• SAP Adaptive Server Enterprise (ASE)
• SAP MaxDB
• IBM Db2

您在安装了 SAP 系统的主机上安装 Google Cloud's Agent for SAP。如需了解如何安装和配置代理、验证安装，以及验证代理是否按预期运行，请参阅在裸金属解决方案服务器上安装代理。

运行 Linux 的裸金属解决方案服务器支持 Google Cloud 的 Agent for SAP。不支持在运行 Windows 的裸金属解决方案服务器上安装 Google Cloud 的 Agent for SAP。

如果您使用 Google Cloud 提供的以下 RHEL 或 SLES“for SAP”操作系统映像，则 Google Cloud 的 SAP for Agent 会与操作系统映像打包在一起：

• RHEL：所有“for SAP”映像
• SLES：SLES 15 SP4 for SAP 及更高版本

如需监控 SAP HANA 对裸金属解决方案服务器资源的使用情况，您可以将 Google Cloud 的 Agent for SAP 配置为收集 SAP HANA 监控指标。 代理 2.0 版中提供了此功能。如需了解详情，请参阅 SAP HANA 监控指标收集。

维护

Google Cloud 会与您协调裸金属解决方案服务器的计划维护安排，并且未经您的批准不会进行下一步。

如需紧急进行任何计划外的维护，Google Cloud 会在合理可行的情况下尽快通知您，以避免或尽量减少 SAP 应用的中断。

Google Cloud 还提供自助功能，可用于维护裸金属解决方案环境中的服务器、存储和网络。例如，您可以使用 Google Cloud 控制台、Google Cloud CLI 或 API 来执行如下活动：

• 启动、停止或重置服务器
• 查看服务器、存储空间和网络的详细信息
• 使用标签整理服务器、存储空间和网络

如需查看运行 SAP HANA 的裸金属解决方案环境的自助服务功能的完整列表，请参阅维护裸金属解决方案环境。

高可用性

如果您在裸金属解决方案内存优化机器上运行 SAP HANA，Google Cloud 强烈建议您在高可用性集群中部署 SAP HANA。

在裸金属解决方案上的高可用性集群中，您使用同一裸金属解决方案区域扩展中的两个相同的机器、同步 SAP HANA 系统复制以及一个集群资源管理器。

Google Cloud 建议使用您的 Linux 操作系统发行方提供的 Pacemaker 集群。

用于裸金属解决方案上的 SAP HANA 的高可用性集群配置

遵循以下要求和建议，并使用您的 Linux 操作系统发行方提供的 Linux Pacemaker 的配置说明，在裸金属解决方案机器上配置高可用性集群：

• 对于浮动虚拟 IP 地址，您可以使用标准 Pacemaker IPaddr2 集群资源，该资源会将地址解析更新与裸金属解决方案网络结合使用。

• 对于所需的防护设备，裸金属解决方案环境中有两种选项，这两种选项都包含在 Linux 操作系统中：具有共享存储空间的 SBD；在后续 RHEL 和 SUSE 发行版中：fence_gce 代理。

  Google Cloud 建议使用 SBD 防护，但裸金属解决方案要求使用基于 SBD 的软件监控计时器，而并非所有操作系统都支持这种监控计时器。裸金属解决方案支持以下防护设备和操作系统的组合：

  • SLES 和 SBD，或者 SLES 和 fence_gce
  • 仅使用RHEL 与 fence_gce

• 为了实现隔离和弹性，裸金属解决方案上的 SAP HANA 高可用性配置不使用共享存储卷，而是在高可用性和灾难恢复配置中使用 SAP HANA 系统复制在服务器之间同步数据。请根据 SAP HANA 文档和您的操作系统供应商的建议配置 SAP HANA 系统复制。

使用 SBD 和共享块存储进行防护

对于裸金属解决方案中适用于 SAP HANA 的高可用性集群的防护，Google Cloud 建议使用 SBD 与共享块存储进行通信。

针对 SBD 防护的软件监控定时器要求

目前，裸金属解决方案要求 SBD 防护机制使用基于软件的监控定时器。

并非所有操作系统都支持云端环境中基于软件的监控计时器。

例如，Red Hat 不支持云环境中的软件监控计时器。如需了解详情，请参阅面向 RHEL 高可用性集群的支持政策 - sbd 和 fence_sbd。

SUSE 支持基于软件的监控计时器 (softdog) 以及 SBD 防护。如需了解详情，请参阅适用于您的 SLES 版本的 SUSE 文档。例如，对于 SLES 15 SP3，请参阅使用软件监控计时器 (softdog)。

订购裸金属解决方案时，您可以申请用于 SBD 防护的共享块存储

为了确保您的共享块存储已正确配置，以便支持 SBD 防护，请在订购裸金属解决方案服务器时通知您的 Google Cloud 销售代表，您打算配置具有 SBD 防护的高可用性集群。预配服务器后，系统会添加三个 50 GB 的卷，用于服务器之间的 SBD 消息交换。这些卷仅供 SBD 服务使用。

SBD 防护的配置说明

如需配置 SBD 防护机制，请按照您的操作系统供应商提供的配置指南操作。

Google Cloud 仅提供确定和验证 SBD 防护所需的存储设备的指南。如需了解详情，请参阅为 SBD 防护验证块存储设备。

使用 fence_gce 代理实现防护

您的 RHEL 或 SLES 操作系统包含 fence_gce 代理，如果您的操作系统不支持具有 SBD 防护功能、基于软件的监控计时器，则可以使用该代理。

如果您的操作系统支持具有 SBD 防护功能的软件监控计时器，请使用 SBD 防护，而非 fence_gce 代理。对于裸金属解决方案环境中的 SAP HANA 高可用性集群，建议使用 SBD 防护。

fence_gce 代理所需的 IAM 权限

当 fence_gce 防护代理启动故障切换时，该代理会调用裸金属 Bare Metal Solution API 来重置故障的裸金属解决方案服务器。

当代理访问该 API 时，若要进行身份验证和授权，您需要在 Google Cloud 项目中为代理提供 IAM 服务账号，并且需要在裸金属解决方案服务器上存储该服务账号的密钥。

该服务账号必须具有预定义 IAM 角色 roles/baremetalsolution.editor 和 roles/baremetalsolution.admin 所具备的 baremetalsolution.service.resetInstance 权限。

如需详细了解 Bare Metal Solution API 及其关联的 IAM 角色，请参阅 Bare Metal Solution API 参考文档。

配置 fence_gce 代理

在为高可用性集群定义资源时，您需要启用并配置 fence_gce 代理。

如需详细了解如何配置 fence_gce 代理（包括如何确认您的代理是否支持裸金属解决方案），请参阅配置 fence_gce 代理。

非共享 LUN 要求

除非使用 SBD 防护，否则裸金属解决方案服务器上的 SAP HANA 的高可用性配置要求对 SAP HANA 的主存储空间（/hana/data、/hana/log 和 /hana/shared）使用非共享 LUN 方法，因为 LUN 是专用于特定主机的。

使用 SBD 防护时，两台服务器共享三个 50 GB 的 LUN。

灾难恢复

在裸金属解决方案环境中运行的 SAP HANA 系统的灾难恢复设置需要两个裸金属解决方案服务器配置，每个配置位于不同的裸金属解决方案区域扩展，并且这些区域扩展支持适用于 SAP HANA 的内存优化服务器。

使用异步 SAP HANA 系统复制功能使恢复站点的备份 SAP HANA 系统与活跃系统保持同步。

定期测试灾难恢复的就绪性。

对于系统刷新，请使用备份和恢复方法。不支持快照。

如果您申请足够的存储空间在主机上容纳另一个 SAP HANA 实例，则可以使用费用优化配置中的备份机器。

选择恢复站点

支持 SAP HANA 的裸金属解决方案区域扩展的可用性不仅会影响为灾难恢复站点选择的位置，还会影响为主要站点选择的位置。

为恢复站点选择满足以下条件的 Google Cloud 区域：

• 包含支持 SAP HANA 的裸金属解决方案区域扩展。
• 尽可能靠近主要站点。
• 与主要站点所在区域不同。

如需了解裸金属解决方案区域扩展的可用性，请参阅区域可用性。

灾难恢复解决方案

对于 SAP 灾难恢复解决方案，裸金属解决方案支持数据库日志传送和 SAP HANA 异步系统复制。

订购

适用于 SAP HANA 的裸金属解决方案服务器具有专用目的和大小，因此您必须尽量提早订购这些特殊的订购商品。

与 Compute Engine 虚拟机不同，适用于 SAP HANA 的裸金属解决方案服务器无法通过 Google Cloud 控制台订购或预配。您需要联系 Google Cloud 销售人员。

准备订购

在下单之前，您需要确定裸金属解决方案环境中的 SAP 工作负载的要求。接收您订单的 Google Cloud 销售代表可以帮助您完成此工作。

您需要确定的主要 SAP 要求包括：

• 您需要运行的 SAP HANA 版本。裸金属解决方案机器需要的配置可能因版本而异。
• SAP HANA 所需的裸金属解决方案机器的大小。
• 您的工作负载与 Google Cloud 之间的 Cloud Interconnect 连接所需的容量和带宽。
• 您需要的额外存储空间量（如有）。

接收商品

您的服务器准备就绪后，Google Cloud 会通知您。通知中包含 IP 地址和凭据，您将使用它们通过 SSH 连接到服务器并登录。

我们根据您的订单规格和 SAP 认证要求配置了服务器，包括：

• 安装您请求的操作系统并使用推荐的 SAP HANA 设置进行配置。
• 网络配置可用于 SAP HANA。

您登录后，请确认订单正确无误并且包括机器、操作系统和存储空间在内的各项内容均正确配置。如果所有内容均正确无误，您便可以安装 SAP HANA。

如需详细了解如何订购适用于 SAP HANA 的裸金属解决方案服务器，请与 Google Cloud 销售人员联系。

如需了解订单所需的其他网络信息，请参阅裸金属解决方案订单所需的网络信息。

支持

如有裸金属解决方案基础架构或服务方面的问题，请与 Customer Care 联系。您可以在 Google Cloud 控制台中的“支持概览”页面上找到联系信息。如果 Customer Care 确定问题在于您的 SAP 系统，会将您引荐给 SAP 支持。

对于与 SAP 产品有关的问题，请通过 SAP 支持记录您的支持请求。 SAP 会评估支持服务工单，如果该问题似乎是裸金属解决方案基础架构问题，则 SAP 会将工单转移到其系统中的相应 Google Cloud 组成团队：BC-OP-LNX-GOOGLE 或 BC-OP-NT-GOOGLE。

支持要求

您必须满足最低支持方案要求，才能获得对 SAP 系统及其使用的裸金属解决方案基础架构和服务的支持。

如需详细了解 Google Cloud 上的 SAP 的最低支持要求，请参阅：

• 获取 SAP on Google Cloud 支持
• SAP 说明 2456406 - SAP on Google Cloud Platform：支持前提条件（必须具备 SAP 用户账号）

后续步骤

• 如需实现和配置任务，请参阅在裸金属解决方案上部署 SAP HANA。