SAP en la nueva nube de Oracle

Basada en una arquitectura modificada, la nueva generación de la nube de Oracle está forzando el uso de servicios en la nube para uso empresarial de misión crítica. Los principales requisitos de los clientes del entorno empresarial para la mejor utilización posible de la nube representan una especie de tríada, a saber: seguridad, precio o costes y rendimiento.

En este contexto, Oracle ha reorganizado la nube y, con su nueva arquitectura, ofrece a los clientes empresariales importantes ventajas en los tres ámbitos en comparación con la versión anterior, tanto para los clientes que no son de SAP como para los clientes de SAP. Como es bien sabido, SAP decidió certificar Oracle Cloud y Oracle Cloud Infrastructure (OCI) en octubre de 2017.

Un punto clave aquí es la certificación OCI para el componente central SAP NetWeaver SAP Application Server Abap/Java. El resultado final es que los clientes de SAP pueden utilizar sus aplicaciones de suite empresarial con ERP, así como aplicaciones BI, CRM o SCM basadas en NetWeaver junto con bases de datos Oracle o con Oracle Exadata Data Machine en la infraestructura en la nube en el sentido de Infrastructure as a Services (IaaS).

Oracle Cloud Infrastructure es un elemento de la amplia gama de soluciones en la nube, que también incluye PaaS (Platform as a Services) o SaaS (Software as a Service). En relación con Oracle Cloud Infrastructure, se proporciona una amplia gama de recursos de infraestructura básicos mediante suscripción de acuerdo con los principios de IaaS. Por ejemplo, servicios de computación y almacenamiento de uso flexible para que las empresas puedan utilizar en su beneficio cargas de trabajo de misión crítica muy diferentes en forma de servicios en la nube. También se pueden utilizar los servicios de base de datos con la base de datos líder del mercado de Oracle o los servicios en la nube de Exadata.

La seguridad ante todo

Uno de los principales focos de atención de la rearquitectura implementada de Oracle Cloud se refiere al ámbito de la seguridad. El hecho es que varios proveedores de nube no diseñaron inicialmente sus entornos de nube para uso empresarial de misión crítica. Como resultado, el código de usuario y el código de control de la nube, por ejemplo, siguen ejecutándose en los mismos ordenadores compartidos de la nube (con CPU Intel, CPU compartida, memoria, almacenamiento y puertos de red compartidos).

Esta circunstancia significa que los proveedores de la nube pueden ver o acceder a los datos de los clientes, lo que puede explotarse y dar lugar a posibles amenazas. Por otra parte, una construcción de este tipo da posibilidades de acceder a un código de control de la nube a través de un código de usuario, lo que también permite posibles amenazas.

En el nuevo Oracle Cloud, se ha implementado el concepto de ordenadores de usuario bare-metal separados (también VM) y ordenadores de control de la nube. No hay código de usuario en los ordenadores de control de la nube. Esto significa que se implementan una o más redes separadas en Oracle Cloud, que solo procesan código de cliente aquí y código de control de nube allí. Tampoco hay conexiones entre las zonas de clientes.

Las ventajas: Oracle no puede ver ni acceder al código del cliente, ni un cliente (o un usuario del cliente) puede adquirir el código de control de la nube e iniciar potencialmente una amenaza o un ciberataque. Como resultado, Oracle ha creado barreras infranqueables con la nueva nube para proteger exhaustivamente los servicios en la nube y los mecanismos de control de la nube mediante zonas independientes y separadas. Esto convierte a Oracle en un punto de venta único en el panorama de los proveedores de nube.

En cuanto a la seguridad, también hay que destacar que todos los métodos o tecnologías disponibles para defenderse de posibles amenazas se tienen en cuenta en la nueva nube como parte de la seguridad core-to-edge. Esto incluye la IA y el aprendizaje automático. Permiten buscar, reconocer y eliminar automáticamente las amenazas en la nube. El servicio de gestión de claves (KMS) también es nuevo.

Permite a los clientes disponer de una sofisticada gestión del cifrado de datos; un Cloud Access Security Broker (CASB) integrado que sugiere configuraciones seguras, incluida la supervisión; un Web Application Firewall (WAF) para protegerse de los ataques web; y una eficaz protección DDoS para contrarrestar cualquier amenaza derivada de aplicaciones de cliente defectuosas o manipuladas.

Ventajas de coste y rendimiento

Además de la seguridad, el precio y el rendimiento de los servicios en nube utilizados son otros criterios importantes para los clientes empresariales a la hora de decidirse por un proveedor en nube y también se tuvieron en cuenta en la reestructuración del desarrollo de la nube de Oracle.

Según sus propios análisis y los de empresas externas (como AVM Consulting), Oracle tiene ventajas sobre Amazon Web Services (AWS), por ejemplo.

Cuando se dio a conocer la muy renovada Oracle Cloud (en Oracle Open World a finales de octubre de 2018), se reveló que en AWS, al mes, los Basic Compute Services cuestan tres veces más, los Block Storage Services cuestan 30 veces más y los Network Services (usando 100TB como ejemplo) cuestan 100 veces más que usando la nueva Oracle Cloud.

Lo mismo se aplica al rendimiento. En comparación con AWS, el rendimiento informático de Oracle Cloud Infrastructure es un 45% superior, el procesamiento de memoria es un 14% superior, el uso de almacenamiento en bloque es más de un 500% superior y el procesamiento de red es un 100% superior. Además, con el nuevo Oracle Cloud se han alcanzado otros objetivos. Por ejemplo, se han creado funciones/mecanismos para que sea aún más fácil y rápido "levantar y cambiar" a la nube y, de este modo, obtener rápidamente beneficios de la nube.

Para Oracle, en la nube se puede utilizar la misma funcionalidad o rendimiento que en un entorno local, y siempre que sea posible, se dispone de más funcionalidad y mayor rendimiento que en un entorno local. Esto está en consonancia con el principio rector de que las inversiones en TI permanezcan siempre protegidas. La nueva Oracle Cloud y la Oracle Cloud Infrastructure que contiene también están ampliando las regiones de la nube con capacidades de servicios de vanguardia en todo el mundo.

Base de datos autónoma

Estrechamente relacionado con el relanzamiento de la nube está Oracle Autonomous Database, que incluye funciones de aprendizaje automático. Se ejecuta como Oracle Autonomous Database Cloud Service de alto rendimiento y alta disponibilidad en la Oracle Cloud Infrastructure, se mantiene a sí misma, se escala (hacia arriba y hacia abajo), se repara si es necesario o garantiza un nivel de seguridad correspondientemente alto.

También existen procesos automatizados de gestión de claves utilizables, como copias de seguridad y recuperación, aplicación de parches, ajuste o actualización, para que las infraestructuras críticas puedan funcionar sin tiempos de inactividad en la era de la nube. Tanto para la analítica (ADW, Autonomous Data Warehouse) como para el procesamiento de transacciones (ATP, Autonomous Transaction Processing); y en versión Exadata (Exadata Cloud Infrastructure).

Los clientes de las pruebas beta (en el entorno no SAP) informan de importantes ahorros de costes asociados al uso de Oracle Autonomous Database. Un usuario alemán, por ejemplo, cita un ahorro del 20% en costes de mantenimiento.

Actualmente se está evaluando cuándo y qué servicios de Oracle Autonomous Database Cloud Services pueden ofrecerse también a los clientes de SAP Oracle NetWeaver.