Erstellen von MCR-Verbindungen zur SAP HANA Enterprise Cloud
Megaport erleichtert die Bereitstellung schneller, sicherer und privater Verbindungen zwischen einem Cloud Service Provider (CSP) und der SAP HANA Enterprise Cloud mit einem Megaport Cloud Router (MCR).
Über private Konnektivität, die das öffentliche Internet umgeht, profitieren Unternehmen von:
- Höherer Netzwerkleistung, Konsistenz und Vorhersagbarkeit
- Optimierten und beschleunigten Workloads sowie Datenmigration
- Verbesserter Daten- und Betriebssicherheit
Mit SAP Cloud Peering über Megaport können Sie sich mit der SAP HANA Enterprise Cloud verbinden.
Mit einer Interconnection können Sie über Megaport zusätzliche Cloud-Anbieter erreichen, darunter Amazon Web Services, Microsoft Azure, Google Cloud Platform und andere.
Funktionsweise des SAP Cloud Peering Service
SAP besteht aus einer physischen Netzverbindung an mehreren SAP Points of Presence (PoPs) weltweit. Diese PoPs befinden sich in Einrichtungen, die von Colocation-Rechenzentren betrieben werden, in denen Megaport aktiviert ist.
Physische Glasfaserverbindungen (NNIs) an jedem Standort zwischen Megaport und SAP werden auf SAP HEC WAN-Routern (mindestens zwei) eingerichtet. Diese physischen Verbindungen werden zwischen SAP und Megaport aufrechterhalten.
Die Verbindung von einem Cloud Service Provider zum SAP Cloud Peering Service folgt über das Megaport Portal im Allgemeinen diesen Schritten:
-
Bestellen Sie Megaport Cloud Routers an Standorten Ihrer Wahl.
Zwei MCRs sind für Ausfallsicherheit erforderlich. -
Bestellen Sie VXCs zu SAP in Schritten von 100 Mbps, typischerweise bis zu 2 Gbps. Höhere Geschwindigkeiten als 2 Gbps sind auf Anfrage verfügbar.
VXCs zu SAP Cloud Peering werden als Layer-3-Service zwischen SAP und dem MCR bereitgestellt. Für Ausfallsicherheit ist ein VXC von jedem MCR erforderlich. - Stellen Sie von jedem MCR einen VXC zu Ihrem ausgewählten Cloud Service Provider bereit.
Detaillierte Anweisungen für jeden CSP finden Sie unter Cloud-Konnektivität > MCR.
Verfügbarkeit
SAP Cloud Peering ist an diesen Standorten verfügbar:
-
Asien-Pazifik
- Sydney, Australien Equinix SY3
-
Europa
- Frankfurt, Deutschland Equinix FR5
-
Nordamerika
-
Ashburn, USA Digital Realty ASH1
-
Sterling, USA Cyxtera DC 1/2/3
-
Santa Clara, USA vXchange
-
Sie können sich von einem einzigen Interconnection-Punkt mit mehreren Regionen verbinden (was Ihnen Multi-Region-Redundanz zu einem Bruchteil der Kosten ermöglicht).
Weitere Informationen finden Sie im provisioning guide in the SAP Help Portal.
Einrichten des SAP Cloud Peering Service
Das Einrichten von SAP Cloud Peering erfordert zwei Phasen: Zunächst öffnen Sie ein Ticket bei SAP, um Ihren SAP Cloud Peering Service und die Konfiguration einzurichten, und anschließend erstellen Sie eine Verbindung von Megaport zu SAP.
So richten Sie SAP Cloud Peering bei SAP ein
- Wenden Sie sich an Ihren SAP Account Manager oder Cloud Advisory Architect und schließen Sie eine HEC-Vereinbarung ab, die SAP Cloud Peering Services abdeckt.
- Öffnen Sie ein SPC-Ticket und geben Sie die folgenden Konfigurationsdetails an.
| Erforderliche Informationen | Details | |
|---|---|---|
| Kunde | HEC-Kundenname und CID | |
| Anbieter | Megaport | |
| Standort | Sydney, Frankfurt, Sterling, Ashburn oder Santa Clara | |
| Lösung | HEC | |
| Bandbreite | 100 Mbps bis 2 Gbps oder mehr | |
| Kundenkontakt | Kontaktdaten | |
| 2 x BGP-Peering-Netzwerke | 10.11.12.0/30, 10.11.12.4/30 oder ähnlich | |
| Kundenseite IP1 & SAP-Seite IP1 | 10.11.12.1/30 & 10.11.12.2/30 oder ähnlich | |
| Kundenseite IP2 & SAP-Seite IP2 | 10.11.12.5/30 & 10.11.12.6/30 oder ähnlich | |
| MD5-Secret für BGP | < md5-hash-key > | |
| ASN der BGP-Kundenseite | Zum Beispiel ist 65200 HEC01 | |
| Peering-ASN der Kundenseite | Öffentliche oder private ASN | |
| Peering-ASN der SAP-Seite | Öffentliche oder private ASN |
Nach der Konfiguration stellt SAP einen eindeutigen Megaport Service Key für beide Cloud-Peering-Standort-Interfaces bereit: einen Key für die primäre und einen Key für die sekundäre Schnittstelle.
So richten Sie SAP Cloud Peering mit Megaport ein
- Melden Sie sich im Megaport Portal an.
Wenn Sie noch keinen MCR haben, erstellen Sie einen gemäß den Verfahren unter Erstellen eines MCR. Zwei MCRs sind für Ausfallsicherheit erforderlich. - Fügen Sie eine VXC-Verbindung für den MCR hinzu.
Wenn dies die erste Verbindung für den Port oder den MCR ist, klicken Sie auf die SAP-Kachel. Die Kachel ist eine Verknüpfung zur Konfigurationsseite. Alternativ klicken Sie auf +Connection (+Verbindung), klicken Sie auf Cloud und klicken Sie auf SAP als Anbieter. -
Geben Sie den von SAP bereitgestellten Service Key ein und klicken Sie auf Next (Weiter).
-
Geben Sie die Verbindungsdetails an:
-
Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird.
-
Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.
-
Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung in Mbps. Dieser Wert wird automatisch basierend auf der mit dem Service Key definierten Rate ausgefüllt.
-
VXC-Status – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den Anfangszustand der Verbindung festzulegen. Weitere Informationen finden Sie unter Einen VXC zum Failover-Test Herunterfahren.
Hinweis
Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Datenverkehr über diesen Service und er verhält sich so, als wäre er im Megaport Netzwerk ausgefallen. Die Abrechnung für diesen Service bleibt aktiv und Ihnen werden weiterhin Kosten für diese Verbindung berechnet.
-
Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.
Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.
Weitere Informationen finden Sie unter Preise und Vertragsbedingungen für VXC und Abrechnung für VXC, Megaport Internet und IX.
-
Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
So fügen Sie einen Tag hinzu:- Klicken Sie auf Tags hinzufügen.
- Klicken Sie auf Neuen Tag hinzufügen.
- Geben Sie Details in die Felder ein:
- Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
- Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
- Klicken Sie auf Speichern.
Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.
Warnung
Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.
-
-
Klicken Sie auf Next (Weiter).
Die Seite MCR Connection Detail wird angezeigt. Hier können Sie die Peering-Session zwischen dem MCR und dem SAP HEC WAN-Router basierend auf den Konfigurationsdetails im SPC-Ticket einrichten und bei Bedarf IPSec-Tunnel hinzufügen. -
Geben Sie Ihre lokale IP-Adresse ein.
-
Wenn der MCR IPSec aktiviert hat, können Sie einen IPSec-Tunnel hinzufügen.
Klicken Sie auf + IPsec-Tunnel-Interface Hinzufügen.
Fügen Sie die IPsec-Tunnel-Details hinzu:- Beschreibung – Geben Sie eine Beschreibung als Referenz ein.
- Quell-IP-Adresse – Klicken Sie in das Feld und wählen Sie aus der Dropdown-Liste aus.
Dies ist eine Liste der auf diesem VXC definierten Interface-IP-Adressen. - Ziel-IP-Adresse – Geben Sie die Ziel-IP-Adresse ein.
- Pre-shared key – Fügen Sie einen Schlüssel hinzu, der sowohl dem IKE2-Initiator (Internet Key Exchange Version 2) als auch dem Responder gemeinsam ist. Die Länge muss zwischen 8 und 100 Zeichen liegen.
- Startaktion – Wählen Sie entweder aktiv oder passiv aus. Passiv bedeutet, dass der lokale MCR ein IPsec-Responder ist, der darauf wartet, dass die Gegenstelle die IKE2-Initiierung durchführt.
- Phase-1-Lebensdauer – Geben Sie einen Wert zwischen 300 und 604800 Sekunden ein. Dies ist die Lebensdauer der IKE2-Sitzung in Sekunden. Der Standardwert beträgt 28800 Sekunden (8 Stunden). Wenn sie abläuft, erfolgt ein Rekeying.
- Phase-2-Lebensdauer – Geben Sie einen Wert zwischen 300 und 604800 Sekunden ein. Dies ist die Lebensdauer in Sekunden der IPsec Security Association (SA). Der Wert muss kleiner als die phase1Lifetime sein. Der Standardwert beträgt 3600 Sekunden (1 Stunde). Wenn sie abläuft, erfolgt ein Rekeying.
-
Klicken Sie auf BGP-Verbindung Hinzufügen.
-
Geben Sie die Verbindungsdetails an:
-
Lokale IP – Wählen Sie aus der Dropdown-Liste die dem MCR zugewiesene IP-Adresse aus.
-
Peer-IP – Wählen Sie die zweite verfügbare IP-Adresse aus, die vom Kunden zugewiesen wurde.
-
Peer-ASN – Geben Sie die von SAP zugewiesene Peer-Autonomous System Number (ASN) ein. Beispielsweise ist 65200 HEC01.
-
BGP-Passwort (optional) – Geben Sie einen gemeinsam genutzten Schlüssel zur Authentifizierung des BGP-Peers an. Sie benötigen diesen Schlüssel, wenn Sie Ihre BGP-Peergruppe in der SAP-Konsole konfigurieren. Die Länge des gemeinsamen Schlüssels beträgt 1 bis 25 Zeichen. Der Schlüssel kann eines der folgenden Zeichen enthalten:
a-z A-Z 0-9 ! @ # ? . $ % ^ & * + = -Tipp
Klicken Sie auf das Augensymbol, um das Passwort während der Eingabe anzuzeigen. Die Ansicht bleibt sichtbar, bis Sie erneut auf das Augensymbol klicken, um das Passwort auszublenden.
-
Beschreibung (optional) – Geben Sie eine Beschreibung für die Verbindung ein.
-
BGP-Status – Fährt die Verbindung herunter, ohne sie zu entfernen. Die anfängliche Einstellung wird von der Einstellung am A-Ende des MCR übernommen. Das Aktivieren oder Herunterfahren des BGP-Status wirkt sich nicht auf bestehende BGP-Sitzungen aus. Der BGP-Status betrifft nur neue VXCs. Diese Einstellung überschreibt den MCR-Status für eine einzelne Verbindung.
-
-
Klicken Sie auf Add (Hinzufügen).
-
Klicken Sie auf Next (Weiter).
- Fahren Sie mit dem Bestellvorgang fort.
- Wiederholen Sie diese Schritte, um Ihre sekundäre SAP Cloud Peering-Schnittstelle auf einem zweiten MCR bereitzustellen. Der zweite MCR muss sich an einem anderen Standort als der primäre MCR befinden.
Ausfallsicherheit gegenüber SAP
Standardmäßig stellt SAP eine primäre und eine sekundäre Schnittstelle bereit. Für maximale Ausfallsicherheit empfehlen wir die Bereitstellung von zwei Megaport MCRs in verschiedenen Rechenzentren. VXCs von Megaport entsprechen den zwei SAP-WAN-Router-Verbindungen.
Aktualisieren der Servicebandbreite
Sie legen Ihre VXC-Geschwindigkeiten beim Unterzeichnen Ihrer Vereinbarung mit SAP fest. Wenn Sie die Geschwindigkeit ändern müssen, arbeiten Sie mit Ihrem SAP Account Manager zusammen, um Ihre neue Geschwindigkeit festzulegen, und aktualisieren Sie anschließend die VXC-Konfiguration im Megaport Portal mit der neuen Geschwindigkeit.
Geschwindigkeitsänderungen erfordern die Genehmigung durch SAP. SAP akzeptiert oder lehnt eingehende Anfragen zur Geschwindigkeitsänderung basierend auf der vertraglichen Vereinbarung ab. Geschwindigkeitsänderungen wirken sich nicht auf den Netzwerkverkehr aus.
Verwenden eines Service Keys
Sie können einen Service Key erstellen, mit dem Sie Ihren Service mit einem anderen Megaport-Kontoinhaber teilen können. Weitere Informationen finden Sie unter Einrichten von Service Keys.
Häufig gestellte Fragen (FAQs) zu SAP
Bietet die SAP HANA Enterprise Cloud BYOIP?
Ja, die SAP HANA Enterprise Cloud ermöglicht es Ihnen, Ihre eigene IP-Adresse zu verwenden.
Was ist, wenn ich mich nicht in einer Einrichtung befinde, in der SAP Cloud Peering aktiviert ist?
Sie müssen sich nicht in derselben Einrichtung wie SAP befinden. Sie können einen VXC zum nächstgelegenen SAP-Standort Ihrer Wahl einrichten. Jeder VXC wird über das redundante Netzwerk von Megaport zu SAP transportiert.
Sind meine Bandbreiten festgelegt?
Ja, Sie legen Ihre Geschwindigkeiten fest, wenn Sie Ihre Vereinbarung mit SAP unterzeichnen. Die Geschwindigkeiten werden auf 100 Mbps festgelegt, in 100-Mbps-Schritten bis zu 2 Gbps (und Geschwindigkeiten über 2 Gbps sind auf Anfrage verfügbar).
Unterstützt SAP öffentliche oder private ASNs?
SAP unterstützt sowohl private als auch öffentliche ASNs.