Sanal ağı HANA büyük örneklerine bağlama

Bir Azure sanal ağı oluşturdunuz. Artık bu ağı SAP HANA Büyük Örnekleri bağlayabilirsiniz (Aksi halde BareMetal altyapı örnekleri olarak bilinir). Bu makalede, gerçekleştirmeniz gereken adımlara bakacağız.

Sanal ağda Azure ExpressRoute ağ geçidi oluşturma

İlk olarak, sanal ağınızda bir Azure ExpressRoute Ağ Geçidi oluşturun. Bu ağ geçidi, sanal ağı HANA büyük örnek damgasında kiracınıza bağlanan ExpressRoute bağlantı hattına bağlanmanızı sağlar.

Not

Bu adımın tamamlanması 30 dakika kadar sürebilir. Yeni ağ geçidini belirlenen Azure aboneliğinde oluşturun ve ardından belirtilen Azure sanal ağına bağlayın.

Not

Bu makale Azure Az PowerShell modülünü kullanacak şekilde güncelleştirilmiştir. Az PowerShell modülü, Azure ile etkileşim kurmak için önerilen PowerShell modülüdür. Az PowerShell modülünü kullanmaya başlamak için Azure PowerShell’i yükleyin. Az PowerShell modülüne nasıl geçeceğinizi öğrenmek için bkz. Azure PowerShell’i AzureRM’den Az’ye geçirme.

  • Bir ağ geçidi zaten varsa, bir ExpressRoute ağ geçidi olup olmadığını kontrol edin. ExpressRoute ağ geçidi değilse, ağ geçidini silin ve bir ExpressRoute ağ geçidi olarak yeniden oluşturun. Bir ExpressRoute ağ geçidi zaten kurulduysa, bu makalenin aşağıdaki bölümüne atlayın ve sanal ağları bağlayın.

  • Sanal ağınıza bağlı bir ExpressRoute VPN Gateway oluşturmak için Azure Portal ya da PowerShell kullanın.

    • Azure portal kullanıyorsanız, yeni bir sanal ağ geçidi ekleyin ve ardından ağ geçidi türü olarak ExpressRoute ' u seçin.
    • PowerShell kullanıyorsanız, önce en son Azure PowerShell SDK 'sınıindirip kullanın.

    Aşağıdaki komutlar bir ExpressRoute ağ geçidi oluşturur. Önünde bir olan metinler, $ belirli bilgileriniz ile güncelleştirilmeleri gereken kullanıcı tanımlı değişkenlerdir.

    # These Values should already exist, update to match your environment
    $myAzureRegion = "eastus"
    $myGroupName = "SAP-East-Coast"
    $myVNetName = "VNet01"
    
    # These values are used to create the gateway, update for how you wish the GW components to be named
    $myGWName = "VNet01GW"
    $myGWConfig = "VNet01GWConfig"
    $myGWPIPName = "VNet01GWPIP"
    $myGWSku = "UltraPerformance" # Supported values for HANA large instances are: UltraPerformance
    
    # These Commands create the Public IP and ExpressRoute Gateway
    $vnet = Get-AzVirtualNetwork -Name $myVNetName -ResourceGroupName $myGroupName
    $subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
    New-AzPublicIpAddress -Name $myGWPIPName -ResourceGroupName $myGroupName `
    -Location $myAzureRegion -AllocationMethod Dynamic
    $gwpip = Get-AzPublicIpAddress -Name $myGWPIPName -ResourceGroupName $myGroupName
    $gwipconfig = New-AzVirtualNetworkGatewayIpConfig -Name $myGWConfig -SubnetId $subnet.Id `
    -PublicIpAddressId $gwpip.Id
    
    New-AzVirtualNetworkGateway -Name $myGWName -ResourceGroupName $myGroupName -Location $myAzureRegion `
    -IpConfigurations $gwipconfig -GatewayType ExpressRoute `
    -GatewaySku $myGWSku -VpnType PolicyBased -EnableBgp $true
    

Azure 'da SAP HANA için desteklenen tek ağ geçidi SKU 'SU (büyük örnekler) UltraPerformance.

Azure sanal ağında artık bir ExpressRoute ağ geçidi vardır. ExpressRoute ağ geçidini SAP HANA Büyük Örnekleri ExpressRoute devresine bağlamak için Microsoft tarafından sunulan yetkilendirme bilgilerini kullanın. Azure portal veya PowerShell kullanarak bağlanabilirsiniz. PowerShell yönergeleri aşağıdaki gibidir.

Her bir bağlantı için farklı bir AuthGUID kullanarak her bir ExpressRoute ağ geçidi için aşağıdaki komutları çalıştırın. Aşağıdaki betikte gösterilen ilk iki giriş, Microsoft tarafından verilen bilgilerden gelir. Ayrıca, Authguıd her sanal ağ ve ağ geçidi için özeldir. Başka bir Azure sanal ağı eklemek istiyorsanız, ExpressRoute bağlantı hattı için Microsoft 'tan Azure 'da HANA büyük örnekleri bağlayan başka bir Authıd almanız gerekir.

# Populate with information provided by Microsoft Onboarding team
$PeerID = "/subscriptions/9cb43037-9195-4420-a798-f87681a0e380/resourceGroups/Customer-USE-Circuits/providers/Microsoft.Network/expressRouteCircuits/Customer-USE01"
$AuthGUID = "76d40466-c458-4d14-adcf-3d1b56d1cd61"

# Your ExpressRoute Gateway information
$myGroupName = "SAP-East-Coast"
$myGWName = "VNet01GW"
$myGWLocation = "East US"

# Define the name for your connection
$myConnectionName = "VNet01GWConnection"

# Create a new connection between the ER Circuit and your Gateway using the Authorization
$gw = Get-AzVirtualNetworkGateway -Name $myGWName -ResourceGroupName $myGroupName
    
New-AzVirtualNetworkGatewayConnection -Name $myConnectionName `
-ResourceGroupName $myGroupName -Location $myGWLocation -VirtualNetworkGateway1 $gw `
-PeerId $PeerID -ConnectionType ExpressRoute -AuthorizationKey $AuthGUID -ExpressRouteGatewayBypass

Not

New-AzVirtualNetworkGatewayConnection, Expressroutegatewaybypass komutundaki son parametre, ExpressRoute FastPath sağlayan yeni bir parametredir. Bu işlevsellik Mayıs 2019 ' ye eklenmiştir ve HANA büyük örnek birimleriniz ile Azure VM 'Ler arasındaki ağ gecikmesini azaltır. Daha fazla bilgi için bkz. SAP HANA (büyük örnekler) ağ mimarisi. Komutları çalıştırmadan önce PowerShell cmdlet 'lerinin en son sürümünü çalıştırdığınızdan emin olun.

Ağ geçidini aboneliğiniz ile ilişkili birden fazla ExpressRoute devresine bağlamanız gerekebilir. Bu durumda, bu adımı birden çok kez çalıştırmanız gerekir. Örneğin, aynı sanal ağ geçidini sanal ağı şirket içi ağınıza bağlayan ExpressRoute bağlantı hattına bağlamanız olasıdır.

ExpressRoute FastPath mevcut HANA büyük örnek ExpressRoute devresine uygulanıyor

Bir HANA büyük örnek dağıtımı ile oluşturulan yeni bir ExpressRoute devresine Azure sanal ağlarınızdan birindeki bir Azure ExpressRoute ağ geçidine nasıl bağlayadığınızı gördünüz. Ancak ExpressRoute Devreleriniz zaten ayarlandıysa ve sanal ağlarınız zaten HANA büyük örneklerine bağlıysa ne olacak?

Yeni ExpressRoute FastPath ağ gecikmesini azaltır. Bu azaltılan gecikme süresinin avantajlarından yararlanmak için değişikliği uygulamanızı öneririz. Yeni bir ExpressRoute bağlantı hattını bağlama komutları, var olan bir ExpressRoute devresini değiştirmek için ile aynıdır. Bu nedenle, mevcut bir bağlantı hattını değiştirmek için bu PowerShell komutları dizisini çalıştırmanız gerekir.

# Populate with information provided by Microsoft Onboarding team
$PeerID = "/subscriptions/9cb43037-9195-4420-a798-f87681a0e380/resourceGroups/Customer-USE-Circuits/providers/Microsoft.Network/expressRouteCircuits/Customer-USE01"
$AuthGUID = "76d40466-c458-4d14-adcf-3d1b56d1cd61"

# Your ExpressRoute Gateway information
$myGroupName = "SAP-East-Coast"
$myGWName = "VNet01GW"
$myGWLocation = "East US"

# Define the name for your connection
$myConnectionName = "VNet01GWConnection"

# Create a new connection between the ER Circuit and your Gateway using the Authorization
$gw = Get-AzVirtualNetworkGateway -Name $myGWName -ResourceGroupName $myGroupName
    
New-AzVirtualNetworkGatewayConnection -Name $myConnectionName `
-ResourceGroupName $myGroupName -Location $myGWLocation -VirtualNetworkGateway1 $gw `
-PeerId $PeerID -ConnectionType ExpressRoute -AuthorizationKey $AuthGUID -ExpressRouteGatewayBypass

ExpressRoute FastPath işlevini etkinleştirmek için yukarıda görüntülenen son parametreyi eklemeniz önemlidir.

ExpressRoute Global Reach hakkında

Aşağıdaki senaryolardan biri için Global Reach etkinleştirin:

  • Ek proxy veya güvenlik duvarları olmadan HANA sistem çoğaltması.
  • Sistem kopyaları veya sistem yenilemeleri yapmak için iki farklı bölgedeki HANA büyük örnek birimleri arasında yedeklemeleri kopyalama.

Global Reach etkinleştirmek için:

  • Bir/29 adres alanının adres alanı aralığını belirtin. Bu adres aralığı, HANA büyük örneklerini Azure 'a bağlamak için kullandığınız diğer adres alanı aralıklarıyla çakışmayabilir. Adres aralığı Ayrıca, Azure 'da veya şirket içinde başka bir yerde kullandığınız IP adresi aralıklarıyla çakışmamalıdır.
  • Şirket içi rotalarınızı HANA büyük örneklerine tanıtmak için kullanılabilen özerk sistem numaraları (ASNs) konusunda bir sınırlama vardır. Şirket içi ağınızda, özel ASNs ile 65000 – 65020 veya 65515 aralığındaki tüm yollar tanıtılmaz.
  • HANA büyük örneklerine şirket içi doğrudan erişim bağlantısı kurulurken, sizi Azure 'a bağlayan bağlantı ücretini hesaplamanız gerekir. Daha fazla bilgi için Global Reach eklentifiyatlandırmasına bakın.

Dağıtımınıza bir veya her ikisinin birden uygulanmasını sağlamak için, Hana büyük örnekleri için destek Isteği açma konusunda açıklandığı gibi Azure ile bir destek iletisi açın

Microsoft 'a isteğinizi yönlendirmek ve yürütmek için kullanmanız gereken veriler ve anahtar sözcükler şunlardır:

  • Hizmet: SAP HANA büyük örnek
  • Sorun türü: yapılandırma ve kurulum
  • Sorun alt türü: sorunum yukarıda listelenmemiştir.
  • Konu "ağımı Değiştir-Global Reach Ekle"
  • Ayrıntılar: "Hana büyük örnek kiracısına Global Reach, HANA büyük örneğe ekleyin." ya da "Şirket içi olarak HANA büyük örnek kiracısına Global Reach ekleyin."
  • HANA büyük örneği için HANA büyük örnek kiracı örneğine yönelik ek ayrıntılar: bağlantı yapılacak iki kiracının bulunduğu Iki Azure bölgesini tanımlamanız ve /29 IP adresi aralığını göndermeniz gerekir.
  • Şirket içi ve HANA büyük örnek kiracı durumu için ek ayrıntılar:
    • Doğrudan bağlanmak istediğiniz HANA büyük örnek kiracının dağıtıldığı Azure bölgesini tanımlayın.
    • Şirket içi ve Azure arasında ExpressRoute bağlantı hattını oluştururken aldığınız kimlik doğrulama GUID 'si ve devre eşi kimliğini belirtin.
    • ASN'nizi adlandırın.
    • ExpressRoute Global Reach için bir /29 IP adres aralığı belirtin.

Not

Her iki durumu da ele almak istiyorsanız, şimdiye kadar kullanılan diğer IP adresi aralığıyla çakışmayacak iki farklı/29 IP adresi aralığı sağlamanız gerekir.

Sonraki adımlar

Azure 'da SAP HANA Büyük Örnekleri dağıtmanız gereken diğer ağ gereksinimleri hakkında bilgi edinin.