SAP on Azure, 为ERP提供更加智能安全可靠的云服务

　　近年来企业都在谈论数字化转型，大家熟知的企业ERP系统，尽管已经发展了几十年，至今仍在不断结合先进的技术进行完善。以ERP的引领者SAP为例，其最新发布的“智慧企业（Intelligent Enterprise）”愿景，与微软“智能云（Intelligent Cloud）”就体现了天然的匹配和合作的基础。

　　从下图可以看到，微软智能云提供了安全、智能、全面的平台，涵盖从边缘到云端，通过其智能的技术来赋能各种应用和系统。而SAP Intelligent Enterprise，是希望基于成熟的商务套件，加上智能的技术和数字化的平台，帮助企业实现数字化转型。二者的思路可以说是不谋而合。

　　微软与SAP的合作时间超过25年，双方都有着卓越的服务于企业客户的基因。从1993年SAP经典的R/3 ERP运行在Windows上开始，到SQL Server的合作、Office和SAP集成产品的共同研发，再到2016年Microsoft Azure对HANA认证的全面支持。目前全球财富500强中，有超过85%的企业同时使用了SAP和Microsoft Azure。在Azure全面推广的短短几年间，已经有近600家客户选择把他们的SAP ERP套件部署在Azure上，在全球所有云厂商的SAP Workloads（SAP on-premise ERP套件在云端部署）中的比重超过50%。

　　SAP on Azure可以理解成为两个大的场景：

　　场景一。 SAP SaaS & PaaS on Azure

　　SAP的SaaS产品在很多区域都是基于Azure部署，有代表性的比如人力资源云、营销云，以及刚刚推出不久的S/4 HANA Single Tenant。同样，Azure为SAP的PaaS（SAP Cloud Platform）也提供了坚实的底座。这是双方在云端合作创新的重要体现。

　　场景二。 SAP ERP on Azure

　　以ERP为代表，把on-premise版本的SAP 商务套件（Business Suite）部署到Azure上。既享受到了Azure云计算的优势，又可以对SAP系统有充分的定制化，保护现有的投资。本文的介绍也是以这个场景为主。

　　ERP作为企业核心系统，对云的要求除了弹性扩展、快速部署、按需付费之外，安全性、合规性、以及全球化的布局等都是需要考虑的关键因素。

　　接下来我们将从技术、战略等多个维度来分析，Azure如何成为部署企业核心SAP ERP系统的首选，助力客户推进企业业务创新转型。

　　更丰富的SAP HANA机型

　　Azure除了支持传统数据库的SAP ECC版本之外，还提供了云厂商中最多的 32种SAP HANA认证机型以及99.99% SLA。具体机型请参考SAP官方网站：https://www.sap.com/dmc/exp/2014-09-02-hana-hardware/enEN/iaas.html#categories=Microsoft%20Azure

　　HANA 内存纵向扩展最高可达 24 TB，横向扩展最高可达 60 TB。高性能虚拟机、专门构建的裸机实例和大规模可缩放的云存储，帮助企业从 SAP 投资中获得最大收益。

　　更低成本的SAP 灾备方案，或者开发、测试、沙箱环境等

　　基于Azure实现SAP ERP的灾备，可以快速实现灾备目标，降低运维成本和工作强度，同时也降低灾备系统的总体拥有成本。例如在某个客户的现有环境中，SAP系统设计不单涉及ERP，BW等HANA系统部署，还涉及到OpenText和Sybase等复杂场景，在很短的周期就实现了所有SAP系统的云上灾备。除了灾备以外，日常SAP项目中的开发、测试、沙箱等环境，在上线后进入稳定运营阶段后，也不需要一直开启，云上的开发测试环境也同样可以大大降低总体拥有成本。

　　全球支持，加速企业国际化部署业务

　　Azure 在全球范围内覆盖了55个区域，超过任何其他云提供商。无论是中国企业出海，还是外资企业入华，Azure均是优选。这些企业在新地区扩展业务的同时，会根据自身业务和管控模式的不同来设计SAP ERP的部署策略。有些会采用全球大集中，有些则会采用按照区域、或者按照业务板块分布式的部署方式，现代商业的千变万化也对系统的响应提出了更高的要求，例如公司的分拆、合并等等。借助Azure全球基础结构，打破本地数据中心的限制，有助于SAP系统更好的帮助企业提升全球化管理水平。

　　完善的安全及合规体系

　　Azure提供了完善的安全体系，以确保企业的知识产权与全球合规性受到保障。例如，Azure严格按照欧盟GDPR和各地适用法律的要求保护个人数据；在中国由世纪互联运营的Azure在信息安全保护等级测评中被评定为第三级等等。还有针对于某些行业的额外安全性要求，例如Azure上的GxP就是制药行业的必需。基于这样一个平台去部署，才能更好的保障SAP ERP的安全性。

　　同时，基于Azure AD的单点登录（SSO），是唯一可以与SAP S/4 HANA进行多因素身份认证的解决方案，效果如下图所示：

　　快速集成更多业务工具

　　微软有着丰富的产品，从办公、数据、分析、安全，到物联网等等，都可以和SAP的业务数据深度集成，使企业真正实现SAP+Azure的创新合力。

　　微软与SAP的深度融合，不只是基于SAP产品的开放接口协议来实现，更是双方共同研发的成果。例如Azure Data Factory和Power BI专门针对于SAP各种底层数据的预定义集成：

　　更有基于IoT，Machine Learning等平台框架下的共同创新：

　　微软对SAP的实践

　　微软内部使用着一系列庞大的SAP系统，除了ERP之外，还有GRC、GTS、SCM等二十多种产品。上面承载着超过11万名用户的关键业务流程，单独ERP的数据量大小超过50TB，这也是全球最大的SAP解决方案之一。

　　从成本、敏捷性、可用性、安全性等多方面考虑，微软把内部的SAP迁移到了Azure上。如下图所示，大量的开发、测试、沙箱等系统在平时多数都属于‘沉睡’状态，只是在使用时再开启，真正体现了云的优势。

　　在所有的云提供商中，只有微软在核心业务中使用SAP并且部署在云上。在微软内部，我们有着全球顶尖水平的SAP技术能力，在很多SAP ERP on Azure的项目实施过程中，微软在整体方案、技术细节等多个方面都给予了客户很大的帮助。我们不仅仅提供基础架构，更是有超过20年的SAP实践经验积累，因此，对于云上部署SAP如何最大化的发挥业务价值，微软的方案无疑最有说服力。

　　总结下来，Azure上运行核心ERP系统，不仅仅是基础设施的改善。更要充分的利用云上的技术优势，更好的利用SAP中的业务数据，进行更好更快的创新。

　　了解迁移到 Azure 后可以节省多少资金

　　2019 年，Forrester Consulting 完成了一项委托的总体经济影响研究，主要研究企业通过在 Azure 上托管 SAP 实现的成本节省和效益。根据客户访谈和财务分析，该研究发现：组织在将其旧版基础结构迁移到 Azure 后，可以获得 3 年 102% 的投资回报率。点击阅读原文，立即下载项目报告，了解在 Azure 上运行 SAP 工作负载可为组织带来的潜在财务影响。