SAP数据中心概述-阿里云开发者社区

开发者社区> 开发者小助手-bz6> 正文

SAP数据中心概述

简介: SAP数据中心概述
+关注继续查看

文章目录

SAP数据中心内部的组成部分

SAP数据中心的安全性

SAP数据中心的绿色运营

SAP云平台编程环境

Jerry的前一篇文章企业数字化转型与SAP云平台介绍了SAP云平台在企业数字化转型中的重要地位和作用。作为一个平台即服务(PaaS)解决方案, SAP云平台实现了高度的虚拟化,包括CPU计算资源,存储,网络和数据库等实体的虚拟化,使用户可以按需使用各种资源。然而这些虚拟化资源从实现角度而言,最终仍然需要运行在物理服务器上。这些物理服务器所处的地理位置,在云计算领域内称为数据中心。


SAP官网有个链接专门介绍SAP数据中心策略。


下图是截至2018年6月20日,SAP官网上的SAP数据中心全球分布图。

image.pngimage.pngimage.png

我们用Cloud Service Level Agreement(服务水平协议)来衡量云服务的高可用性。比如如果一个云服务其SLA为99.99%,意味着每个月服务出现故障的时间只能占总时间的0.001%,即4分钟多一点的时间,或者折合成年计算,就是每年该服务处于离线状态的时间不得超过50分钟。


为了确保云服务的高可用性,不间断的电源供应,以及良好的硬件散热装置就成为数据中心必不可少的设施。数据中心连接当地公用事业企业运营的两个独立的电网系统。若其中一个系统出现故障,则另一个继续供电。每个数据中心里备有13台柴油发电机(上图的Diesel generators),总共发电量为29兆瓦,确保数据中心在紧急情况下的电力供应。当地电力供应公司和柴油发电机提供电压为20千伏的电力,再由上图的变压器(Transformers)转换成380伏特。此外,数据中心的电池组能提供15分钟的电力供应,用于在从发生电力故障到启动柴油发电机这个时间窗口内的紧急供电。电池组的最大充电容量会定期检查,如果显著降低会进行更换。


高性能服务器运行时产生的热量是相当惊人的,所以散热就成了数据中心一个永恒的话题。数据中心机房里机柜和机架的摆放是很有讲究的,甚至有一套国际统一标准,这些标准的代号通常以ANSI/TIA开头,全称是American National Standard Institute/Telecommunications Industry Association。比如ANSI/TIA/EIA-606-A标准,规定在数据机房中必须使用两个字母或阿拉伯数字来标记每一块边长为600毫米架空地板。

对机柜/机架列的摆放的前部、背部和高度,ANSI/TIA/EIA标准做了以下的规定:


机柜/机架列的背部间距最小需要间隔0.6米(2英尺),推荐间隔1米(3英尺);

机柜/机架的最高允许的高度为2.4米(8英尺),推荐的最大高度为2.1米(7英尺);

机柜/机架列的前部间隔最小为1米(3英尺),如果有较深的设备放置在机架/机柜中时,推荐间隔1.2米(4英尺);

看一些网上找到的实物图:

image.pngimage.png image.png

再回到位于德国St.Leon-Rot的SAP数据中心的布局和组件构成示意图,下图的三个组件都和散热有关:

  • Cooling water
  • Turbo-cooling
  • Heat exchangerimage.png 
  • 当外界温度低于12~13摄氏度时,机房内的空调装置将机房内充满服务器工作时产生巨大热量的热空气抽除至室外,以室外的冷空气替代。当室外温度高于13摄氏度时,空调系统会使用水冷方式进行散热(和上世纪末90年代末本世纪初电脑发烧友使用水冷装置辅助散发CPU超频时产生的大量热量方法一致)。Rot数据中心共有6个turbo-cooling单元,它们只有部分处于运行状态,其他则处于备用和候补只用。一旦数据中心处于运行中的冷却系统出现故障,在备用单元启动之前,数据中心将使用预留的30万升4摄氏度以下的冰水,确保备用冷却单元启用前数据中心的散热需求。

image.png

散热单元本身也需要散热。Rot数据中心有18个热交换装置(heat exchangers), 将冷却装置产生的热量排到外界。在夏季,当外界室温高于26摄氏度时,热交换装置也会使用水冷散热方式,通过水分的蒸发达到更佳的散热效果。Rot数据中心配有专属的供水工厂确保夏季用于热交换装置使用的水供应,同时Rot本地的市政供水系统也预留了部分水供应配额作为Rot专属供水工厂的后备。


希望下面这张3D的示意图能让大家对于数据中心内部组成有一个更直观的了解。

image.png

SAP数据中心的安全性

数据中心物理站点的安全性:SAP数据中心处于7×24小时不间断的监控之下。所谓的陷阱房间(Man trap Room)确保只有合法人员才能进入一个安全控制区域。程序猿可以把陷阱房间类比成在代码里执行业务逻辑之前必要的权限检查。本质上它就是进入一个安全控制区域之前的一个小房间,一个有意设计的"陷阱"。这个"陷阱",让数据中心安全系统对来访者进行安全验证,如果发现有试图未经授权的进入,会触发警报。进入高安全性要求的区域,需要通过生物特征扫描的方式进行认证。

image.png

数据的安全性:一方面,数据中心的入侵检测系统(intrusion detection system)会对网络传输进行即时监视, 监控输入数据并识别可疑活动;另一方面,由不同厂家制造的防火墙可以保护数据。此外,备份文件和数据以加密形式与客户交换,或通过安全的光纤电缆传输。


硬件的安全性:所有虚拟服务器和物理服务器,SAP HANA数据库,存储单元和网络都可以访问物理硬件池。若单个元件出现故障,其正在服务的负载可以立即转移到其他元件上,不会影响系统稳定性。如果因火灾引发硬件故障,数据可以从备份系统中恢复。


数据中心的消防措施:这么多服务器聚集在一起,万一着火了怎么办?数据中心被分为多个防火分区。数千个火灾探测器和吸气式烟雾探测器监控着所有机房。一旦探测器检测到过热电子元件散发出的特殊气体,会发出预警。如果发生火灾,会自动向消防部门发出警报,同时喷射出洁净的INERGEN灭火气体,扑灭火情。灭火气体的压力也会定期检查确保处于达标状态。


数据中心的建筑安全性:数据中心由 10万吨钢筋混凝土构筑而成,支架是 480 根混凝土立柱,每根柱子深入地下 16 米。外墙厚度高达 30 厘米,同样由钢筋混凝土砌成。服务器机房由三面混凝土墙环绕保护。这种设计可以有效保护数据中心免受各种自然界或者人为破坏,比如抵御风暴甚至小型飞机坠毁事件。


数据隐私:客户数据的处理均在客户选择的授权范围内处理,不会转发给第三方。


数据备份:数据备份通过磁盘对拷的方式进行,确保了数据的快速创建和恢复。除了每日例行的完整备份之外,每日内的不同时间段还会创建多个临时备份版本,并且像完整备份一样进行归档处理,存储于其他介质上。


SAP数据中心的绿色运营

早在SAP于德国St.Leon-Rot创建第一个数据中心时,如何高效使用能源成为了优先级最高需要考虑的话题。得益于绿色电力的引入以及其他类型能源的高效利用,SAP 全球各地的数据中心于2014年成功地实现了温室气体零排放。德国第二大的TUV(Technischer überwachungs-Verein,技术检验协会)检测机构Rhineland,给予SAP数据中心年度审查的结果是最高级别:Premium。

image.pngimage.png

再回到SAP云平台的Cockpit。Region标签页里每个Region代表地球上的一个数据中心。

您可能已经观察到了,为什么有的数据中心,其Infrastructure提供商是亚马逊,微软,谷歌这些厂商,而有的数据中心,却又是由SAP自己来扮演Infrastructure提供商的角色呢?


这个差异就得从SAP云平台的开发环境,Neo和CloudFoundry说起了。对于Neo开发环境来说,SAP包办了IaaS中的基础设施I和PaaS中的平台P。而对于CloudFoundry开发环境,

从上图看出其底层基础设施是由第三方的数据中心提供商负责搭建的,SAP只负责搭建和运维平台层的服务,即CloudFoundry本身。

至于Neo和CloudFoundry这两个开发环境的区别和各自的使用场景,Jerry会在将来的文章继续介绍。

image.png

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
8661 0
阿里云服务器ECS远程登录用户名密码查询方法
阿里云服务器ECS远程连接登录输入用户名和密码,阿里云没有默认密码,如果购买时没设置需要先重置实例密码,Windows用户名是administrator,Linux账号是root,阿小云来详细说下阿里云服务器远程登录连接用户名和密码查询方法
11025 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
10493 0
使用SSH远程登录阿里云ECS服务器
远程连接服务器以及配置环境
2299 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
12305 0
腾讯云服务器 设置ngxin + fastdfs +tomcat 开机自启动
在tomcat中新建一个可以启动的 .sh 脚本文件 /usr/local/tomcat7/bin/ export JAVA_HOME=/usr/local/java/jdk7 export PATH=$JAVA_HOME/bin/:$PATH export CLASSPATH=.
4573 0
阿里云ECS云服务器初始化设置教程方法
阿里云ECS云服务器初始化是指将云服务器系统恢复到最初状态的过程,阿里云的服务器初始化是通过更换系统盘来实现的,是免费的,阿里云百科网分享服务器初始化教程: 服务器初始化教程方法 本文的服务器初始化是指将ECS云服务器系统恢复到最初状态,服务器中的数据也会被清空,所以初始化之前一定要先备份好。
6635 0
1853
文章
0
问答
来源圈子
更多
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载