El lema del Congreso Anual 2025 de la DSAG, "El arte del equilibrio", resume esta situación en pocas palabras. Se trata de mucho más que decisiones tecnológicas: se trata de decisiones estratégicas que determinarán de forma significativa el rumbo de las empresas en los próximos años. Los clientes de SAP se enfrentan a la tarea de encontrar el equilibrio adecuado, en varios niveles al mismo tiempo:
- entre la nube pública y las infraestructuras locales
- entre las inversiones existentes y las nuevas ofertas
- entre las pilas clásicas de SAP y las tecnologías nativas de la nube
- entre la normalización y las necesidades individuales
- entre un funcionamiento fiable y más rapidez en la innovación.
El último número del Informe de Inversión del GASD pone de relieve la gran necesidad de orientación que existe. Muchos clientes actuales de SAP quieren más claridad sobre cómo puede tener éxito la transformación a S/4HANA, la nube y la IA, sin crear nuevas dependencias ni poner en peligro los procesos establecidos.
La nube híbrida es el enfoque adecuado para muchas empresas en esta situación. Permite el uso de nuevas funciones y arquitecturas -por ejemplo, a través de SAP Business Technology Platform- y, al mismo tiempo, el funcionamiento continuado de los sistemas críticos para el negocio en sus propias condiciones. Pero ni siquiera este enfoque es un éxito seguro. Si quiere marcar el rumbo con previsión hoy, necesita conocer y evaluar las opciones tecnológicas y transformarlas en un modelo operativo sostenible a largo plazo.
De servidor virtual a clúster Kubernetes
Los entornos SAP se mueven cada vez más entre dos mundos tecnológicos. Por un lado, existen sistemas ERP y bases de datos altamente personalizados que tradicionalmente se ejecutan en infraestructuras virtualizadas basadas en Linux. Por otro lado, las aplicaciones en contenedores están ganando importancia, por ejemplo, las extensiones de SAP Business Technology Platform o los servicios relacionados con los bordes, como SAP Edge Integration Cell. En el futuro, muchas empresas combinarán ambas cosas: cargas de trabajo establecidas en las instalaciones y servicios flexibles nativos de la nube. Este funcionamiento híbrido requiere plataformas que admitan ambos mundos. Aquí es precisamente donde entra SUSE como socio tecnológico de SAP desde hace mucho tiempo, con una completa cartera de soluciones para la pila clásica de SAP y las arquitecturas modernas de Kubernetes.
Los sistemas SAP tradicionales llevan muchos años funcionando de forma estable y segura con SUSE Linux Enterprise Server para aplicaciones SAP. La plataforma está certificada para SAP y ofrece numerosas funciones empresariales, como la aplicación de parches en tiempo real, la extensión de alta disponibilidad y la gestión centralizada a través de SUSE Multi-Linux Manager. Alrededor del 80 por ciento de todas las instalaciones SAP HANA se ejecutan actualmente en SUSE Linux Enterprise Server para aplicaciones SAP, y la propia SAP también opera la oferta SAP S/4HANA Cloud en el sistema operativo SUSE.
Para los componentes SAP en contenedores, como Edge Integration Cell, SUSE ofrece ahora SUSE Rancher para aplicaciones SAP, una plataforma Kubernetes especialmente adaptada a los requisitos de estas aplicaciones. Combina una pila de Kubernetes validada con las mejores prácticas para un funcionamiento productivo. La solución se complementa con SUSE Linux Micro como plataforma de tiempo de ejecución optimizada, así como con soluciones de seguridad, observabilidad y virtualización. Ambas pilas tecnológicas pueden combinarse en escenarios híbridos, sin estar atadas a una infraestructura específica.
Las empresas conservan el control total sobre los datos, la tecnología y las operaciones, y pueden seguir desarrollando su entorno SAP a su propio ritmo. SUSE les ayuda a organizar de forma segura este proceso de transformación, garantizar la disponibilidad de los servicios críticos en cualquier situación y aumentar la eficiencia operativa mediante la automatización.
Protección integral de datos, aplicaciones y procesos
Los requisitos de seguridad en entornos SAP han aumentado significativamente en los últimos años, y no solo debido a requisitos legales como GDPR, NIS-2 o directrices de cumplimiento específicas del sector. La creciente integración de servicios en la nube, los nuevos modelos de interfaz y las aplicaciones de IA están aumentando la superficie potencial de ataque. Los flujos de datos son cada vez más complejos y dinámicos, lo que los hace más difíciles de controlar.
Por tanto, en los entornos SAP híbridos en particular, es importante considerar la seguridad no como un complemento, sino como parte integral de la arquitectura de la plataforma. SUSE Linux Enterprise Server para aplicaciones SAP está diseñado precisamente para este uso. Con la certificación Common Criteria EAL4+ de la BSI, la aplicación integrada de parches en tiempo real para llevar a cabo actualizaciones críticas para la seguridad sin reiniciar el sistema y funciones específicas de refuerzo y auditoría, el sistema operativo constituye la base de las operaciones SAP conformes con la normativa.
En combinación con SUSE Multi-Linux Manager, las políticas de seguridad también se pueden gestionar de forma centralizada, los parches se despliegan automáticamente y las vulnerabilidades se identifican sistemáticamente, un requisito previo importante para lograr un alto nivel de seguridad con un esfuerzo razonable. Cualquiera que ejecute aplicaciones SAP en contenedores, como Edge Integration Cell, también necesita una solución que proteja todo el ciclo de vida del contenedor frente a posibles amenazas.
La plataforma de aplicaciones SUSE Rancher for SAP validada por SAP aborda este reto.
Viene con herramientas integradas para el control de acceso, la segmentación de la red, la protección de la cadena de suministro y la seguridad en tiempo de ejecución, incluida la integración de la solución de seguridad de contenedores SUSE Security. Junto con SAP, SUSE ha desarrollado una arquitectura de referencia certificada específica para Edge Integration Cell. Esto garantiza que las cargas de trabajo de integración en contenedores se ejecuten de forma estable, segura y trazable, por ejemplo, en entornos de producción con requisitos en tiempo real o cuando se procesan datos confidenciales que deben permanecer locales.
Funcionamiento seguro de SAP en la práctica en la UMB
UMB AG, un proveedor de servicios de TI y socio de alojamiento SAP de Suiza, muestra cómo es en realidad el funcionamiento seguro de SAP con SUSE. El equipo de Linux/UNIX opera sistemas SAP para numerosos clientes en una plataforma IBM Power, protegida por SLES para aplicaciones SAP en combinación con SUSE Multi-Linux Manager. De este modo, UMB garantiza la integridad y la conformidad de entornos SAP sensibles mediante una cadena de suministro de software seguro probada y componentes con certificación Common Criteria.
Al mismo tiempo, SUSE simplifica la gestión a prueba de auditorías de entornos SAP complejos en varios clientes. "SUSE nos ayuda a sobrevivir en sectores muy regulados, como el financiero o el farmacéutico", afirma Alfred Vockinger, responsable de Linux/UNIX en UMB. "La sofisticada estrategia de seguridad de la empresa nos facilita mucho el trabajo". El alto grado de automatización también garantiza que UMB pueda aplicar los requisitos de cumplimiento específicos del sector de forma más eficiente.
Alta disponibilidad: garantizar la continuidad en tiempos de cambio
En un mundo SAP híbrido, sin embargo, la alta disponibilidad significa algo más que la tradicional seguridad contra fallos. Porque cuando los datos y las aplicaciones se distribuyen por distintos entornos -desde el centro de datos hasta el borde y la nube-, también aumenta el número de posibles fuentes de error. Al mismo tiempo, aumentan los requisitos: Muchos procesos se ejecutan en tiempo real, las integraciones son más complejas y las ventanas de mantenimiento son cada vez más cortas.
Para los clientes de SAP, esto significa que la alta disponibilidad debe planificarse sistemáticamente, contar con soporte tecnológico y aplicarse cerca de las operaciones, más allá de los límites del sistema. En entornos locales o de nube privada, muchos clientes de SAP confían en mecanismos probados como la agrupación en clúster, la conmutación por error automática y la replicación. SUSE Linux Enterprise Server para aplicaciones SAP proporciona las tecnologías necesarias para ello, en particular a través de la extensión de alta disponibilidad, que se basa en Pacemaker y permite el funcionamiento continuo de componentes SAP críticos para la empresa, como las bases de datos HANA.
Los tiempos de inactividad relacionados con el mantenimiento también se pueden minimizar mediante la aplicación de parches en tiempo real. En combinación con SUSE Multi-Linux Manager, los equipos de TI también pueden garantizar que todos los sistemas se configuran y orquestan de forma coherente y a prueba de fallos, incluso en entornos híbridos.
Entornos Kubernetes a prueba de fallos para SAP
Con el cambio a componentes SAP en contenedores -como Event Mesh, EIC o extensiones compatibles con IA-, el concepto de alta disponibilidad se desplaza al nivel de Kubernetes. La plataforma de aplicaciones SUSE Rancher for SAP admite clústeres multinodo, mecanismos de recuperación automática y equilibrio de carga flexible. Esto significa que también se pueden configurar arquitecturas resistentes en entornos de contenedores distribuidos en varias ubicaciones o nubes, incluidas la autorreparación y la ampliación dinámica. Esto significa que la alta disponibilidad también puede implementarse de forma práctica para cargas de trabajo SAP modernas y modulares.
Un ejemplo de estrategia de disponibilidad coherente lo ofrece la cooperativa agrícola suiza Fenaco. Junto con SUSE, el proveedor interno de servicios de TI BISON ha implantado un enfoque operativo SAP automatizado y a prueba de fallos de extremo a extremo. La base es una plataforma estandarizada con SUSE Linux Enterprise para aplicaciones SAP, SUSE Multi-Linux Manager y SUSE Linux Enterprise Live Patching, que funciona de forma fiable incluso con cargas elevadas. Especialmente en el sector logístico, donde se requieren sistemas con capacidad de respuesta en todo momento, la posibilidad de instalar actualizaciones de seguridad sin reiniciar el sistema es de vital importancia. Esto permite a fenaco no sólo mejorar la fiabilidad, sino también agilizar los procesos de mantenimiento.
"SUSE Linux Enterprise Live Patching supone un cambio radical para nosotros", subraya Marco Sudan, propietario de servicios SAP en BISON. "Antes teníamos que reiniciar los servidores cada vez que se publicaba una actualización de seguridad. Como resultado, los sistemas SAP para los procesos de producción y logística a menudo no estaban disponibles durante una hora o más. Hoy, podemos cerrar las brechas de seguridad inmediatamente mientras las operaciones de negocio continúan sin interrupciones."
Automatización: dominar la complejidad, aumentar la eficacia
El funcionamiento de los entornos SAP modernos es exigente. Numerosos sistemas, estrictos requisitos de conformidad, actualizaciones periódicas y requisitos de alta disponibilidad provocan un esfuerzo operativo cada vez mayor. Al mismo tiempo, los departamentos especializados esperan más agilidad y una prestación más rápida de nuevos servicios. Esta ecuación difícilmente puede resolverse sin automatización. La necesidad de procesos coherentes y reproducibles de forma fiable es cada vez mayor, especialmente en las operaciones híbridas. La automatización es, por tanto, la clave para garantizar la escalabilidad, la eficiencia y la gobernanza al mismo tiempo.
En el entorno SAP clásico, SUSE Multi-Linux Manager desempeña un papel fundamental en la automatización de la gestión de parches, el control de la configuración y la supervisión del sistema. En combinación con herramientas como Salt, Terraform o Ansible, los sistemas SAP se pueden asignar casi por completo como código y se pueden automatizar los procesos, desde la provisión y la gestión del ciclo de vida hasta las comprobaciones de conformidad. Esto reduce significativamente la carga de trabajo de los equipos SAP, especialmente en entornos SAP más grandes con múltiples clientes o tipos de sistemas.
La automatización también es fundamental en las arquitecturas SAP en contenedores. SUSE Rancher para aplicaciones SAP permite gestionar clústeres Kubernetes y cargas de trabajo relacionadas con SAP de principio a fin mediante API declarativas y principios GitOps. Las políticas, los recursos, las redes y las reglas de seguridad pueden definirse de forma centralizada y aplicarse automáticamente. Para los equipos de desarrollo y operaciones de SAP orientados a DevOps, esto significa una incorporación más rápida de nuevos servicios, menos configuración manual y un funcionamiento coherente, incluso en entornos distribuidos.
Innovación: preparado para nuevos desarrollos con SUSE
La innovación no empieza con una nueva herramienta, sino con la capacidad de hacer que el cambio sea estructuralmente posible. Por lo tanto, los clientes de SAP deben crear bases tecnológicas sobre las que se puedan implementar de forma sostenible y segura nuevos modelos de negocio, procesos asistidos por IA o mejoras flexibles.
Con el creciente interés por la IA generativa y el aprendizaje automático, cada vez es más necesario contar con modelos de integración que se adapten a los entornos SAP sin poner en peligro la soberanía de los datos y la conformidad. SUSE ha desarrollado SUSE AI, una plataforma basada en Kubernetes para el desarrollo y el funcionamiento seguro de aplicaciones de IA personalizadas, para satisfacer precisamente este requisito. Las empresas pueden utilizar grandes modelos lingüísticos (LLM) como Llama o Mistral de forma local o híbrida, integrados en los procesos SAP existentes, pero independientes de nubes de IA externas.
Este enfoque es un diferenciador importante, especialmente en sectores regulados: la innovación es posible sin que los datos sensibles salgan de la empresa. FIS Group muestra cómo las innovaciones relacionadas con SAP pueden realizarse de forma controlada y preparada para el futuro. El socio de oro de SAP lleva años desarrollando soluciones de software personalizadas para usuarios de SAP basadas en el aprendizaje automático y la IA. Para lograr la máxima flexibilidad, eficiencia y seguridad en el funcionamiento de las aplicaciones de IA, FIS Group decidió utilizar SUSE AI.
a plataforma de infraestructura abierta de SUSE es compatible con el desarrollo rápido, la ejecución segura y la ampliación perfecta de las cargas de trabajo de IA, tanto en las instalaciones como en la nube. "Una de las principales ventajas de SUSE AI es que nos permite reducir significativamente la complejidad del funcionamiento de las cargas de trabajo de IA", explica Manuel Sammeth, director general de FIS-ASP y jefe del equipo de competencias de IA dentro del Grupo FIS. "Por ejemplo, podemos gestionar diferentes modelos lingüísticos de gran tamaño a través de una plataforma central e implementar nuevos modelos para nuestros clientes muy rápidamente si es necesario". Las herramientas integradas de orquestación, supervisión y gestión del ciclo de vida de SUSE AI nos ahorran mucho esfuerzo manual, lo que acelera considerablemente el tiempo de desarrollo de aplicaciones de IA innovadoras."
Conclusión: El equilibrio adecuado para el futuro de SAP
Las arquitecturas híbridas de SAP no son un compromiso, sino una decisión estratégica. El reto reside en mantener un equilibrio: entre on-prem y cloud, entre control y agilidad, entre estabilidad e innovación. SUSE apoya a las empresas en este camino con soluciones abiertas, seguras y certificadas para pilas tecnológicas clásicas y nativas de la nube. De este modo, los responsables de SAP pueden dominar el equilibrio e implantar la estrategia de nube híbrida que mejor se adapte a sus requisitos actuales y futuros.
Continúe con la entrada del socio:
DE
EN
ES
FR
