Azure Virtual Machines – SQL Server-DBMS-Bereitstellung für SAP NetWeaver

Dieses Dokument behandelt verschiedene wichtige Themen für die Bereitstellung von SQL Server für SAP-Workload in Azure IaaS. Lesen Sie im Vorfeld das Dokument Azure Virtual Machines – DBMS-Bereitstellung für SAP-Workload und andere Artikel der Azure-Dokumentation für SAP-Workload.

Generell wird empfohlen, die neuesten SQL Server-Releases zu verwenden, um SAP-Workload in Azure IaaS auszuführen. Die neuesten SQL Server-Releases bieten eine bessere Integration in einige Azure-Dienste und -Funktionen. Außerdem umfassen sie Änderungen, die Abläufe in einer Azure IaaS-Infrastruktur optimieren.

Allgemeine Dokumentation zu SQL Server-Instanzen, die auf Azure-VMs ausgeführt werden, finden Sie in den folgenden Artikeln:

• SQL Server in Azure Virtual Machines (Windows)
• Automatisieren der Verwaltung mit der Windows SQL Server-IaaS-Agent-Erweiterung
• Konfigurieren der Azure Key Vault-Integration für SQL Server auf Azure-VMs (Resource Manager)
• Checkliste: Bewährte Methoden für SQL Server auf Azure-VMs
• Speicher: Bewährte Methoden zur Leistung für SQL Server auf Azure-VMs
• Bewährte Methoden der HADR-Konfiguration (SQL Server auf Azure-VMs)

Nicht alle Inhalte und Anweisungen in der allgemeinen Dokumentation zu SQL Server auf Azure-VMs gelten für SAP-Workloads. Die Dokumentation vermittelt jedoch einen guten Eindruck von den Prinzipien. Ein Beispiel für Funktionen, die für SAP-Workloads nicht unterstützt werden, ist die Verwendung von FCI-Clustering.

Einige spezifische Informationen für SQL Server in IaaS sollten Sie vor dem Fortfahren kennen:

• Unterstützung für SQL-Versionen: Auch wenn SAP-Hinweis 1928533 besagt, dass das mindestens unterstützte SQL Server-Release SQL Server 2008 R2 ist, wird das Fenster der unterstützten SQL Server-Versionen in Azure auch vom Lebenszyklus mit SQL Server vorgegeben. Die erweiterte Wartung von SQL Server 2012 wurde Mitte 2022 beendet. Daher sollte das aktuelle Mindestrelease für neu bereitgestellte Systeme SQL Server 2014 sein. Je aktueller, desto besser. Die neuesten SQL Server-Releases bieten eine bessere Integration in einige Azure-Dienste und -Funktionen. Außerdem umfassen sie Änderungen, die Abläufe in einer Azure IaaS-Infrastruktur optimieren.
• Verwenden von Images aus Azure Marketplace: Die schnellste Möglichkeit zum Bereitstellen eines neuen virtuellen Microsoft Azure-Computers besteht darin, ein Image aus dem Azure Marketplace zu verwenden. Einige Images in Azure Marketplace enthalten die neuesten SQL Server-Releases. Die Images, bei denen SQL Server bereits installiert ist, können nicht sofort für SAP NetWeaver-Anwendungen verwendet werden. Dies liegt daran, dass innerhalb dieser Images die standardmäßige SQL Server-Sortierung und nicht die für SAP NetWeaver-Systeme erforderliche Sortierung installiert ist. Um solche Images zu verwenden, lesen Sie sich die Schritte im Kapitel Verwenden eines SQL Server-Images aus dem Microsoft Azure Marketplace durch.
• Unterstützung mehrerer SQL Server-Instanzen auf einem einzelnen virtuellen Azure-Computer: Diese Bereitstellungsmethode wird unterstützt. Beachten Sie jedoch die Ressourceneinschränkungen, insbesondere im Hinblick auf die Netzwerk- und Speicherbandbreite des verwendeten VM-Typs. Ausführliche Informationen finden Sie im Artikel Größen für virtuelle Computer in Azure. Aufgrund dieser Kontingenteinschränkungen können Sie möglicherweise nicht die gleiche Architektur mit mehreren Instanzen implementieren, die Sie lokal implementieren können. Im Hinblick auf die Konfiguration und Einschränkungen der gemeinsamen Nutzung der auf einem einzelnen virtuellen Computer verfügbaren Ressourcen müssen die gleichen Aspekte wie bei der lokalen Bereitstellung berücksichtigt werden.
• Mehrere SAP-Datenbanken in einer einzelnen SQL Server-Instanz auf einer einzelnen VM: Konfigurationen wie diese werden unterstützt. Für mehrere SAP-Datenbanken, die die freigegebenen Ressourcen einer einzelnen SQL Server-Instanz gemeinsam nutzen, müssen die gleichen Aspekte wie bei lokalen Bereitstellungen berücksichtigt werden. Beachten Sie auch andere Grenzwerte, z. B. die Anzahl von Datenträgern, die an einen bestimmten VM-Typ angefügt werden können. sowie die Netzwerk- und Speicherkontingentgrenzen bestimmter VM-Typen, die unter Größen für virtuelle Computer in Azure ausführlich beschrieben sind.

Neue VMs der M-Serie und SQL Server

Azure veröffentlichte einige neue SKU-Familien der M-Series unter der Familie Mv3. Einige der VM-Typen in dieser Familie sollten nur für SQL Server verwendet werden (einschließlich SQL Server 2022), wenn SMT (Hyperthreading) im Windows Server-Gastbetriebssystem deaktiviert wurde. Grund ist die Anzahl der NUMA-Knoten, die im Windows Server-Gastbetriebssystem angezeigt werden, das mit mehr als 64 vCPUs zu groß für SQL Server ist. Durch Deaktivieren von SMT im Windows Server-Gastbetriebssystem wird die Anzahl der vCPUs reduziert. Damit wird die Anzahl der vCPUs auf jedem NUMA-Knoten kleiner als 64. Die Vorgehensweise zum Deaktivieren von SMT wird hier beschrieben. Die spezifischen VM-Typen sind:

• M176(d)s_3_v3: SMT deaktivieren oder M176bds_4_v3 oder M176bds_4_v3 als Alternativen verwenden
• M176(d)s_4_v3: SMT deaktivieren oder M176bds_4_v3 als Alternative verwenden
• M624(d)s_12_v3: SMT deaktivieren oder M416ms_v2 als Alternative verwenden
• M832(d)s_12_v3: SMT deaktivieren oder M416ms_v2 als Alternative verwenden
• M832i(d)s_16_v3: SMT deaktivieren oder M416ms_v2 als Alternative verwenden

Empfehlungen für die VM-/VHD-Struktur für SAP-bezogene SQL Server-Bereitstellungen

In Übereinstimmung mit der allgemeinen Beschreibung, sollten Betriebssystem, die ausführbaren SQL Server-Dateien und die ausführbaren SAP-Dateien auf getrennten Azure-Datenträgern gespeichert oder installiert werden. Üblicherweise werden die meisten SQL Server-Systemdatenbanken durch die SAP NetWeaver-Workload nicht stark genutzt. Dennoch sollten sich die Systemdatenbanken von SQL Server zusammen mit den anderen SQL Server-Verzeichnissen auf einem separaten Azure-Datenträger befinden. Die tempdb von SQL Server sollte sich entweder auf dem nicht persistenten Laufwerk „D:\“ oder auf einem separaten Datenträger befinden.

• Für alle SAP-zertifizierten VM-Typen (siehe SAP-Hinweis 1928533) können tempdb-Daten- und Protokolldateien auf dem nicht permanenten Laufwerk „D:\“ platziert werden.
• Bei SQL Server-Releases, bei denen SQL Server die tempdb nur mit einer Datendatei installiert, sollten Sie mehrere tempdb-Datendateien verwenden. Beachten Sie, dass Datenträgervolumes „D:\“ je nach VM-Typ bezüglich Größe und Funktionen variieren können. Weitere Informationen zur genauen Größe des Laufwerks „D:\“ verschiedener virtueller Computer finden Sie im Artikel Größen für virtuelle Windows-Computer in Azure.

Mithilfe dieser Konfigurationen kann die tempdb mehr Speicherplatz und – noch wichtiger – mehr IOPS (E/A-Vorgänge) und Speicherbandbreite nutzen, als auf dem Systemlaufwerk verfügbar ist. Das nicht persistente Laufwerk „D:\“ bietet außerdem bessere E/A-Latenz und höheren Durchsatz. Um die richtige tempdb-Größe zu bestimmen, können Sie die tempdb-Größen auf vorhandenen Systemen überprüfen.

Eine VM-Konfiguration, die SQL Server mit einer SAP-Datenbank ausführt und bei der die tempdb-Daten und die tempdb-Protokolldatei auf Laufwerk „D:\“ und Azure Storage Premium v1 oder v2 platziert sind, würde wie folgt aussehen:

Die Abbildung zeigt ein einfaches Szenario. Wie in Artikel Azure Virtual Machines – DBMS-Bereitstellung für SAP-Workload erläutert, sind der Azure Storage-Typ sowie die Anzahl und Größe von Datenträgern von verschiedenen Faktoren abhängig. Generell wird Folgendes empfohlen:

• Für kleinere und mittlere Bereitstellungen verwenden Sie ein großes Volume, das die SQL Server-Datendateien enthält. Der Grund für diese Konfiguration ist, dass es einfacher ist, mit verschiedenen E/A-Workloads umzugehen, wenn die SQL Server-Datendateien nicht den gleichen freien Speicherplatz haben. Bei großen Bereitstellungen, insbesondere bei Bereitstellungen, bei denen der Kunde mit einer heterogenen Datenbankmigration zu SQL Server in Azure migriert, haben wir hingegen separate Datenträger verwendet und dann die Datendateien auf diese Datenträger verteilt. Eine solche Architektur ist nur erfolgreich, wenn jeder Datenträger über die gleiche Anzahl von Datendateien verfügt, alle Datendateien die gleiche Größe besitzen und ungefähr den gleichen freien Speicherplatz aufweisen.
• Verwenden Sie das Laufwerk „D:\“ für tempdb, solange die Leistung gut genug ist. Wenn die Leistung der Gesamtworkload von tempdb auf Laufwerk „D:\“ eingeschränkt wird, verschieben Sie tempdb auf einen Azure Storage Premium v1- oder v2- oder Ultra-Datenträger, wie in diesem Artikel empfohlen.

Der proportionale Füllmechanismus von SQL Server verteilt Lese- und Schreibvorgänge gleichmäßig auf alle Datendateien, sofern alle SQL Server-Datendateien die gleiche Größe aufweisen und denselben verfügbaren Platz haben. SAP unter SQL Server bietet die beste Leistung, wenn Lese- und Schreibvorgänge gleichmäßig auf alle verfügbaren Datendateien verteilt werden. Wenn eine Datenbank zu wenige Datendateien enthält oder die vorhandenen Datendateien sehr unausgeglichen sind, ist die beste Methode zur Korrektur ein R3load-Export und -Import. Ein R3load-Export und -Import ist mit Downtime verbunden und sollte nur durchgeführt werden, wenn ein offensichtliches Leistungsproblem vorliegt, das behoben werden muss. Wenn die Datendateien nur mäßig unterschiedlich groß sind, erhöhen Sie alle Datendateien auf dieselbe Größe, und SQL Server gleicht die Daten im Laufe der Zeit aus. SQL Server vergrößert Datendateien automatisch gleichmäßig, wenn das Ablaufverfolgungsflag 1117 gesetzt ist oder wenn SQL Server 2016 oder höher ohne Ablaufverfolgungsflag verwendet wird.

Besonderheiten von VMs der M-Serie

Bei Azure-VMs der M-Serie kann die Latenz beim Schreiben in das Transaktionsprotokoll im Vergleich zu Azure Storage Premium v1 reduziert werden, wenn Azure-Schreibbeschleunigung verwendet wird. Wenn die von Storage Premium v1 bereitgestellte Latenz die Skalierbarkeit der SAP-Workload einschränkt, kann der Datenträger, auf dem die SQL Server-Transaktionsprotokolldatei gespeichert ist, für Schreibbeschleunigung aktiviert werden. Details finden Sie im Dokument Schreibbeschleunigung. Die Azure-Schreibbeschleunigung funktioniert nicht mit Azure Storage Premium v2 und Ultra-Datenträgern. In beiden Fällen ist die Latenz besser als bei Azure Storage Premium v1. Write Accelerator unterstützt keine SSD Premium v2.

Formatieren der Datenträger

Für SQL Server sollte die NTFS-Blockgröße für Datenträger, die SQL Server-Daten und -Protokolldateien enthalten, 64 KB betragen. Es ist nicht erforderlich, Laufwerk „D:\“ zu formatieren. Dieses Laufwerk ist bereits vorformatiert.

Um zu vermeiden, dass bei der Wiederherstellung oder Erstellung von Datenbanken die Datendateien initialisiert werden, indem der Inhalt der Dateien gelöscht wird, stellen Sie sicher, dass der Benutzerkontext, in dem der SQL Server-Dienst ausgeführt wird, über das Benutzerrecht Datenträgerwartungsaufgaben durchführen verfügt. Weitere Informationen finden Sie unter Initialisierung der Datenbankdatei.

SQL Server 2014 und neuere SQL Server-Versionen: Direktes Speichern von Datenbankdateien in Azure Blob Storage

SQL Server 2014 und höher bietet die Möglichkeit, Datenbankdateien direkt in Azure Blob Storage ohne den umschließenden Wrapper einer VHD zu speichern. Diese Funktion sollte vor Jahren Mängel des Azure-Blockspeichers beheben. Heutzutage wird davon abgeraten, diese Bereitstellungsmethode zu verwenden und stattdessen entweder Azure Storage Premium v1, Storage Premium v2 oder Ultra-Datenträger auszuwählen. Abhängig von den Anforderungen.

Überlegungen zur Sicherung und Wiederherstellung für SQL Server

Wenn Sie SQL Server in Azure bereitstellen, müssen Sie Ihre Sicherungsarchitektur überprüfen. Auch wenn es sich um kein Produktionssystem handelt, muss die SQL-Server-SAP-Datenbank regelmäßig gesichert werden. Da Azure Storage drei Images vorhält, ist die Sicherung, um einen etwaigen Speicherabsturz kompensieren zu können, weniger dringlich. Der vorrangige Grund für die Pflege eines ordnungsgemäßen Sicherungs- und Wiederherstellungsplans ist wichtig für die Point-in-Time-Wiederherstellungsfunktion, um logische/manuelle Fehler zu kompensieren. Ziel ist es, die Datenbank mithilfe von Sicherungen zu einem bestimmten Zeitpunkt wiederherzustellen. Oder die Sicherungen in Azure zu verwenden, um das Seeding eines anderen Systems auszuführen, indem die vorhandene Datenbanksicherung kopiert wird.

Es gibt mehrere Möglichkeiten, SQL Server-Datenbanken in Azure zu sichern und wiederherzustellen. Um den besten Überblick und Details zu erhalten, lesen Sie das Dokument Sicherung und Wiederherstellung für SQL Server auf Azure VMs. Der Artikel behandelt mehrere Möglichkeiten.

Verwenden eines SQL Server-Images aus dem Microsoft Azure Marketplace

Microsoft bietet im Azure Marketplace VMs an, die bereits Versionen von SQL Server enthalten. Für SAP-Kunden, die Lizenzen für SQL Server und Windows benötigen, bieten diese Images die Möglichkeit, diese Lizenzen durch Einrichten von VMs abzudecken, auf denen SQL Server bereits installiert ist. Um solche Images für SAP zu verwenden, müssen die folgenden Aspekte berücksichtigt werden:

• Die Nicht-Evaluierungsversionen von SQL Server verursachen höhere Kosten als eine VM mit einer „Nur-Windows-Bereitstellung“ aus Azure Marketplace. Informationen zum Vergleichen von Preisen finden Sie unter Windows-VM  – Preise und unter SQL Server Enterprise-VMs – Preise.
• Sie können nur SQL Server-Versionen verwenden, die von SAP für ihre Software unterstützt werden.
• Die Sortierung der SQL Server-Instanz, die auf den im Azure Marketplace verfügbaren VMs installiert ist, ist nicht die Sortierung, die SAP NetWeaver zum Ausführen der SQL Server-Instanz benötigt. Sie können die Sortierung aber mithilfe der Anleitung im folgenden Abschnitt ändern.

Ändern der SQL Server-Sortierung eines virtuellen Microsoft Windows-/SQL Server-Computers

Da die SQL Server-Images im Azure Marketplace nicht die Sortierung verwenden, die für SAP NetWeaver-Anwendungen erforderlich ist, muss diese sofort nach der Bereitstellung geändert werden. Für SQL Server können Sie die Sortierung mithilfe der folgenden Anleitung ändern, sobald die VM bereitgestellt wurde und ein Administrator sich an der bereitgestellten VM anmelden kann:

• Öffnen Sie als Administrator ein Windows-Befehlsfenster.
• Ändern Sie das Verzeichnis in „C:\Program Files\Microsoft SQL Server\110\Setup Bootstrap\SQLServer2012“.
• Führen Sie den folgenden Befehl aus: Setup.exe /QUIET /ACTION=REBUILDDATABASE /INSTANCENAME=MSSQLSERVER /SQLSYSADMINACCOUNTS=<local_admin_account_name> /SQLCOLLATION=SQL_Latin1_General_Cp850_BIN2
  • <local_admin_account_name> ist das Konto, das als Administratorkonto definiert wurde, als die VM zum ersten Mal über den Katalog bereitgestellt wurde.

Dieser Vorgang sollte nur wenige Minuten dauern. Um sicherzustellen, dass dieser Schritt zum richtigen Ergebnis geführt hat, führen Sie die folgenden Schritte durch:

• Öffnen Sie SQL Server Management Studio.
• Öffnen Sie ein Abfragefenster.
• Führen Sie den Befehl „sp_helpsort“ in der SQL Server-Masterdatenbank aus.

Das Ergebnis sollte wie folgt aussehen:

Latin1-General, binary code point comparison sort for Unicode Data, SQL Server Sort Order 40 on Code Page 850 for non-Unicode Data

Wenn das nicht der Fall ist, BEENDEN Sie alle Bereitstellungen, und untersuchen Sie, warum der setup-Befehl nicht wie erwartet funktioniert hat. Die Bereitstellung von SAP NetWeaver-Anwendungen in SQL Server-Instanzen mit anderen SQL Server-Codeseiten als der genannten wird für NetWeaver-Bereitstellungen NICHT unterstützt.

SQL Server-Hochverfügbarkeit für SAP in Azure

Mit SQL Server in Azure IaaS-Bereitstellungen für SAP haben Sie verschiedene Möglichkeiten, die Datenbank-Schicht hochverfügbar zu implementieren. Azure bietet unterschiedliche Verfügbarkeits-SLAs für eine einzelne VM mit unterschiedlichen Azure-Blockspeichern, ein Paar von VMs, die in einer Azure-Verfügbarkeitsgruppe bereitgestellt werden, oder ein Paar von VMs, die in Azure-Verfügbarkeitszonen bereitgestellt werden. Für Produktionssysteme erwarten wir, dass Sie ein VM-Paar innerhalb einer VM-Skalierungsgruppe mit flexibler Orchestrierung über zwei Verfügbarkeitszonen hinweg bereitstellen. Weitere Informationen finden Sie unter Vergleich verschiedener Bereitstellungstypen für SAP-Workload. Eine VM führt die aktive SQL Server-Instanz aus. Die andere VM wird die passive Instanz ausführen.

SQL Server-Clustering mit dem Windows-Dateiserver mit horizontaler Skalierung oder freigegebenen Azure-Datenträgern

Mit Windows Server 2016 führte Microsoft direkte Speicherplätze ein. Basierend auf der Bereitstellung direkter Speicherplätze wird das SQL Server-FCI-Clustering allgemeinen unterstützt. Azure bietet auch freigegebene Azure-Datenträger, die für das Windows-Clustering verwendet werden können. Für SAP-Workloads werden diese Hochverfügbarkeitsoptionen nicht unterstützt.

SQL Server-Protokollversand

Eine Hochverfügbarkeitsfunktion ist SQL Server-Protokollversand. Wenn die VMs in der HA-Konfiguration eine funktionierende Namensauflösung haben, gibt es kein Problem. Das Setup in Azure unterscheidet sich nicht von einem lokalen Setup im Zusammenhang mit der Einrichtung des Protokollversands und den Prinzipien für den Protokollversand. Weitere Informationen zum SQL Server-Protokollversand finden Sie im Artikel Informationen zum Protokollversand (SQL Server).

Die Funktion „SQL Server-Protokollversand“ wurde in Azure kaum verwendet, um Hochverfügbarkeit in einer Azure-Region zu erzielen. Allerdings setzen SAP-Kunden den Protokollversand in den folgenden Fällen erfolgreich mit Azure ein:

• Notfallwiederherstellung zwischen verschiedenen Azure-Regionen.
• Konfiguration der Notfallwiederherstellung aus einem lokalen System in eine Azure-Region
• Cut-Over-Szenarien aus lokalen Systemen in Azure. In diesen Fällen synchronisiert der Protokollversand die neue Datenbankbereitstellung in Azure mit dem laufenden Produktionssystem vor Ort. Zum Zeitpunkt des Cut-Over wird die Produktion gestoppt und sichergestellt, dass die letzten und aktuellsten Transaktionsprotokollsicherungen in die Azure-Datenbankbereitstellung übertragen wurden. Anschließend wird die Azure-Datenbankbereitstellung für die Produktion eröffnet.

SQL Server Always On

Da Always On für lokale SAP-Bereitstellungen unterstützt wird (siehe SAP-Hinweis 1772688), wird Always On auch in Kombination mit SAP in Azure unterstützt. Beim Bereitstellen des SQL Server-Verfügbarkeitsgruppenlisteners (nicht zu verwechseln mit der Azure-Verfügbarkeitsgruppe) gibt es einige besondere Überlegungen. Daher sind einige verschiedene Installationsschritte erforderlich.

Im Folgenden finden Sie einige Überlegungen zur Verwendung eines Verfügbarkeitsgruppenlisteners:

• Die Verwendung eines Verfügbarkeitsgruppenlisteners ist nur mit Windows Server 2012 oder höheren Version als Gastbetriebssystem der VM möglich. Stellen Sie für Windows Server 2012 sicher, dass das Update zur Aktivierung von SQL Server-Verfügbarkeitsgruppenlistenern auf Windows Server 2008 R2- und Windows Server 2012-basierten Microsoft Azure-VMs angewendet wurde.
• Für Windows Server 2008 R2 ist dieser Patch nicht vorhanden. In diesem Fall müsste Always On auf die gleiche Weise wie Datenbankspiegelung verwendet werden. Durch Angeben eines Failoverpartners in der Verbindungszeichenfolge (über den SAP-default.pfl-Parameter dbs/mss/server, siehe SAP-Hinweis 965908).
• Bei Verwendung eines Verfügbarkeitsgruppenlisteners müssen Sie die Datenbank-VMs mit einem dedizierten Lastenausgleich verbinden. Sie sollten den Netzwerkschnittstellen dieser VMs in der Always On-Konfiguration statische IP-Adressen zuweisen (das Definieren einer statischen IP-Adresse wird in diesem Artikel beschrieben). Statische IP-Adressen verhindern im Gegensatz zu DHCP die Zuweisung neuer IP-Adressen in Fällen, in denen beide VMs beendet sein könnten.
• Beim Erstellen der WSFC-Clusterkonfiguration, in der dem Cluster eine spezielle IP-Adresse zugewiesen muss, sind spezielle Schritte notwendig, da Azure dem Clusternamen derzeit dieselbe IP-Adresse zuweisen würde wie dem Knoten, auf dem der Cluster erstellt wird. Das bedeutet, dass ein manueller Schritt ausgeführt werden muss, um dem Cluster eine andere IP-Adresse zuzuweisen.
• Der Verfügbarkeitsgruppenlistener wird in Azure mit TCP/IP-Endpunkten erstellt, die den VMs zugewiesen werden, auf denen die primären und sekundären Replikate der Verfügbarkeitsgruppe ausgeführt werden.
• Möglicherweise müssen diese Endpunkte mit Zugriffssteuerungslisten (ACLs) gesichert werden.

Eine ausführliche Dokumentation der Bereitstellung von Always On mit SQL Server auf virtuellen Azure-Computern finden Sie in den folgenden Artikeln:

• Einführung in SQL Server Always On-Verfügbarkeitsgruppen auf virtuellen Azure-Computern
• Konfigurieren einer Always On-Verfügbarkeitsgruppe auf virtuellen Azure-Computern in verschiedenen Regionen
• Konfigurieren einer Load Balancer-Instanz für eine Always On-Verfügbarkeitsgruppe in Azure
• Bewährte Methoden der HADR-Konfiguration (SQL Server auf Azure-VMs)

SQL Server Always On ist die am häufigsten in Azure verwendete Funktionalität für Hochverfügbarkeit und Notfallwiederherstellung für SAP-Workloadbereitstellungen. Die meisten Kunden nutzen Always On für Hochverfügbarkeit innerhalb einer einzelnen Azure-Region. Wenn die Bereitstellung auf nur zwei Knoten beschränkt ist, haben Sie zwei Verbindungsmöglichkeiten:

• Verwenden des Verfügbarkeitsgruppenlisteners. Wenn Sie den Verfügbarkeitsgruppenlistener verwenden, müssen Sie eine Azure Load Balancer-Instanz bereitstellen.
• Mit SQL Server 2016 SP3, SQL Server 2017 CU 25 oder SQL Server 2019 CU8 oder neueren SQL Server-Versionen unter Windows Server 2016 oder höher können Sie den DNN-Listener (Direct Network Name) anstelle eines Azure-Lastausgleichs verwenden. DNN macht den Einsatz eines Azure-Lastenausgleichs überflüssig.

Die Verwendung der Konnektivitätsparameter von SQL Server-Datenbankspiegelung sollte nur für die Untersuchung von Problemen mit den anderen beiden Methoden in Betracht gezogen werden. In diesem Fall müssen Sie die Konnektivität der SAP-Anwendungen so konfigurieren, dass beide Knotennamen benannt sind. Ausführliche Informationen zu dieser SAP-Konfiguration finden Sie im SAP-Hinweis 965908. Indem Sie diese Option verwenden, müssen Sie den Verfügbarkeitsgruppenlistener nicht konfigurieren. Ergebnis: kein Azure-Lastenausgleich und Probleme dieser Komponenten können untersucht werden. Beachten Sie jedoch, dass diese Option nur funktioniert, wenn Sie Ihre Verfügbarkeitsgruppe auf zwei Instanzen beschränken.

Die meisten Kunden verwenden die Always On-Funktion von SQL Server für Notfallwiederherstellungsfunktionen zwischen Azure-Regionen. Einige Kunden nutzen auch die Möglichkeit, Sicherungen von einem sekundären Replikat durchzuführen.

SQL Server – Transparent Data Encryption

Viele Kunden verwenden SQL Server Transparent Data Encryption (TDE) beim Bereitstellen ihrer SAP-SQL Server-Datenbanken in Azure. Die TDE-Funktion von SQL Server wird vollständig von SAP unterstützt (siehe SAP-Hinweis 1380493).

Anwenden von TDE (SQL Server)

Wenn Sie eine heterogene Migration aus einem anderen lokalen Datenbank nach Windows/SQL Server in Azure ausführen, erstellen Sie vorab eine leere Zieldatenbank in SQL Server. Im nächsten Schritt würden Sie die TDE-Funktionalität von SQL Server auf diese leere Datenbank anwenden. Sie sollten in dieser Reihenfolge vorgehen, weil die Verschlüsselung der leeren Datenbank einige Zeit dauern kann. Die SAP-Importvorgänge importieren die Daten dann während der Downtime in die verschlüsselte Datenbank. Der Import in eine verschlüsselte Datenbank dauert wesentlich kürzer als das Verschlüsseln der Datenbank nach dem Export während der Downtime. Beim Versuch, TDE auf SAP-Workloads anzuwenden, die auf der Datenbank ausgeführt werden, sind Probleme aufgetreten. Daher wird empfohlen, die TDE-Bereitstellung als eine Aktivität zu behandeln, die ohne oder mit einer geringen SAP-Workload für die jeweilige Datenbank ausgeführt werden muss. Ab SQL Server 2016 können Sie die TDE-Überprüfung beenden und fortsetzen, der die anfängliche Verschlüsselung ausführt. Das Dokument Transparent Data Encryption (TDE) beschreibt den Befehl und die Details.

In Fällen, in denen Sie SAP-SQL Server-Datenbanken aus einem lokalen System nach Azure verschieben, wird empfohlen zu testen, auf welcher Infrastruktur Sie die Verschlüsselung am schnellsten anwenden können. Beachten Sie für diesen Fall Folgendes:

• Sie können nicht festlegen, wie viele Threads verwendet werden, um Datenverschlüsselung auf die Datenbank anzuwenden. Die Anzahl von Threads hängt vor allem von der Anzahl von Datenträgervolumes ab, über die die Daten und Protokolldateien von SQL Server verteilt sind. Das heißt, je mehr unterschiedliche Volumes (Laufwerkbuchstaben), desto mehr Threads werden parallel geschaltet, um die Verschlüsselung durchzuführen. Eine solche Konfiguration widerspricht früheren Datenträgerkonfigurationsvorschlägen, maximal einen Speicherplatz für die SQL Server-Datenbankdateien auf Azure-VMs zu erstellen. Eine Konfiguration mit einigen wenigen Volumes würde dazu führen, dass einige wenige Threads die Verschlüsselung ausführen. Eine einzelne Threadverschlüsselung liest 64-KB-Erweiterungen, verschlüsselt sie und schreibt dann einen Datensatz in die Transaktionsprotokolldatei, der angibt, dass die Erweiterung verschlüsselt wurde. Deswegen ist die Last des Transaktionsprotokolls mittelmäßig.
• In älteren SQL Server-Releases war die Sicherungskomprimierung nicht mehr effizient, wenn die SQL Server-Datenbank verschlüsselt wurde. Dieses Verhalten war ggf. problematisch, wenn Sie Ihre SQL Server-Datenbank lokal verschlüsseln und dann eine Sicherung in Azure kopieren wollten, um die Datenbank in Azure wiederherzustellen. Die SQL Server-Sicherungskomprimierung kann ein Komprimierungsverhältnis von Faktor 4 erzielen.
• Mit SQL Server 2016 hat SQL Server eine neue Funktionalität eingeführt, die es ermöglicht, die Sicherung verschlüsselte Datenbanken effizient zu komprimieren. In diesem Blog finden Sie weitere Informationen.

Verwenden von Azure Key Vault

Azure bietet den Dienst Key Vault zum Speichern von Verschlüsselungsschlüsseln an. SQL Server auf der anderen Seite bietet einen Connector, um Azure Key Vault als Speicher für die TDE-Zertifikate zu nutzen.

Weitere Informationen zum Verwenden von Azure Key Vault für SQL Server-TDE finden Sie in den folgenden Artikeln:

• Konfigurieren der Azure Key Vault-Integration für SQL Server auf Azure-VMs (Resource Manager).
• Weitere Fragen von Kunden zu SQL Server Transparent Data Encryption – TDE & Azure Key Vault (in englischer Sprache)

Mindestkonfigurationen für die Bereitstellung

In diesem Abschnitt wird eine Reihe von Mindestkonfigurationen für verschiedene Datenbankgrößen unter der SAP-Workload vorgeschlagen. Es ist zu schwierig zu beurteilen, ob diese Größen zu Ihrer spezifischen Workload passen. In einigen Fällen sind wir im Vergleich zur Datenbankgröße ggf. großzügig hinsichtlich des Arbeitsspeichers. Auf der anderen Seite kann die Datenträgerdimensionierung für einige Workloads zu klein sein. Daher sollten diese Konfigurationen als das behandelt werden, was sie sind. Dabei handelt es sich um Konfigurationen, die Ihnen einen Ausgangspunkt bereitstellen sollten. Konfigurationen zur Optimierung für Ihre spezifischen Workload- und Kosteneffizienzanforderungen.

Ein Beispiel für eine Konfiguration für eine kleine SQL Server-Instanz mit einer Datenbankgröße zwischen 50 GB und 250 GB könnte wie folgt aussehen

Ein Konfigurationsbeispiel für eine kleine SQL Server-Instanz mit einer Datenbankgröße zwischen 250 GB und 750 GB, z. B. ein kleineres SAP Business Suite-System, könnte so aussehen:

Ein Konfigurationsbeispiel für eine mittleren SQL Server-Instanz mit einer Datenbankgröße zwischen 750 GB und 2.000 GB, z. B. ein mittelgroßes SAP Business Suite-System, könnte so aussehen:

Ein Konfigurationsbeispiel für eine größere SQL Server-Instanz mit einer Datenbankgröße zwischen 2.000 GB und 4.000 GB, z. B. ein größeres SAP Business Suite-System, könnte so aussehen:

Ein Konfigurationsbeispiel für eine große SQL Server-Instanz mit einer Datenbankgröße von 4 TB oder mehr, z. B. ein großes global genutztes SAP Business Suite-System, könnte so aussehen:

Bei dieser Konfiguration handelt es sich beispielsweise um die Datenbank-VM-Konfiguration einer SAP Business Suite-Instanz in SQL Server. Diese VM hostet die 30 TB-Datenbank der einzelnen globalen SAP Business Suite-Instanz eines globalen Unternehmens mit einem Jahresumsatz von über 200 Milliarden USD und mehr als 200.000 Vollzeitmitarbeitern. Das System führt die gesamte Finanzverarbeitung, Vertriebs- und Verteilungsverarbeitung und viele weitere Geschäftsprozesse aus verschiedenen Bereichen aus, einschließlich der Gehaltsabrechnung in Nordamerika. Das System wird seit Anfang 2018 in Azure ausgeführt und verwendet VMs der Azure-M-Serie als Datenbank-VMs. Als Hochverfügbarkeit verwendet das System Always On mit einem synchronen Replikat in einer anderen Verfügbarkeitszone derselben Azure-Region. Und eine weitere asynchrone Replik in einer anderen Azure-Region. Die NetWeaver-Anwendungsschicht wird auf den neuesten D(a)/E(a) VM-Familien eingesetzt.

SQL Server für SAP in Azure – Allgemeine Zusammenfassung

In diesem Handbuch finden Sie eine Reihe von Empfehlungen. Es ist ratsam, das Handbuch mehrmals zu lesen, bevor Sie Ihre Azure-Bereitstellung planen. Im Allgemeinen jedoch sollten Sie den wichtigsten Empfehlungen für SQL Server auf Azure folgen:

1. Verwenden Sie die neueste SQL Server-Version wie SQL Server 2022, die die meisten Vorteile in Azure bietet.
2. Planen Sie Ihre SAP-Systemlandschaft in Azure sorgfältig, um das Layout von Datendateien und die Einschränkungen von Azure gegeneinander abzuwägen:
   • Verwenden Sie nicht zu viele Datenträger, aber ausreichend viele, um sicherzustellen, dass die erforderlichen IOPS erzielt werden können.
     • Erstellen Sie nur Stripesets für Datenträger, wenn Sie einen höheren Durchsatz erzielen müssen.
3. Auf dem Laufwerk „D:\“ sollten Sie nie Software installieren oder Dateien speichern, die Persistenz erfordern, da dieses Laufwerk nicht permanent ist. Alles auf diesem Laufwerk kann bei einem Windows-Neustart oder vm-Neustart verlorengehen.
4. Verwenden Sie Ihre SQL Server Always On-Lösung, um Datenbankdaten zu replizieren.
5. Verwenden Sie immer die Namensauflösung, und verlassen Sie sich nicht auf IP-Adressen.
6. Wenden Sie die neuesten SQL Server-Patches an, wenn Sie TDE von SQL Server verwenden.
7. Verwenden Sie SQL Server-Images aus dem Azure Marketplace mit großer Sorgfalt. Wenn Sie SQL Server verwenden, müssen Sie die Instanzensortierung vor der Installation eines SAP NetWeaver-Systems ändern.
8. Installieren und konfigurieren Sie die SAP-Hostüberwachung für Azure wie im Bereitstellungshandbuch beschrieben.

Nächste Schritte

Artikel lesen

• Azure Virtual Machines – DBMS-Bereitstellung für SAP-Workload