关于SAP企业云的认知

原文连接：关于SAP企业云的认知

希望SAP云计算事业部总裁兼执行董事Robert Enslin的离职不会影响SAP云计算的发展。

写在前面

在技术不断创新的时代，企业面临着前所未有的变化。颠覆性的技术，诸如云计算、移动、社交、大数据、人工智能蕴含着巨大潜力，推动企业业务创新。在管理层面，新产品、服务增加都会导致组织阶层的复杂性，因此也就增加了流程的复杂。但这都改变了客户注重自身企业数据信息安全的想法。

随着商业环境向全数字化实时运营模式转变，传统的双层ERP内在局限性开始显现。据不完全统计，到2020年全球范围内互联网流量的92%都将会是云计算的流量，从ERP到HANA，再到云计算，SAP技术的每一次变化都在顺应并引发了市场需求的变化，而这种对于市场需求变化的理解来源于SAP多年中对于行业本身的深耕。

在你和领导或者客户谈到云的时候，是否也碰到过他们问你：到底什么是私有云？

公众号：SAP Technical

企业云

可能还是有很多人不是很了解，SAP HANA企业云是SAP的私有云，来简化SAP S/4 HANA和SAP HANA支持的所采用的解决方案。

SAP HANA企业云自发布以来就很受客户的欢迎，企业系统通过利用SAP S/4 HANA的创新把数据提升、转移和整合到云中。

SAP HEC也是SAP推出的很总要的产品之一，同时运用云的灵活性，并且在可扩展性，安全性和基于私有云的服务模型中保留了定制开发。

私有云

Gartner分析师表示，采用私有云模式的主要优势不应该是节省成本，而是提高灵活性和动态可扩展性。

SAP HEC提供了一种方式，保证不同级别堆栈的隐私和安全性，但更重要的是提供一组私有的个性化托管服务，以满足客户的特定需求，就无需考虑性能，集成和业务连续性等因素。

私有托管云服务

作为私有托管云，SAP HEC通过在客户之间共享常用资源来提高管理诸多客户环境的效率。同时为客户提供专用资源，确保数据隔离和分离。

客户之间共享数据中心设施，虚拟化平台，备份环境，管理和监控等服务，来实现一种共同管理的形式。

根据客户的需求，SAP HEC还可以利用Microsoft Azure，Amazon Web Services等超大规模工具或Google Cloud作为底层IaaS层。

来看一下图中介绍的企业云接入网络的方式：

公众号：SAP Technical

从上图中可以看出，在SAP HEC中，通过将客户的系统置于专用的网络中，将每个客户的环境与其他客户隔离开来。使用虚拟LAN环境（VLAN）实现网络隔离。客户可以通过使用SAP Cloud Peering，MPLS或VPN等多种连接选项，通过自己的专用安全连接连接到HEC的网络。因此，每个客户都拥有与SAP HEC的私有安全连接。

通过这种专用连接，SAP HEC中的客户系统在其内部网络中对客户现有系统是私有的。所以，这里给出了我们这样一个集成场景，允许使用在安全的私有环境中跨这些网络的系统之间的API调用，数据流等集成，客户可以利用混合云模型来降低风险，也可以将选定的系统保留在自己现有的内部部署环境中，并将其余部分移至SAP HEC。

另一方面，客户网络也与SAP公司网络安全隔离。管理HEC客户环境的SAP人员还需要特定授权才能通过跳转主机访问常用管理工具，来管理SAP HEC中的客户环境。一般SAP员工无法访问SAP HEC网络，从而确保客户方数据安全性和隐私性。

SAP HEC还支持多云设置，客户可以充分利用SAP其他公共云产品的创新，例如SAP Cloud Platform，用于构建扩展创新的SAP PaaS或者像Ariba，SuccessFactors，Concur等SAP SaaS解决方案。与HEC的客户系统轻松集成。

云安全

云安全：网络安全是SAP云战略的支柱之一。SAP的云安全框架提供端到端的安全方法，涵盖数据中心安全，网络安全和数据隐私，合规性和认证等所有方面。

SAP HEC提供全面，灵活和可扩展的服务组合，用于规划，实施，管理和运营客户的SAP解决方案。整个堆栈中的强制服务和可选服务的混合服务组合允许客户选择由SAP执行某些任务并使某些任务由他们自己负责。这为客户提供了灵活性，即使在SAP HEC中运行时，也能保持对系统所需的控制程度。

HEC内部提供很多服务

一、HEC标准服务：HEC产品中包含的一系列强制性标准技术服务，用于运行SAP环境。比如：

1、基于SAP独特的参考架构的系统配置。

2、SAP HANA数据库管理和备份服务。

3、基础设施，网络和操作系统管理和监控。

二、HEC增强型管理服务（EMS）： 一组可选的非功能性服务，涵盖某些客户可能需要但不是所有客户可能需要的技术任务。客户可以根据自己的需求和偏好灵活地选择按需提供这些服务。客户可以使用这些服务来执行超出标准服务的其他任务。比如：

1、以快速有效的方式升级SAP版本。

2、SAP系统里复制和删除其他client。

3、执行比如宕机后的恢复测试。

三、HEC应用程序托管服务（AMS）：这些是可选的功能服务，客户可以利用这些服务使SAP的特定功能来管理其应用程序。这些服务还提供与SAP Global支持的无缝集成。SAP HEC标准服务，EMS和AMS共同为HEC客户提供“类似SaaS”的体验。比如：

1、应用程序演示和应用程序变更管理。

2、问题分析和事件的解决。

3、软件生命周期管理和创新版本的部署。

4、积极的持续业务改进服务。

相信，HEC会让客户拥有个性化的安全私有体验，个性化体验使客户能够以自己的需要来达到他们的业务目标，保护他们的数据等免受风险并引导他们实现数字化。

公众号：SAP Technical