Skip to main content
UploadLanguage (EN)Support
BusinessMobileSocial MediaMarketingTechnologyArt & PhotosCareerDesignEducationPresentations & Public SpeakingGovernment & NonprofitHealthcareInternetLawLeadership & ManagementAutomotiveEngineeringSoftwareRecruiting & HRRetailSalesServicesScienceSmall Business & EntrepreneurshipFoodEnvironmentEconomy & FinanceData & AnalyticsInvestor RelationsSportsSpiritualNews & PoliticsTravelSelf ImprovementReal EstateEntertainment & HumorHealth & MedicineDevices & HardwareLifestyle
Masaru Hiroki, profile picture
Uploaded byMasaru Hiroki
PDF, PPTX5,161 views

SAPでクラウドはじめてみませんか？　AWS and Azure

Download as PDF, PPTX
SAP でクラウドはじめてみませんか？ AWS & Azure 株式会社クニエ テクノロジープリシパル 広木 太
そもそもクラウドとは？ 米国国立標準技術研究所（NIST）のクラウド・コンピューティング定義 １．オンデマンド・セルフサービス ユーザー自身が管理者の手をわずらせずに、必要に応じて 瞬時にコンピュータ資源を利用できる。 2.広範なネットワークアクセス ネットワーク経由でクライアント機器のタイプに依存せずに利用できる。 3.リソースのプリーング 利用者のニーズにあわせて割り当て・開放ができる。 利用者は物理的な場所を意識する必要がない 4.スピーディな拡張性 利用者の必要性に応じて速やかに処理能力を拡大したり縮小できる。 5.測定されたサービス リソースの利用状況はモニタされ、コントロールされ、報告される。 © 2013 QUNIE CORPORATION. All rights reserved. 2
クラウド定義による国内IaaS評価 国内35社からNISTクラウドコンピューティング定義から評価。 全項目を満たしているのは以下の8社。 参考資料：TechTarget ジャパン「ガバナンス要求を考慮したIaaS比較」2012年10月 © 2013 QUNIE CORPORATION. All rights reserved. 3
ガバナンス評価 前項８サービスのうち、SAPを稼働させるためのガバナンス評価を実施。 全項目を満たしたのは、AWSとAzureの2つのサービスのみ。 参考資料：TechTarget ジャパン「ガバナンス要求を考慮したIaaS比較」2012年10月 © 2013 QUNIE CORPORATION. All rights reserved. 4
SAP on Amazon Web Services © 2013 QUNIE CORPORATION. All rights reserved. 5
Amazon Web Services概要 世界最大級のパブリッククラウドサービス •amazon.comが運営し、業界をリードするパブリッククラウドサービスです •2006年より、サービス提供を開始 •技術面で業界をリード 世界各国でのサービス展開 •データセンターは、米国、欧州、アジア、南米、オセアニアに展開 •190カ国で利用 様々な先進的なサービス •Amazon EC2 クラウドの仮想サーバー •Amazon S3 クラウドのストレージ（NAS） •Amazon EBS クラウドのストレージ（SAN） •Amazon RDS リレーショナルデータベースサービス（MySQL, Oralce） •Amazon DynamoDB 高速・予測可能・高拡張性のNoSQLデータストア •・・・・・ © 2013 QUNIE CORPORATION. All rights reserved. 6
Amazon Web Services特徴 低コスト •従量課金制を徹底、初期費用なし •スケールメリットをコストに反映 ～過去4年で15回の価格引き下げ 俊敏性と瞬間的弾力性 •瞬時にリソースを提供 •拡張、縮小も迅速に可能 オープンで柔軟 •幅広い言語、OSをサポート •APIを公開 安全 •セキュリティ関連の資格・監査を取得 PCI DSSレベル1, ISO 27001, FISMA Moderate, HIPAA, SSAE16 Tyoe2 © 2013 QUNIE CORPORATION. All rights reserved. 7
AWSの構成について  リージョンとAZ AWSサービスの設備がある地域 リージョン バージニア、カリフォルニア、オレゴン、アイルランド、 シンガポール、東京、 サンパウロ、シドニー リージョン内で、通信・電源・空調・物理セ キュリティなどを独立させたグループ アベイラビリティ ゾーン（AZ） 1リージョン内に２～３のグループが存在し、互いに影響を 受けにくいように設計されている。 S3のデータはリージョン内のAZ間で自動的に同期される。 © 2013 QUNIE CORPORATION. All rights reserved. 8
Amazon Web Servicesの基本構成要素 CPUユニット Internet （処理を行います） VPC Direct Connect EC2 ストレージユニット （お客さまのDBが 仮想プライベートネットワーク 保存されます） （VPN、LBなどネットワーク サービスを提供） EBS オブジェクトストレージ ユニット （バックアップで利用） S3 アーカイブトレージ ユニット （世代バックアップで利用） glacier © 2013 QUNIE CORPORATION. All rights reserved. 9
EC2インスタンタイプ ■ SAPで使用が推奨されるインスタンスタイプ ■ ハイメモリ ダブルエクストララージ インスタンス SAPS値： 3700 34.2 GB メモリ / 13 ECU（3.25 ECU × 4仮想コア） m2.2xlarge EBS 64ビット プラットフォーム I/O 性能: 高速 ■ ハイメモリ クアドラプル エクストララージ インスタンス SAPS値： 7400 68.4 GB メモリ / 26 ECU（3.25 ECU × 8仮想コア） m2.４xlarge EBS 64ビット プラットフォーム I/O 性能: 高速 ■ クラスターコンピュート エイト エクストララージ インスタンス SAPS値： - （３ｔｉｒｅで最大90,300SAPS) 60.5GB メモリ / 88 ECU M２8x.large EBS 64ビット プラットフォーム I/O 性能: 高速 © 2013 QUNIE CORPORATION. All rights reserved. 10
EBSの種類  EBS ボリュームタイプ  EBS スタンダードボリューム 通常のストレージ。性能はベストエフォート  EBS プロビジョンド IOPS ボリューム IOPSを指定可能なボリューム １ボリュームあたり最大２０００IOPSまで 指定可能  EBS 最適化インスタンス EBS 最適化インスタンスは、Amazon EC2 と Amazon EBS の間で 所定のスループットを実現するものであり、使用されるインスタンス タイプに応じて 500 Mbps～1000 Mbps の範囲内で選択できます。 EBS 最適化インスタンスに接続されたプロビジョンド IOPS ボリュームは、 プロビジョニングされた IOPS の±10% 以内のパフォーマンスを 99.9% の確率で発揮するように設計されています。 © 2013 QUNIE CORPORATION. All rights reserved. 11
Amazon Web Services上でのSAP環境構成例 本番環境 テスト環境 開発環境 EC2(Extra Large) EC2(Large) EC2(Large) 2ECU x 4cores 2ECU x 2cores 2ECU x 2cores EBS EBS EBS 500GB 300GB 200GB Amazon Web Services バックアップ領域 S3 3TB Amazon Web Services © 2013 QUNIE CORPORATION. All rights reserved. 12
ストレージ構成例 ■ ストライピング構成例 ■ 分散配置例 ■ DB容量/性能に応じてEBSを構成 © 2013 QUNIE CORPORATION. All rights reserved. 13
バックアップ環境 • ボリュームのイメージをAMI/スナップショットでS3に保管。 • DBは、ジョブスケジューラにより定期的に圧縮Full Backupと LogBackupを S3に保管し指定世代分管理します。S3内にはBukectが作られ暗号化されます。 • S3からグレイシャーへの自動アーカイブも可能。 © 2013 QUNIE CORPORATION. All rights reserved. 14
ネットワークセキュリティ VPC（Virtual Private Cloud） ■ VPCを利用することで、AWS内の別顧客のシステムとは論理的に分離します。 ■ お客様オフィスとの間はAES256bit暗号化を利用したInternet VPNで接続します。 ■ 同一VPCの中でもセキュリティグループを分割することで、インターネットへの接続 可否など異なるアクセスコントロールルールを適用することができます。 ■ VPC内で利用するIPアドレスにはお客様のIPアドレス体系を持ち込むことが可能です。 © 2013 QUNIE CORPORATION. All rights reserved. 15
ネットワークセキュリティ ■ 安定した品質でAWSと接続したい場合、また、インターネットVPNの利用を避けたい 場合など、Direct Connect サービスを利用できます。 ■ AWS機器とお客様設備を構内配線で接続し、広帯域(1GB/10GB)のデータ転送を可能 にします。 © 2013 QUNIE CORPORATION. All rights reserved. 16
ネットワークセキュリティ 拠点からのinternet gatewayによる直接接続 ■ VPCには、Internet Gatewayを通し、直接接続することも可能。Webユーザーなどは Intarnet Gatewayを通じてアクセス可能 ■ OpenVPNやSAPRouterによる暗号化などで、セキュアなアクセスが可能。災害時、顧 客拠点が被災し、VPN接続が不可となった場合に有効 Webユーザー Internet gateway VPN gateway お客様サイト webDisptcher 拠点ユーザー OpenVPN or SAProuter お客様サイト © 2013 QUNIE CORPORATION. All rights reserved. 17
高可用性構成－１ © 2013 QUNIE CORPORATION. All rights reserved. 18
高可用性構成－２ © 2013 QUNIE CORPORATION. All rights reserved. 19
監視・管理 Amazon CloudWatchの利用。 Amazon EC2 インスタンスの基本的モニタリング: 10 種の事前選択されたメトリックス（5 分間隔） Amazon EC2 インスタンスの詳細モニタリング: 1分間隔の、事前に選択した7つのメトリックス。追加料金あり。 Amazon EBS ボリューム: 5分間隔の、事前に選択した8つのメトリックス。無料。 © 2013 QUNIE CORPORATION. All rights reserved. 20
SAP on Azure © 2013 QUNIE CORPORATION. All rights reserved. 21
Windows Azure とは 最適なコスト 高可用性 運用業務を軽減 柔軟な契約形態 信頼性 -従量課金によりご利用状況に 応 -稼働率99.9%をSLA保証 -HW障害対応不要 じた課金モデルを実現 -自動復旧の仕組みを備えているた -障害時の切替作業が不要 -簡単な手続きで請求書での決済 め、ダウンタイムを限りなくゼロ -PaaS はパッチ管理から解放 にて可用性を維持 -ストレージおよびデータベースは すべて標準で3多重化 各レイヤーでの多機能 グローバルDC セキュリティ -OS、データ、ネットワーク、キャ -ワールドワイドに8か所のDC -グローバル標準の外部監査及び運 ッシュ、認証など各種レイヤーに -お客様のグローバルビジネス 展開 用基準認証取得済み おいて多機能を提供 を実現可能 -PaaSでは、パッチ管理をマイクロ -オープンソースとの連携によるマ ソフトが実施することでセキュリ イクロソフトテクノロジー 以外の ティレベルを高く維持 利用を可能に (JAVA/PHP/Python /Linux…) © 2013 QUNIE CORPORATION. All rights reserved. 22
データセンターの場所 北米地域 ヨーロッパ地域 アジア太平洋地域 北ヨーロッパ アメリカ東部 ダブリン アメリカ北中部 バージニア シカゴ 東アジア 香港 アメリカ西部 カリフォルニア 西ヨーロッパ アムステルダム アメリカ中南部 東南アジア サンアントニオ シンガポール アプリケーションをどこに展開するかはシス テム管理者自身で選択可能 © 2013 QUNIE CORPORATION. All rights reserved. 23
ホスティング Tier Virtual Machines (Preview) IaaS としてゲスト OSの提供 や顧客の独自仮想VMをサポート  サーバー OS テンプレートとしてWindows Server 2008 R2 64bit, Windows Server 2012 64 bit, CentOS, OpenSUSE, ubuntu  上述 SysPrep OS イメージ  顧客独自の Hyper-V VHD コンピューティング：仮想上割り当てるスペック Virtual Machines サイズ CPU メモリ NW帯域 ローカルディスク Attach 可能ディスク数 XS 共有 768 MB 5 Mbps 20 GB 1 S 1.6 GHz x1コア 1.75 GB 100 Mbps 165 GB 2 M 1.6 GHz x2コア 3.5 GB 200 Mbps 340 GB 4 L 1.6 GHz x4コア 7 GB 400 Mbps 850 GB 8 XL 1.6 GHz x8コア 14 GB 800 Mbps 1,890 GB 16 ※ Virtual Machines の Attach ディスクは 1ディスクあたり 1TB の容量制限があります © 2013 QUNIE CORPORATION. All rights reserved. 24
データ Tier Blob (Binary Large OBject) ドキュメント・音声・画像・動画といったファイルの格納領域 • 同じ DC 内に3つ複製、同一リージョンの異なる DC にも 3つのレプリケーションを保持 • 256bit シークレットキーを利用したHMAC-SHA256 署名での認証 • スナップショット機能によるバックアップ/リカバリ アカウント コンテナ BLOB Block/Page 同一 DC 内で3多重化 同一リージョンの片側の DC 内にも 3多重化 © 2013 QUNIE CORPORATION. All rights reserved. 25
Virtual Machines OSイメージ 選択できる 3つの ”IaaS” OSイメージ Platform Image My Image My Disk MSで用意する Sysprep 等、お客様固有 Hyper-V上の “素の” イメージ のOSイメージ 仮想イメージファイル Windows Azure Platform Image システム Virtual Machines 管理者 管理ポータル Endpoint ブ コンピューティング ー Sysprep My Image ト 例: OS Image SharePoint Server SQL Server 2008 エンド My Virtual Machines ユーザー Disk Windows Server 2 VHD コンピューティング 008 R2 64bit ファイル 永続型 Hyper-V ストレージ BLOB オンプレミス © 2013 QUNIE CORPORATION. All rights reserved. 26
ネットワークセキュリティ Virtual Network  顧客 GW と Virtual Network の間で IPv4ベースの IPSec VPN接続 顧客ネットワーク Windows Azure G/W サブネット 192.168.100.0/24 Subnet 1 G/W アドレス G/W アドレス サブネット xxx.xx.xx.xxx 131.57.23.xxx アドレス 192.168.1.0/24 Subnet 2 S2S VPN Tunnel Virtual サブネット Network アドレス サブネットマスクを 192.168.2.0/24 アドレス空間 10.10.200.0/24 登録 アドレス空間 192.168.0.0/16 © 2013 QUNIE CORPORATION. All rights reserved. 27
ネットワークセキュリティ P2P での VPN 接続サービス エージェントがインストールされた端末とWindows Azure のロール（仮想VM） 単位でのみ IPv6 ベースの VPN トンネリングを実現 オンプレミスの特定の端末からのみを接続可能に 顧客ネットワーク VPN Tunnel Windows Azure Connect Connect エージェント エージェント © 2013 QUNIE CORPORATION. All rights reserved. 28
認証 Tier 認証連携 ADFS 2.0 Windows Azure アクセス制御 内および外の アプリケーション ディレクトリ 同期 (Dev Preview) Graph API AD (Dev Preview) Windows Azure Act ive Directory Authentication Library (Dev Preview) アクセス制御：ADFS や IDP との認証連携サービス ディレクトリ(Developer Preview)：  AD LDS をベースにしたマルチテナント対応ディレクトリサービス  オンプレミスの Active Directory との同期機能も提供 Graph API (Developer Preview) ：  Windows Azure Active Directory の機能を利用するためのRESTサービス Authentication Library (Developer Preview) ：  アプリケーションをWindows Azure Active Directoryによる認証に対応するためのライブラリ © 2013 QUNIE CORPORATION. All rights reserved. 29
System Center 2012 による統合管理 プライベートクラウド／ パブリッククラウド管理 エンドポイント セキュリティ © 2013 QUNIE CORPORATION. All rights reserved. 30
App Controller アーキテクチャ Web + Silverlight インターフェース コマンド インターフェース App Controller Web アプリケーション (IIS) SQL DB プロバイダ ディスパッチャー SCVMM Windows Azure プロバイダ プロバイダ © 2013 QUNIE CORPORATION. All rights reserved. 31
ハイブリッド 統合管理 モニタリング 障害監視 パフォーマンス 構成管理 作成/展開/起動/ 停止/削除/増減 相互移行 仮想VM プライベート バックアップ パブリック クラウド クラウド データ バックアップ VPN Hyper-V © 2013 QUNIE CORPORATION. All rights reserved. 32
オンプレミス環境からAzureへのバックアップ パブリッククラウドへの バックアップ オンライン スナップショット (上限：512) 最短15分間隔 ディスクベースの 復元 仮想サーバー ディスクと テープベースの Windows Server テープ装置の統合 アーカイブ Windows クライアン ファイルサーバー ト オフライン テープ © 2013 QUNIE CORPORATION. All rights reserved. 33
活用シナリオ 開発・テストのクラウドに すべてクラウドに © 2013 QUNIE CORPORATION. All rights reserved. 34
活用シナリオ プロジェクトでの利用 SAP環境のマイグレーション、アップグレード、ユニコードコンバージョンそれぞ れの処理において必要十分なリソースを確保することで、移行時間を最適化 R/3 Enterprise Ext.2.0 Solaris/Oracle/NonUnicode R/3 Ent. Ext.2.0 -> ERP6.0 ERP6.0 Windows/MSSQL Windows/MSSQL /NonUnicode /Unicode Export SAP SAP 既存R/3 エクスポート 開発環境 m2.2x m2.4x インポート Exportデー サーバ タダウンロ Export c1.x Import インスタンス切換 ード Import SAP インポート m1 サーバ m1: Large ERP開発環境 Exportデー c1.x: High CPU Medium 兼アセスメント c1.x m2.2x: High Memory Double Extra Large タアップロ 環境 m2.4x: High Memory Quadruple Extra Large ード AWS Cloud © 2013 QUNIE CORPORATION. All rights reserved. 35
活用シナリオ プロジェクトでの利用 この結果によって 決算期にテスト ハード 要員が確保でき 本稼働開始 当 発注 後続工程の期間 ない懸念 （連休） 初 ベンダ選 環 影響度洗出し が明確になる プロト 総合 運用テスト 計 定 ハード納期 設置 境 評価 テスト ユーザトレーニング 画 準 アドオン改修 ハード選 導入 定 備 新機能実現 当初想定期間・不確定要素を見込む AWSを活用することにより、当初計画よりも余裕を持ったスケジュールを確保することができた （ 修 環 影響度洗出し 正 ベンダ プロト 総合 運用テスト AWS 境 計 選定 評価 テスト ユーザトレーニング 活 画 準 アドオン改修 用 備 ） 新機能実現 当初計画より余裕を持ったスケジュール ハード ハード納期 環 選定 設置 境 導入 準 備 © 2013 QUNIE CORPORATION. All rights reserved. 36
活用シナリオ SAP環境の災害対策 クラウド上に災害対策環境を構築する。 管理サーバに本番機のデータベースログを定期的に転送する。 コストを少額に抑えるため、災害対策環境はログ適用時のみ起動する。 ログ適用時のみEC2/EBSを起 災害時にCIを起動 動する。（１時間/日程度） お客様サイト AWS or Azure 本番環境 運用管理環境 災害対策環境 SAP 管理サーバ 災害対策 災害対策 ログ DBサーバ CIサーバ 転送 Hinemos ） 30分/回 log log log © 2013 QUNIE CORPORATION. All rights reserved. 37
QUNIEサービスメニューのご紹介 プライベート・クラウド Hinemos for SAP パブリック・クラウド Hinemos for Cloud ハイブリッド・クラウド クラウド OSS 運用コストの最適化 運用投資効果の向上 SAP BASIS Upgrade Migration 新規構築 © 2013 QUNIE CORPORATION. All rights reserved. 38
QUNIEサービスメニュー クニエはSAPなどの企業基幹システムに関する豊富なコンサルティング実績を生かし、AWSを活用 したクラウド時代のIT基盤ソリューションを展開しています。AWSのメリットを最大限に享受できる運 用環境、災害対策環境、ハイブリッド環境をご提案いたします。 Amazon Web Services SAP Hinemos クラウドサービス運用管理 SAP マイグレーションサービス for AWS ソリューション for AWS 災害対策ソリューション on AWS セキュアアクセスソリューション for AWS マネージメント・サービス for AWS © 2013 QUNIE CORPORATION. All rights reserved. 39
まとめ 1. 費用は、使った分だけ 2. 使いたいときに、すぐ利用 © 2013 QUNIE CORPORATION. All rights reserved. 40
本件に関するお問い合わせ先 テクノロジー・プリンシパル HP : http://www.qunie.com 広木太（ひろき まさる） E-MAIL : info@qunie.com hirokim@qunie.com Twitterアカウント @baborin © 2013 QUNIE CORPORATION. All rights reserved.