企业上云现已从潮流变成企业标配。如今,大型企业往往使用SAP软件来对企业资源进行管理,以提升企业的生产和经营效率。但由于SAP系统统辖、管理着企业的所有资源,其安全和稳定性是企业首要考虑的问题之一,SAP系统的迁移更是企业面临的重要难题。
西门子股份公司(下简称“西门子”)是一家专注于工业、基础设施、交通和医疗领域的科技公司。从更高效节能的工厂、更具韧性的供应链、更智能的楼宇和电网,到更清洁、更舒适的交通以及先进的医疗系统,西门子致力于让科技有为,为客户创造价值。通过把SAP系统迁移到亚马逊云科技服务,西门子中国获得了更加优良的容灾能力和业务连续性,一举满足了西门子全球战略拉齐、成本优化及未来弹性等多方需求。
目前,西门子使用的亚马逊云科技服务包括:Amazon Elastic File System、Amazon Elastic Block Store、Amazon EC2、Amazon VPC、Amazon Backup、Amazon Lambda、Amazon S3等。
机会:SAP上云,获取更佳弹性及数据盈利能力
在持续使用SAP HANA内存数据库的过程中,西门子发现随着业务增长、用户和数据量的不断增加,线下的基础设施缺乏足够的弹性来满足SAP扩展需求,上云或将成为一种必要策略。此外,SAP系统上云策略能够帮助西门子在云上将开发等业务打通,便于对AI和大数据进行分析,这种数据商业化的能力对西门子这样的大型公司来说同样重要。此外,西门子全球也提出了SAP上云的数据战略。诸多因素的共同作用下,西门子的SAP HANA系统上云势在必行。
作为西门子长期重要合作伙伴,亚马逊云科技一直以来以出色的服务和支持深得对方信赖。在双方过去的合作中,亚马逊云科技对需求的理解、前期方案的沟通、整体方案的设计和制定,以及系统和功能上线后的持续服务,都给西门子留下了深刻的印象。由于西门子业务线和BU(业务单元)非常多,它的SAP系统迁移工作涉及大量外围业务方、外围系统,接口多达上百个,无论是上云方案的设计与实施又或迁移的支持和服务都具有相当的挑战性。为此,西门子选择再度与亚马逊云科技合作,以完成这个庞大的系统工程。
解决方案:9TB内存增强型实例满足大规模数据库算力需求,
9个月完成系统迁移
SAP系统的迁移存在一些难题。首先由于SAP系统统辖、管理着企业的所有资源,它的安全性、稳定性是重中之重,对SAP系统进行迁移必须确保符合SAP标准及专业认证。Amazon EC2不仅经过SAP认证、能够满足SAP本身应用的需求,其团队更围绕西门子企业内部应用的安全标准和要求去做了适配和对照,从根本上保证了整个系统的安全稳定。
而问题的核心在于,西门子所使用的SAP HANA数据库需要海量的内存运行环境,在该项目计划中这个数字达到了9TB。并且由于SAP系统本身的封闭性,SAP HANA无法被分割或做分布式处理,无法以多个小型数据库分布的方式工作。也就是说,单个实例的内存必须达到9TB,这个数字事实上已超过了大多数云服务商的能力,即使对亚马逊云科技而言,在国内部署如此庞大内存的实例也充满了挑战。
通过积极与亚马逊云科技全球团队进行技术沟通,亚马逊云科技使用依托于Amazon Nitro系统构建的9TB内存规格Amazon EC2内存增强型实例满足了性能要求,让SAP HANA得以顺利迁移。Amazon EC2内存增强型实例是所有EC2实例中内存最高的实例,专为SAP HANA等大型内存中数据库而构建,可以提供至高24TiB内存以满足需求。
在西门子SAP ERP和HANA从本地数据中心迁移上亚马逊云科技的过程中,选择了m6i.12xlarge和u-9tb1.112xlarge大内存实例。同时EC2内存增强型实例通过了SAP认证,可以在生产环境中运行Business Suite on HANA(SoH)、下一代Business Suite S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA(BW)和SAP BW/4HANA。西门子SAP ERP和HANA通过Amazon EC2内存增强型实例成功上云,意味着亚马逊云科技的服务能力又上了一个全新台阶。
在设计架构时,亚马逊云科技为西门子设计了运行在宁夏两个可用区上的主环境,以及同时在北京区域保持的备份。由于可用区彼此之间存在物理距离,可用区延迟成为架构设计过程中必须要考虑的内容。亚马逊云科技首先通过两条Amazon Direct Connect专线确保链路安全,其次借助宁夏区域和北京区域之间的亚马逊云科技骨干网络来进行西门子主环境与备份之间的连接。这在保证系统本身安全性和稳定性的同时,大幅度降低了整个系统的成本。通过这些针对性设计和优化,亚马逊云科技在成本可控前提下,把可用区延迟控制在0.6毫秒的水平,从根本上满足了SAP系统的性能需求。
具体方案中,亚马逊云科技还提供了一种新的备份策略。现在宁夏区域所有的SAP系统和数据都会在可用区之间每天进行增量式备份,并且每周进行全量备份。与此同时,所有备份数据通过Amazon Backup服务同步到北京区域。相比于之前所有增量都必须得到记录和备份、任意增量损失将影响后续增量记录的情况,新的备份策略在确保满足48小时备份恢复时间窗口的前提下,将系统风险的影响减到最小。假设宁夏的任意可用区增量数据出现故障,另外两个可用区仍能正常工作不受影响;极端情况下即使宁夏的两个可用区都出现了故障,北京可用区还能够取回全量数据备份。相比旧方案,新备份策略在灵活性方面有了很大提升,而云服务则是这种灵活性的保障和前提。
此外,为了确保西门子能够便捷使用云端SAP系统,亚马逊云科技提供了SDK、CLI和Systems Manager等工具,让西门子能方便地构建云上运营管理系统和环境。除了对SAP进行监控,这些工具还能同时进行日志分析、运行状态健康检查等行为,通过开发和部署一系列自动化、脚本,让整个系统的运营、监控、管理能够更加自动化和高效。
贯穿项目始终的是,西门子在从本地部署到迁移到亚马逊云科技的过程中,充分利用了亚马逊云科技所提供的一整套企业支持服务(Enterprise Support),彰显了亚马逊云科技“客户至尚”的服务理念。在资源准备阶段,亚马逊云科技企业支持团队为客户预留了专用SAP平台的EC2实例,避免资源挤兑;在数据迁移期间,帮助西门子突破Amazon EFS的性能瓶颈,实现成功数据迁移;在项目部署阶段,为客户启动了基础架构事件管理流程,为SAP切换提供架构指导和运营支持。这种端到端的“以客户为中心”的服务能力,为西门子留下了深刻印象。
作为亚马逊云科技的全球咨询合作伙伴,Atos源讯在本次西门子SAP系统迁移上云的过程中表现出高度的专业性,充分保障了西门子项目从开发、测试、验证到迁移全阶段的稳定性,减少了停机时间,提升了交付满意度,体现了可信赖的数字化转型成果。
业务成果:更安全、更稳定的系统,更好的发展前景
业务上云,让西门子省略了基础设施的选择和部署过程,可以直接启用相应服务;另一方面,用于存储的Amazon S3提供高达99.999999999%数据持久性保障,超越了很多传统IDC机房,对于SAP这种运维复杂、繁琐、扩容慢的“重型”负载而言,非常适配。
整个SAP系统迁移到亚马逊云科技服务之后,西门子实现了IT资源显著优化,其中亚马逊云科技提供的SAP HANA认证机型u-9tb1.112xlarge的配置正好完美契合了客户数据库的大内存需求。本地基础设施的运营压力有了明显改善,相较于在本地数据中心部署,SAP系统上云最终在亚马逊云科技上实现了20%的整体性能提升。亚马逊云科技所设计的现代化架构让整个系统在延迟、访问速度及容灾、业务连续性方面都得到保证,让西门子的业务能够更为稳定、顺畅地运行。
SAP数据的成功上云也带动了西门子后续更多围绕数据和机器学习的迁移项目,加速以数据为中心的上云之旅。未来,西门子将与亚马逊云科技在工业4.0领域继续发力,在生成式AI、工业元宇宙、数字孪生等领域探索更多的可能。