MANAGEMENT Architektur-Beratung Acht Terabyte mehr Speicherplatz Mehr Platz für die Zukunft Wala Heilmittel produziert mit rund 800 Mitarbeitern Arzneimittel und Naturkosmetik. Durch eine Optimierung der SAP-Architektur und ein Re-Design der BI-Systemlandschaft wurden acht Terabyte Speicherplatz und die Wartungseffizienz für die SAP Business Suite verbessert. W ala betreibt und wartet seine komplette IT-Landschaft in Eigenregie. Das als Stiftung geführte Unternehmen setzt dabei auf die Virtualisierungs- und Storage-Lösungen der Anbieter NetApp und VMware vSphere. Das Unternehmen setzt Microsoft Windows Server mit Microsoft SQL Server (MSSQL) als SAPPlattform und zum Datenbankmanagement ein. Die Anwender nutzen neben SAP ERP auch im Personalwesen, im Berichtswesen und der Lagerverwaltung Standardsoftware aus Walldorf: Neben SAP ERP werden die Applikationen SAP HCM (Human Capital Management), BW (Business Information Warehouse) sowie EWM (Extended Warehouse Management) eingesetzt. Aufgrund aktueller Anforderungen aus den Fachbereichen, anstehender Upgrades und einem Projekt im SAP Extended Warehouse Management (EWM) sollte die SAP-Systemlandschaft auf Basis von Microsoft Windows und MSSQL Server in einer VMware-Umgebung aktualisiert werden. Im Zuge des Upgrades wurden eine bessere Wartbarkeit der verteilten SAP-Instanzen und eine optimierte Performance als Ziele definiert. Das Unternehmen erwartete eine zukunftsorientierte, flexible, stabile und performante Lösungslandschaft sowie effiziente Betriebs- und Wartungskonzepte. Höhere Performance bei geringeren Kosten sollte mit einem vertretbaren Projektaufwand erreicht werden. Wartbarkeit und Performance verbessern Der Projektfokus lag auf den ERP-, HCMund BW-Systemen. Die Basisberatung der cbs Corporate Business Solutions erhielt den Auftrag, die SAP-Systemlandschaft zu optimieren und für zukünftige Anforderungen aufzustellen. Dazu untersuchten die Berater das vorhandene 78 Architekturdesign und nahmen die bisherigen Instandhaltungsprozesse unter die Lupe. Im Zuge der Optimierungsaktivitäten wurde unter anderem das Vorgehen beim Kopieren von Systemen runderneuert, Daten und Instanzen migriert und die Datenbanken komprimiert. Systemkopien auf Knopfdruck Um im laufenden Betrieb aktuelle Testszenarien und entsprechende Projektsysteme bereitstellen zu können, sind Systemkopien unvermeidlich. Bei Wala haben die cbs-Berater das Vorgehen komplett überarbeitet. Mithilfe der Methode SAP Systemcopy konnten die Qualität und Konsistenz der Daten gesteigert und die Laufzeit signifikant verkürzt werden. Die für das Upgrade und zur Optimierung benötigten Sandbox-Systeme konnten quasi auf Knopfdruck bereitgestellt werden. Schnittstellen- und Landschaftskonsistenz der kopierten Systeme waren deshalb ebenso wenig ein Problem wie die Übernahme der vorhandenen BW-Daten. Zuvor musste der Arzneimittelhersteller beim Aufbau von Sandbox-Systemen mit langen Ladeläufen im SAP-BW-System kämpfen. Die Nacharbeiten für die Systemkopien bereiteten viel manuellen Aufwand. Dank des vorhandenen Know-hows, der technischen Möglichkeiten der NetApp-/ VMWare-Umgebung sowie der eingesetzten Methodik wird beides künftig vermieden. Drei Projekte in einer Downtime Um die notwendigen Upgrade-Voraussetzungen zu gewährleisten und um die aktuellen technischen Möglichkeiten vollständig zu nutzen, ergänzten die Berater das geplante technische Upgrade um eine OS/DB-Migration und komprimierten die Datenbank. In einem detaillierten Cutover-Plan wurden alle Aktivitäten strukturiert abgebildet und miteinander verwoben. Die Kombination dieser drei Projekte in einer Downtime ermöglichte eine kosteneffiziente Realisierung der drei Teildisziplinen. Im Zuge des BW-Upgrades wurde überdies der von SAP geforderte Dual-Stack-Split ausgeführt sowie die Verwendung der Microsoft-SQL-Server-ColumnStore-Technologie inkludiert. Gerade im SAP-BW-Umfeld bringt die Verwendung der Microsoft-eigenen, spaltenorientierten Speichertechnologie große Vorteile. Sie ermöglicht zum einen immense Performancezuwächse und reduziert durch erweiterte Komprimierungsfunktionalitäten die Datenmenge. Darüber hinaus werden durch Aggregate, die nicht mehr benötigt werden, Einsparungen realisiert. Außerdem wurden die TREX-Instanzen – zuvor noch auf den BW-Systemen beheimatet – verlustfrei auf dedizierte Server migriert, um Skalierbarkeit und Wartbarkeit zu erhöhen. Konzeption Nach einer ausführlichen Ist-Analyse der vorhandenen Systemlandschaft und der SAP-Betriebs- und -Wartungsprozesse wurden alle kundenspezifischen Anforderungen an die Soll-Systemlandschaft definiert und festgehalten. Neben den eigentlichen technischen Eingriffen wie Upgrades und EHP-Installationen wurde die Systemlandschaft auch strukturell angepasst. Vor allem die korrekte Aufteilung und Platzierung der SAP-Instanzteile auf Datenbank- und Anwendungsservern, der Einsatz von SAP-Webdispatchern für Loadbalancing sowie die Isolation bestimmter Anwendungsteile erzeugen eine stabile und ausbaufähige Basis für zukünftige Anforderungen und Erweiterungen. Auch bei der Auswahl E-3 SEPTEMBER 2014 Architektur-Beratung MANAGEMENT SCHÖN, SIE KENNEN ZU LERNEN. der Zielreleases wurde nichts dem Zufall überlassen und die geeignete Wahl zwischen Stabilität und Innovation getroffen. Während SAP ERP für das anstehende EWM-Projekt früh auf EHP 6 aktualisiert wurde, fiel die Wahl bei HR – vor allem wegen der bereits inkludierten HR-Renewal-Neuerungen – auf EHP 7. EHP-6- und BW-7.4Upgrade, TREX-Migration Nun konnten alle Anpassungen in den SAP-Systemen detailliert geplant und terminiert werden: Zuerst sollte das Upgrade der ERP-Systeme auf EHP 6 erfolgen. Dann wurde das EHP-7-Upgrade der HR-Systemlinie ausgeführt und danach das BW-System nebst Enterprise Portal auf 7.40 angehoben. Zuletzt wurde die TREX-Migration ausgeführt. Schließlich wurden alle Eingriffe in den SAP-Systemen ganz nach Plan realisiert. SAP Security Audit Der Go-Live der modernisierten SAP-Architektur sollte nicht nur aus technischen Gesichtspunkten betrachtet werden. Auch eine sicherheitsbezogene Prüfung und Ausrichtung wurde angestrebt. Aufgrund des gestiegenen Bedrohungspotenzials, der zunehmenden Intransparenz der vom Hersteller bereitgestellten Technologien und Schnittstellen sowie vor dem Hintergrund kundeneigener Anpassungen und Szenarien erfolgte deshalb ein SAP Security Audit. Der Fokus dieser herstellerneutralen Vorgehensweise, welche auf DSAG-Prüfungsempfehlungen basiert, liegt in der Kategorisierung und Priorisierung von Schwachstellen, die toolgesteuert ermittelt werden, und ist auf maximale Transparenz und Vollständigkeit ausgelegt. Die Consultants bewerten dabei das aktuelle Sicherheitsniveau und definieren geeignete Maßnahmen, um ein definiertes Zielniveau zu erreichen. Projektleiter Markus Dannenhauer von Wala hat gemeinsam mit seinen Mitarbeitern und den Beratern von cbs die Optimierung der SAP-Architektur und ein Re-Design der BISystemlandschaft durchgeführt. sondern auch sauber aufgetrennten Applikationen. Damit wurde die Verfügbarkeit innerhalb der Applikationen weiter erhöht. Bei Wartungsarbeiten können nun gezielt temporäre Applikationsserver zugeschaltet und somit Downtimes vermieden werden. Zudem kann Wala nun in hohem Maße Storage-Ressourcen einsparen: insgesamt 80 Prozent, also rund acht Terabyte Speicherplatz der zuvor belegten zehn Terabyte für die drei Systemlinien, die jeweils vier Systeme (Entwicklung, Qualitätssicherung, Produktion und Projekte) umfassen. Die Transparenz und Administrierbarkeit der Systemlandschaft wurden deutlich verbessert. Ein ergänzender SAP Security Scan diente im Projekt als Übergabepunkt und Abschluss der projektierten Optimierungsaktivitäten. Bitte beachten Sie auch den Community-Info-Eintrag ab Seite 99 Mit den durchgeführten Optimierungsmaßnahmen erhielt der Heilmittelproduzent eine SAP-Systemlandschaft mit nicht nur allen für die anstehenden Projekte benötigten Release-Ständen, www.wala.de SAP Security Audit ▪ ▪ ▪ ▪ Herstellerneutrale Security-Software (circa 400 Prüfungen) Ergebnisanalyse entlang der DSAG-Empfehlungen Top-30-Risiken inklusive Risikopotenzial-Bewertung Konkrete Handlungsempfehlungen und Maßnahmenkatalog SAP Database Compression ▪ Komprimierung von Oracle-, MSSQL- oder IBM-DB2-Datenbanken ▪ Near Zero Downtime: zum Beispiel durch parallelen Export/Import und Online Compression ▪ Betreuung vor, während und nach dem Projekt (vor Ort und Remote) ▪ Komprimierung der Datenbank, Updates und Unicode-Konvertierung E-3 SEPTEMBER 2014 Das Verzeichnis für alle Mitglieder der SAP-Community. e3community.info 79 SAP® ist eine eingetragene Marke der SAP AG in Deutschland und in den anderen Ländern weltweit.