SAP en la nueva nube de Oracle

Basada en una arquitectura modificada, la Nube de Nueva Generación se orienta sistemáticamente hacia el uso de servicios en la nube para el despliegue de empresas de misión crítica.

La nueva generación de Oracle Cloud impulsa el uso de servicios empresariales en la nube para el despliegue de misión crítica. Los principales requisitos de los clientes del entorno empresarial para el mejor uso posible de la nube representan una especie de tríada, a saber: seguridad, precio o costes y rendimiento.

En este contexto, Oracle ha relanzado la nube y, con su nueva arquitectura para clientes empresariales, ofrece importantes ventajas en estos tres ámbitos en comparación con la versión anterior.

Esto afecta tanto a los clientes que no son de SAP como a los clientes de SAP. Como es sabido, SAP decidió en octubre de 2017 certificar Oracle Cloud y Oracle Cloud Infrastructure (OCI).

Un punto clave aquí es la certificación OCI para el componente central SAP NetWeaver SAP Application Server Abap/Java. El resultado final es que los clientes de SAP pueden utilizar sus aplicaciones de suite empresarial con ERP, así como aplicaciones BI, CRM o SCM basadas en NetWeaver junto con bases de datos Oracle o con Oracle Exadata Data Machine en la infraestructura en la nube en el sentido de Infrastructure as a Services (IaaS).

Oracle Cloud Infrastructure es un elemento de la amplia oferta de soluciones en la nube, que también incluye PaaS (Platform as a Services) o SaaS (Software as a Service).

En el contexto de Oracle Cloud Infrastructure, se proporciona una amplia gama de recursos de infraestructura básica mediante suscripción de acuerdo con los principios de IaaS.

Por ejemplo, servicios de computación y almacenamiento de uso flexible para que las empresas puedan utilizar ventajosamente cargas de trabajo de misión crítica muy diferentes en forma de servicios en la nube. También pueden utilizarse los servicios de base de datos con la base de datos líder del mercado de Oracle o los servicios en la nube de Exadata.

La seguridad ante todo

Uno de los principales focos de atención de la rearquitectura implementada de Oracle Cloud se refiere al tema de la seguridad. El hecho es que varios proveedores de nube no diseñaron inicialmente sus entornos de nube para uso empresarial de misión crítica.

Como resultado, el código de usuario y el código de control de la nube, por ejemplo, siguen ejecutándose en los mismos ordenadores compartidos de la nube (con CPU Intel, CPU compartida, memoria, almacenamiento y puertos de red compartidos).

Esta circunstancia significa que los proveedores de la nube pueden ver o acceder a los datos de los clientes, lo que puede explotarse y dar lugar a posibles amenazas. Por otra parte, una construcción de este tipo da posibilidades de acceder a un código de control de la nube a través de un código de usuario, lo que también permite posibles amenazas.

En el nuevo Oracle Cloud, se ha implementado el concepto de que hay ordenadores de usuario bare metal separados (también VMs) y ordenadores de control de la nube. No hay código de usuario en los ordenadores de control de la nube.

Esto significa que se implementan una o más redes separadas en Oracle Cloud, que procesan exclusivamente código de cliente aquí y código de control de la nube allí. Tampoco hay conexiones entre las zonas de clientes.

Las ventajas: Oracle no puede ver ni acceder al código del cliente, ni un cliente (o cliente-usuario) puede adquirir el código de control de la nube e iniciar potencialmente una amenaza o ciberataque.

En consecuencia, Oracle ha creado barreras infranqueables con la nueva nube para proteger exhaustivamente los servicios en la nube y los mecanismos de control de la nube mediante zonas independientes y separadas. Este es un punto de venta único para Oracle en el panorama de los proveedores de nube.

En cuanto a la seguridad, también hay que destacar que en la nueva nube se tienen en cuenta todos los métodos o tecnologías disponibles para defenderse de posibles amenazas en el marco de la seguridad core-to-edge.

Esto también se aplica a la IA y al aprendizaje automático. Permiten buscar, reconocer y eliminar automáticamente las amenazas en la nube. El servicio de gestión de claves (KMS) también es nuevo.

Permite a los clientes disponer de una sofisticada gestión del cifrado de datos; un Cloud Access Security Broker (CASB) integrado que sugiere configuraciones seguras, incluida la supervisión; un Web Application Firewall (WAF) para protegerse de los ataques web; y una eficaz protección DDoS para contrarrestar cualquier amenaza derivada de aplicaciones de cliente defectuosas o manipuladas.

Ventajas de coste y rendimiento

Además de la seguridad, el precio y el rendimiento de los servicios en nube utilizados son otros criterios importantes para los clientes empresariales a la hora de decidirse por un proveedor en nube y también se tuvieron en cuenta en la reestructuración del desarrollo de la nube de Oracle.

Según sus propios análisis y los de empresas externas (como AVM Consulting), Oracle tiene ventajas sobre Amazon Web Services (AWS), por ejemplo.

Cuando se dio a conocer la muy renovada Oracle Cloud (en Oracle Open World a finales de octubre de 2018), se reveló que en AWS, al mes, los Basic Compute Services cuestan tres veces más, los Block Storage Services cuestan 30 veces más y los Network Services (usando 100TB como ejemplo) cuestan 100 veces más que usando la nueva Oracle Cloud.

Lo mismo se aplica al rendimiento. El rendimiento informático de Oracle Cloud Infrastructure es un 45% superior al de AWS, el procesamiento en memoria es un 14% superior, la utilización del almacenamiento en bloque es más de un 500% superior y el procesamiento en red es un 100% superior.

Además, se alcanzaron otros objetivos en la nueva nube de Oracle. Por ejemplo, se crearon funciones/mecanismos para llevar a cabo un "lift and shift" a la nube aún más fácil y rápido y así poder implementar rápidamente las ventajas de la nube.

Mientras que para Oracle, en la nube se puede utilizar la misma funcionalidad o rendimiento que en un entorno local, y siempre que sea posible, se dispone de más funcionalidad y mayor rendimiento que en el entorno local.

Esto está en consonancia con la directriz de que las inversiones en TI permanezcan siempre protegidas. Además, con la nueva Oracle Cloud y su Oracle Cloud Infrastructure, hay una expansión de las regiones de nube con capacidad de servicios de borde profundo en todo el mundo.

Base de datos autónoma

Estrechamente relacionado con el relanzamiento de la nube está Oracle Autonomous Database, que incluye funciones de aprendizaje automático. Se ejecuta como Oracle Autonomous Database Cloud Service de alto rendimiento y alta disponibilidad en la Oracle Cloud Infrastructure, se mantiene a sí misma, se escala (hacia arriba y hacia abajo), se repara si es necesario o garantiza un nivel de seguridad correspondientemente alto.

También existen procesos automatizados de gestión de claves utilizables, como copias de seguridad y recuperación, parcheado, ajuste o actualización, para que las infraestructuras críticas puedan funcionar en la era de la nube sin tiempos de inactividad.

Tanto para analítica (ADW, Autonomous Data Warehouse) como para procesamiento de transacciones (ATP, Autonomous Transaction Processing); y en versión Exadata (Exadata Cloud Infrastructure).

Los clientes de las pruebas beta (en el entorno no SAP) informan de importantes ahorros de costes asociados al uso de Oracle Autonomous Database. Un usuario alemán, por ejemplo, cita un ahorro del 20% en costes de mantenimiento.

Actualmente se está evaluando cuándo y qué servicios de Oracle Autonomous Database Cloud Services pueden ofrecerse también a los clientes de SAP Oracle NetWeaver.