Executar o SAP HANA nas instâncias grandes do AzureRun SAP HANA on Azure Large Instances

Esta arquitetura de referência mostra um conjunto de práticas comprovadas para executar o SAP HANA no Azure (instâncias grandes) com elevada disponibilidade e recuperação após desastre (DR).This reference architecture shows a set of proven practices for running SAP HANA on Azure (Large Instances) with high availability and disaster recovery (DR). Esta oferta chamado instâncias grandes do HANA, é implementada em servidores físicos em regiões do Azure.Called HANA Large Instances, this offering is deployed on physical servers in Azure regions.

Arquitetura SAP HANA com instâncias grandes do Azure

Transferir um ficheiro do Visio desta arquitetura.Download a Visio file of this architecture.

Nota

Implementar esta arquitetura de referência requer licenciamento adequado dos produtos SAP e outras tecnologias não Microsoft.Deploying this reference architecture requires appropriate licensing of SAP products and other non-Microsoft technologies.

ArquiteturaArchitecture

Esta arquitetura é composta pelos seguintes componentes de infraestrutura.This architecture consists of the following infrastructure components.

  • Rede virtual.Virtual network. O [rede Virtual do Azure] vnet serviço com segurança estabelece ligação a recursos do Azure entre si e é subdividido em separado [sub-redes] subnet para cada camada.The Azure Virtual Network service securely connects Azure resources to each other and is subdivided into separate subnets for each layer. Camadas de aplicação SAP são implementadas em máquinas de virtuais (VMs) para ligar para a camada de base de dados HANA que residem nas instâncias grandes do Azure.SAP application layers are deployed on Azure virtual machines (VMs) to connect to the HANA database layer residing on large instances.

  • Máquinas virtuais.Virtual machines. As máquinas virtuais são utilizadas na camada de aplicação SAP e a camada de serviços compartilhados.Virtual machines are used in the SAP application layer and shared services layer. O segundo inclui uma jumpbox utilizada pelos administradores para configurar instâncias grandes do HANA e para fornecer acesso a outras máquinas virtuais.The latter includes a jumpbox used by administrators to set up HANA Large Instances and to provide access to other virtual machines.

  • Instância grande do HANA.HANA Large Instance. R [servidor físico] physical certified atender a padrões de integração de Datacenter adaptadas do SAP HANA (TDI) é executado o SAP HANA.A physical server certified to meet SAP HANA Tailored Datacenter Integration (TDI) standards runs SAP HANA. Esta arquitetura utiliza duas instâncias grandes do HANA: unidade de computação de um site primário e um secundário.This architecture uses two HANA Large Instances: a primary and a secondary compute unit. Elevada disponibilidade na camada de dados é fornecida através do HANA System Replication (HSR).High availability at the data layer is provided through HANA System Replication (HSR).

  • Par de elevada disponibilidade.High Availability Pair. Um grupo de painéis de instâncias grandes do HANA são geridos em conjunto para fornecer redundância de aplicativos e a confiabilidade.A group of HANA Large Instances blades are managed together to provide application redundancy and reliability.

  • MSEE (Microsoft Enterprise Edge) .MSEE (Microsoft Enterprise Edge). MSEE é um ponto de ligação de um fornecedor de conectividade ou de extremidade da rede por meio de um circuito do ExpressRoute.MSEE is a connection point from a connectivity provider or your network edge through an ExpressRoute circuit.

  • Placas de interface (NICs) de rede.Network interface cards (NICs). Para ativar a comunicação, o servidor de instância grande do HANA fornece quatro NICs virtuais por predefinição.To enable communication, the HANA Large Instance server provides four virtual NICs by default. Esta arquitetura requer uma NIC para comunicação do cliente, uma segunda NIC para a conectividade de nó para nó HSR, uma terceira NIC para o armazenamento de instância grande do HANA exigida um quarto para iSCSI utilizado no cluster de elevada disponibilidade.This architecture requires one NIC for client communication, a second NIC for the node-to-node connectivity needed by HSR, a third NIC for HANA Large Instance storage, and a fourth for iSCSI used in high availability clustering.

  • Armazenamento de ficheiros de sistema (NFS) de rede.Network File System (NFS) storage. O NFS nfs server suporta a partilha de ficheiros de rede que fornece a persistência de proteger os dados para instâncias grandes do HANA.The NFS server supports the network file share that provides secure data persistence for HANA Large Instance.

  • ExpressRoute.ExpressRoute. ExpressRoute expressroute é a recomendada do serviço de rede do Azure para criar ligações privadas entre uma rede no local e redes virtuais do Azure que não entram na Internet pública.ExpressRoute is the recommended Azure networking service for creating private connections between an on-premises network and Azure virtual networks that do not go over the public Internet. Ligam VMs do Azure para instâncias grandes do HANA com outra ligação de ExpressRoute.Azure VMs connect to HANA Large Instances using another ExpressRoute connection. A ligação de ExpressRoute entre a rede virtual do Azure e as instâncias grandes do HANA é configurada como parte da oferta da Microsoft.The ExpressRoute connection between the Azure virtual network and the HANA Large Instances is set up as part of the Microsoft offering.

  • Gateway.Gateway. O Gateway do ExpressRoute é utilizado para ligar a rede virtual do Azure utilizada para a camada de aplicação SAP para a rede de instância grande do HANA.The ExpressRoute Gateway is used to connect the Azure virtual network used for the SAP application layer to the HANA Large Instance network. Utilize o [elevado desempenho ou de desempenho Ultra] sku SKU.Use the High Performance or Ultra Performance SKU.

  • Recuperação após desastre (DR) .Disaster recovery (DR). Mediante solicitação, a replicação de armazenamento é suportada e será configurada dos principais para o [site de DR] DR-site localizado noutra região.Upon request, storage replication is supported and will be configured from the primary to the DR site located in another region.

RecomendaçõesRecommendations

Requisitos pode variar, por isso, utilize estas recomendações como ponto de partida.Requirements can vary, so use these recommendations as a starting point.

Computação de instâncias grandes do HANAHANA Large Instances compute

[Instâncias grandes] physical são servidores físicos com base na arquitetura Intel EX E7 da CPU e configurado numa instância de gestão grande — ou seja, um conjunto específico de servidores ou painéis.Large Instances are physical servers based on the Intel EX E7 CPU architecture and configured in a large instance stamp — that is, a specific set of servers or blades. Uma unidade de computação é igual a um servidor ou painel e um carimbo de data / é constituído por vários servidores ou painéis.A compute unit equals one server or blade, and a stamp is made up of multiple servers or blades. Dentro de um carimbo de data / instância grande, os servidores não são partilhados e dedicados à execução de implementação de um cliente do SAP HANA.Within a large instance stamp, servers are not shared and are dedicated to running one customer’s deployment of SAP HANA.

Uma variedade de SKUs estão disponíveis para as instâncias grandes do HANA, que suportam cópia de segurança para instância única de 20 TB (Escalamento 60 TB) de memória para S/4HANA ou outras cargas de trabalho do SAP HANA.A variety of SKUs are available for HANA Large Instances, supporting up to 20 TB single instance (60 TB scale-out) of memory for S/4HANA or other SAP HANA workloads. [Duas classes] classes dos servidores são oferecidas:Two classes of servers are offered:

  • Tipo de classe que: S72, S72m, S144, S144m, S192 e S192mType I class: S72, S72m, S144, S144m, S192, and S192m

  • Classe de tipo II: S384, S384m, S384xm, S576m, S768m e S960mType II class: S384, S384m, S384xm, S576m, S768m, and S960m

Por exemplo, o SKU de S72 inclui 768 GB RAM, 3 terabytes (TB) de armazenamento e de 2 processadores Intel Xeon (E7 8890 v3) com 36 núcleos.For example, the S72 SKU comes with 768 GB RAM, 3 terabytes (TB) of storage, and 2 Intel Xeon processors (E7-8890 v3) with 36 cores. Escolha um SKU que atenda os requisitos de dimensionamento que determinou no suas sessões de arquitetura e design.Choose a SKU that fulfills the sizing requirements you determined in your architecture and design sessions. Certifique-se sempre de que seu dimensionamento aplica-se para o SKU correto.Always ensure that your sizing applies to the correct SKU. Capacidades e requisitos de implementação variam consoante o tipo, e a disponibilidade varia por região.Capabilities and deployment requirements vary by type, and availability varies by region. Pode também migração de um SKU para um SKU maior.You can also step up from one SKU to a larger SKU.

Microsoft ajuda a estabelecer a configuração de instância grande, mas é sua responsabilidade verificar definições de configuração do sistema operacional.Microsoft helps establish the large instance setup, but it is your responsibility to verify the operating system’s configuration settings. Lembre-se de que Revise as anotações do SAP mais recentes para a sua versão exata do Linux.Make sure to review the most current SAP Notes for your exact Linux release.

ArmazenamentoStorage

Esquema de armazenamento é implementada, de acordo com a recomendação da TDI do SAP HANA.Storage layout is implemented according to the recommendation of the TDI for SAP HANA. Instâncias grandes do HANA vem com uma configuração de armazenamento específico para as especificações de TDI padrão.HANA Large Instances come with a specific storage configuration for the standard TDI specifications. No entanto, pode comprar armazenamento adicional em incrementos de 1 TB.However, you can purchase additional storage in 1 TB increments.

Para suportar os requisitos de ambientes de missão crítica, incluindo a recuperação rápida, NFS é utilizado e não direto de armazenamento ligado.To support the requirements of mission-critical environments including fast recovery, NFS is used and not direct attached storage. O servidor de armazenamento NFS para instâncias grandes do HANA é hospedado num ambiente multi-inquilino, em que os inquilinos são separados e protegidos ao utilizar o isolamento de computação, rede e armazenamento.The NFS storage server for HANA Large Instances is hosted in a multi-tenant environment, where tenants are segregated and secured using compute, network, and storage isolation.

Para suportar uma elevada disponibilidade no site primário, utilize os layouts de armazenamento diferente.To support high availability at the primary site, use different storage layouts. Por exemplo, no anfitrião multi Escalamento horizontal, o armazenamento é partilhado.For example, in a multi-host scale-out, the storage is shared. Outra opção de elevada disponibilidade é a replicação baseada em aplicativo, como o HSR.Another high availability option is application-based replication such as HSR. No entanto, para a DR, é utilizada uma replicação de armazenamento com base em instantâneo.For DR, however, a snapshot-based storage replication is used.

RedesNetworking

Esta arquitetura utiliza redes virtuais e físicas.This architecture uses both virtual and physical networks. A rede virtual faz parte do IaaS do Azure e liga-se a uma rede física de instâncias grandes do HANA discreta por meio ExpressRoute expressroute circuitos.The virtual network is part of Azure IaaS and connects to a discrete HANA Large Instances physical network through ExpressRoute circuits. Um gateway entre locais liga-se a cargas de trabalho na rede virtual do Azure aos seus sites no local.A cross-premises gateway connects your workloads in the Azure virtual network to your on-premises sites.

Redes de instâncias grandes do HANA estão isoladas umas das outras para segurança.HANA Large Instances networks are isolated from each other for security. Instâncias que residem em diferentes regiões não comunicam entre si, exceto para a replicação de armazenamento dedicado.Instances residing in different regions do not communicate with each other, except for the dedicated storage replication. No entanto, para utilizar o HSR, as comunicações de inter-regional são necessárias.However, to use HSR, inter-region communications are required. [As tabelas de roteamento de IP] ip ou proxies podem ser utilizados para ativar o HSR entre regiões.IP routing tables or proxies can be used to enable cross-regions HSR.

Todas as redes virtuais do Azure que se ligam para instâncias grandes do HANA numa única região podem ser [interligou] cross-connected através do ExpressRoute para instâncias grandes do HANA numa região secundária.All Azure virtual networks that connect to HANA Large Instances in one region can be cross-connected via ExpressRoute to HANA Large Instances in a secondary region.

ExpressRoute para instâncias grandes do HANA é incluído por predefinição durante o aprovisionamento.ExpressRoute for HANA Large Instances is included by default during provisioning. Para a configuração, é necessário um esquema de rede específicas, incluindo intervalos de endereços CIDR necessários e o domínio de encaminhamento.For setup, a specific network layout is needed, including required CIDR address ranges and domain routing. Para obter detalhes, consulte infraestrutura de SAP HANA (instâncias grandes) e a conectividade no Azure.For details, see SAP HANA (large instances) infrastructure and connectivity on Azure.

Considerações de escalabilidadeScalability considerations

Para aumentar ou reduzir verticalmente, pode escolher entre vários tamanhos de servidores que estão disponíveis para as instâncias grandes do HANA.To scale up or down, you can choose from many sizes of servers that are available for HANA Large Instances. Eles são categorizados como [tipo I e tipo II] classes e adaptada para diferentes cargas de trabalho.They are categorized as Type I and Type II and tailored for different workloads. Escolha um tamanho que cresça com a carga de trabalho para os próximos três anos.Choose a size that can grow with your workload for the next three years. A compromissos de um ano também estão disponíveis.One-year commitments are also available.

Uma implementação de escalamento horizontal do anfitrião multi é geralmente utilizada para implementações de BW/4HANA como um tipo de estratégia de particionamento de banco de dados.A multi-host scale-out deployment is generally used for BW/4HANA deployments as a kind of database partitioning strategy. Para aumentar horizontalmente, planear o posicionamento de tabelas do HANA antes da instalação.To scale out, plan the placement of HANA tables prior to installation. Do ponto de vista de infraestrutura, vários anfitriões estão ligados a um volume de armazenamento partilhado, ativar a obtenção de controlo de rápida por anfitriões em modo de espera no caso de um de nós de trabalho de computação no sistema HANA falhar.From an infrastructure standpoint, multiple hosts are connected to a shared storage volume, enabling quick takeover by standby hosts in case one of the compute worker nodes in the HANA system fails.

S/4HANA e SAP Business Suite no HANA num único painel podem ser dimensionado até 20 TB com uma única instância de instâncias grandes do HANA.S/4HANA and SAP Business Suite on HANA on a single blade can be scaled up to 20 TB with a single HANA Large Instances instance.

Para cenários de ambiente intacto, o [Sizer rápido do SAP] quick-sizer está disponível para calcular os requisitos de memória da implementação de software SAP em cima do HANA.For greenfield scenarios, the SAP Quick Sizer is available to calculate memory requirements of the implementation of SAP software on top of HANA. Requisitos de memória para HANA aumentam à medida que aumenta o volume de dados.Memory requirements for HANA increase as data volume grows. Utilize o consumo de memória atual do seu sistema como base para prever o consumo futuro e, em seguida, mapear o seu pedido em um dos tamanhos de instâncias grandes do HANA.Use your system’s current memory consumption as the basis for predicting future consumption, and then map your demand into one of the HANA Large Instances sizes.

Se já tiver implementações do SAP, o SAP fornece relatórios, que pode usar para verificar os dados usados por sistemas existentes e calcular os requisitos de memória para uma instância do HANA.If you already have SAP deployments, SAP provides reports you can use to check the data used by existing systems and calculate memory requirements for a HANA instance. Por exemplo, consulte as notas de SAP seguintes:For example, see the following SAP Notes:

  • A nota SAP [1793345] sap-1793345 -Dimensionar para SAP Suite em HANASAP Note 1793345 - Sizing for SAP Suite on HANA
  • A nota SAP [1872170] sap-1872170 -Suite em HANA e S/4 HANA relatório de dimensionamentoSAP Note 1872170 - Suite on HANA and S/4 HANA sizing report
  • A nota SAP [2121330] sap-2121330 -FAQ: SAP BW em HANA relatório de dimensionamentoSAP Note 2121330 - FAQ: SAP BW on HANA Sizing Report
  • A nota SAP [1736976] sap-1736976 -dimensionar o relatório para BW em HANASAP Note 1736976 - Sizing Report for BW on HANA
  • A nota SAP [2296290] sap-2296290 – novo relatório para BW em HANA de dimensionamentoSAP Note 2296290 - New Sizing Report for BW on HANA

Considerações de disponibilidadeAvailability considerations

Redundância de recursos é o tema geral nas soluções de infraestrutura de elevada disponibilidade.Resource redundancy is the general theme in highly available infrastructure solutions. Para empresas que têm um SLA menos rígido, as VMs do Azure de instância única oferecem um SLA de tempo de atividade.For enterprises that have a less stringent SLA, single-instance Azure VMs offer an uptime SLA. Para obter mais informações, consulte contrato de nível de serviço do Azure.For more information, see Azure Service Level Agreement.

Trabalhar com o SAP, o integrador de sistemas ou Microsoft corretamente arquitetar e implementar um [elevada disponibilidade e recuperação após desastre] hli-hadr estratégia.Work with SAP, your system integrator, or Microsoft to properly architect and implement a high availability and disaster-recovery strategy. Esta arquitetura segue do Azure [contrato de nível de serviço] sla (SLA) para HANA no Azure (instâncias grandes).This architecture follows the Azure service-level agreement (SLA) for HANA on Azure (Large Instances). Para avaliar os requisitos de disponibilidade, considere quaisquer pontos únicos de falha, o nível desejado de tempo de atividade para os serviços e estas métricas comuns:To assess your availability requirements, consider any single points of failure, the desired level of uptime for services, and these common metrics:

  • Objetivo de tempo de recuperação (RTO) significa que a duração de tempo em que o servidor de instâncias grandes do HANA está disponível.Recovery Time Objective (RTO) means the duration of time in which the HANA Large Instances server is unavailable.

  • Objetivo de ponto de recuperação (RPO) significa que o período tolerável máximo em que o cliente que dados poderão perder-se devido a uma falha.Recovery Point Objective (RPO) means the maximum tolerable period in which customer data might be lost due to a failure.

Para elevada disponibilidade, implemente mais de uma instância num par HA e utilize HSR num modo síncrono para minimizar a perda de dados e o tempo de inatividade.For high availability, deploy more than one instance in a HA Pair and use HSR in a synchronous mode to minimize data loss and downtime. Além de uma configuração de elevada disponibilidade local e de dois nós, HSR suporta a replicação de várias camada, onde um nó terceira região do Azure separada se a réplica secundária do par HSR em cluster como destino de replicação correspondente.In addition to a local, two-node high availability setup, HSR supports multi-tier replication, where a third node in a separate Azure region registers to the secondary replica of the clustered HSR pair as its replication target. Isso constitui uma cadeia de ligados de replicação.This forms a replication daisy chain. A ativação pós-falha para o nó de DR é um processo manual.The failover to the DR node is a manual process.

Quando configurar o HSR instâncias grandes do HANA com ativação pós-falha automática, pode pedir a equipe de gerenciamento de serviços da Microsoft para configurar uma [dispositivo STONITH] stonith para seus servidores existentes.When you set up HANA Large Instances HSR with automatic failover, you can request the Microsoft Service Management team to set up a STONITH device for your existing servers.

Considerações sobre a recuperação após desastreDisaster recovery considerations

Esta arquitetura suporta [recuperação após desastre] hli-dr entre instâncias grandes do HANA em diferentes regiões do Azure.This architecture supports disaster recovery between HANA Large Instances in different Azure regions. Existem duas formas para oferecer suporte a DR com instâncias grandes do HANA:There are two ways to support DR with HANA Large Instances:

  • Replicação de armazenamento.Storage replication. O conteúdo de armazenamento primário constantemente é replicado para os sistemas de armazenamento remotos de DR que estão disponíveis no servidor de instâncias grandes do HANA DR designado.The primary storage contents are constantly replicated to the remote DR storage systems that are available on the designated DR HANA Large Instances server. Na replicação de armazenamento, base de dados HANA não é carregado na memória.In storage replication, the HANA database is not loaded into memory. Esta opção de DR é mais simples de uma perspectiva administrativa.This DR option is simpler from an administration perspective. Para determinar se se trata de uma estratégia adequada, considere o tempo de carregamento de base de dados contra o SLA de disponibilidade.To determine if this is a suitable strategy, consider the database load time against the availability SLA. Replicação de armazenamento também lhe permite efetuar a recuperação de ponto no tempo.Storage replication also enables you to perform point-in-time recovery. Se estiver configurado multiuso DR de (com otimização de custos), tem de comprar armazenamento adicional do mesmo tamanho na localização de DR.If multi-purpose (cost-optimized) DR is set up, you must purchase additional storage of the same size at the DR location. A Microsoft fornece Self-Services [scripts de instantâneo e de ativação pós-falha de armazenamento] scripts para ativação pós-falha do HANA como parte da oferta de instâncias grandes do HANA.Microsoft provides self-services storage snapshot and failover scripts for HANA failover as part of the HANA Large Instances offering.

  • HSR de várias camada com uma terceira réplica na região DR (em que a base de dados do HANA for carregado na memória).Multi-tier HSR with a third replica in the DR region (where the HANA database is loaded onto memory). Esta opção suporta um tempo de recuperação mais rápido, mas não suporta a recuperação de uma ponto anterior no tempo.This option supports a faster recovery time but does not support a point-in-time recovery. HSR requer um sistema secundário.HSR requires a secondary system. Replicação do sistema HANA para o site de DR é manipulada por meio de proxies, como tabelas IP ou o nginx.HANA system replication for the DR site is handled through proxies such as nginx or IP tables.

Nota

Pode otimizar esta arquitetura de referência para os custos, executando num ambiente de instância única.You can optimize this reference architecture for costs by running in a single-instance environment. Isso otimizado para custo cenário é adequado para cargas de trabalho HANA de não produção.This cost-optimized scenario is suitable for non-production HANA workloads.

Considerações sobre a cópia de segurançaBackup considerations

Com base nos seus requisitos empresariais, escolha de entre várias opções disponíveis para cópia de segurança e recuperação.Based on your business requirements, choose from several options available for backup and recovery.

Opção cópia de segurançaBackup option Profissionais de TIPros ContrasCons
Cópia de segurança do HANAHANA backup Nativo para SAP.Native to SAP. Verificação de consistência interna.Built-in consistency check. Cópia de segurança e recuperação tempos longos.Long backup and recovery times. Consumo de espaço de armazenamento.Storage space consumption.
Instantâneo do HANAHANA snapshot Nativo para SAP.Native to SAP. Cópia de segurança rápida e restauro.Rapid backup and restore.
Instantâneo de armazenamentoStorage snapshot Incluído com instâncias grandes do HANA.Included with HANA Large Instances. Otimizado DR para as instâncias grandes do HANA.Optimized DR for HANA Large Instances. Suporte de cópia de segurança do volume de arranque.Boot volume backup support. Instantâneos de 254 máximos por volume.Maximum 254 snapshots per volume.
Cópia de segurança de registoLog backup É necessário para o ponto de recuperação de tempo.Required for point in time recovery.
Outras ferramentas de cópia de segurançaOther backup tools Localização com redundância de cópia de segurança.Redundant backup location. Custos de licenciamento adicionais.Additional licensing costs.

Considerações sobre a capacidade de gestãoManageability considerations

Monitorizar os recursos de instâncias grandes do HANA, como CPU, memória, largura de banda e espaço de armazenamento com o Studio do SAP HANA, SAP HANA Cockpit, Gestor de solução de SAP e outras ferramentas nativas do Linux.Monitor HANA Large Instances resources such as CPU, memory, network bandwidth, and storage space using SAP HANA Studio, SAP HANA Cockpit, SAP Solution Manager, and other native Linux tools. Instâncias grandes do HANA não vem com ferramentas de monitorização incorporadas.HANA Large Instances does not come with built-in monitoring tools. A Microsoft oferece recursos para ajudá-lo [resolver problemas e monitorizar] hli-troubleshoot , de acordo com os requisitos da sua organização e o suporte da Microsoft equipe pode ajudá-lo a resolver problemas técnicos.Microsoft offers resources to help you troubleshoot and monitor according to your organization’s requirements, and the Microsoft support team can assist you in troubleshooting technical issues.

Se precisar de mais capacidade de computação, tem de obter um SKU maior.If you need more computing capability, you must get a larger SKU.

Considerações de segurançaSecurity considerations

  • Por predefinição, as instâncias grandes do HANA utilizam encriptação de armazenamento com base em TDE (encriptação de dados transparente) para dados inativos.By default, HANA Large Instances use storage encryption based on TDE (transparent data encryption) for the data at rest.

  • Dados em trânsito entre instâncias grandes do HANA e as máquinas virtuais não estão encriptados.Data in transit between HANA Large Instances and the virtual machines is not encrypted. Para encriptar a transferência de dados, ative a encriptação de específicas da aplicação.To encrypt the data transfer, enable the application-specific encryption. Consulte a nota SAP [2159014] sap-2159014 -FAQ: Segurança do SAP HANA.See SAP Note 2159014 - FAQ: SAP HANA Security.

  • Isolamento fornece segurança entre inquilinos no ambiente de instância grande do HANA de multi-inquilino.Isolation provides security between the tenants in the multi-tenant HANA Large Instance environment. Os inquilinos estão usando seus próprios VLAN isolados.Tenants are isolated using their own VLAN.

  • [Práticas recomendadas de segurança de rede do Azure] network-best-practices fornecem orientações úteis.Azure network security best practices provide helpful guidance.

  • Tal como acontece com qualquer implantação [a proteção do sistema operativo] os-hardening é recomendado.As with any deployment, operating system hardening is recommended.

  • Para segurança física, o acesso aos datacenters do Azure está limitado apenas a pessoas autorizadas.For physical security, access to Azure datacenters is limited to authorized personnel only. Não existem clientes podem aceder os servidores físicos.No customers can access the physical servers.

Para obter mais informações, consulte segurança do SAP HANA — descrição geral. ( SAP Service Marketplace é necessária uma conta de acesso.)For more information, see SAP HANA Security — An Overview.(A SAP Service Marketplace account is required for access.)

ComunidadesCommunities

As comunidades podem responder às suas perguntas e ajudá-lo a configurar uma implementação com êxito.Communities can answer questions and help you set up a successful deployment. Considere o seguinte:Consider the following:

Reveja o seguinte pode ser útil cenários de exemplo do Azure que demonstram a soluções específicas com algumas das mesmas tecnologias:You may wish to review the following Azure example scenarios that demonstrate specific solutions using some of the same technologies: