SAP dans le nouveau Oracle Cloud

Sur la base d'une architecture modifiée, la Next-Generation-Cloud est résolument orientée vers l'utilisation de services Cloud pour l'utilisation de mission critique d'entreprise.La nouvelle génération Oracle-Cloud pousse l'utilisation de services Cloud d'entreprise pour l'utilisation de mission critique. Les exigences prioritaires des clients de l'environnement d'entreprise pour une utilisation optimale du Cloud représentent une sorte de triple exigence, à savoir : sécurité, prix ou coûts et performance.

C'est dans ce contexte qu'Oracle a relancé le Cloud et offre, avec sa nouvelle architecture, des avantages significatifs aux clients d'entreprise par rapport à la version précédente dans les trois domaines thématiques mentionnés, et ce aussi bien pour les clients non SAP que pour les clients SAP. Comme on le sait, SAP a décidé en octobre 2017 de certifier l'Oracle Cloud, respectivement l'Oracle Cloud Infrastructure (OCI).

La certification OCI pour la composante centrale SAP NetWeaver, SAP Application Server Abap/Java, en est un élément clé. En fin de compte, les clients SAP sont ainsi en mesure d'utiliser leurs applications de la Business Suite avec ERP ainsi que les applications BI, CRM ou SCM basées sur NetWeaver en combinaison avec des bases de données Oracle ou avec Oracle Exadata Data Machine dans l'infrastructure cloud au sens de l'Infrastructure as a Services (IaaS).

Oracle Cloud Infrastructure est un élément de la vaste offre de solutions Cloud, qui comprend également PaaS (Platform as a Services) ou SaaS (Software as a Service). Dans le cadre d'Oracle Cloud Infrastructure, de nombreuses ressources d'infrastructure de base sont mises à disposition sur la base d'un abonnement, selon les principes IaaS. Par exemple, des prestations de calcul et de stockage utilisables de manière flexible, afin que les entreprises puissent utiliser avantageusement des charges de travail mission-critiques très différentes sous forme de services Cloud. Il est également possible de recourir à des services de base de données avec la base de données leader du marché d'Oracle ou à des services cloud Exadata.

La sécurité d'abord

L'un des points essentiels de la ré-architecture d'Oracle Cloud concerne la sécurité. Le fait est qu'au départ, un certain nombre de fournisseurs de cloud n'ont pas conçu leurs environnements cloud pour une utilisation mission-critical-entreprise. Il en résulte aujourd'hui encore que, par exemple, le code utilisateur et le code de contrôle du cloud sont exploités sur un seul et même ordinateur partagé dans le cloud (avec CPU Intel, CPU partagé, mémoire, stockage et ports de réseau partagés).

Cela signifie que les fournisseurs de services en nuage sont en mesure de voir ou d'accéder aux données des clients, ce qui peut être exploité et conduire à des menaces potentielles. D'autre part, une telle construction donne la possibilité d'accéder à un code de contrôle du nuage via un code utilisateur, ce qui permet également des menaces potentielles.

Dans le nouveau Oracle Cloud, le concept a été mis en œuvre selon lequel il existe des ordinateurs d'utilisateurs nus séparés (également appelés VM) et des ordinateurs de contrôle du cloud. Aucun code utilisateur ne se trouve sur les ordinateurs Cloud-Control. Cela signifie que dans l'Oracle Cloud, un ou plusieurs réseaux séparés sont mis en œuvre, qui traitent exclusivement le code client ici et le code Cloud-Control là. De même, il n'existe aucune connexion entre les zones clients.

Les avantages : Oracle n'est pas en mesure de voir ou d'accéder au code client, et un client (ou un utilisateur client) ne peut pas s'approprier le code de contrôle du cloud et éventuellement initier une menace ou une cyberattaque. Par conséquent, avec le nouveau Cloud, Oracle a créé des barrières infranchissables pour protéger intégralement les services Cloud et les mécanismes de contrôle Cloud par des zones indépendantes et séparées. Oracle se distingue ainsi sur la scène des fournisseurs de cloud.

En matière de sécurité, il convient de souligner que toutes les méthodes ou technologies disponibles pour lutter contre les menaces potentielles sont prises en compte dans le cadre d'une sécurité core-to-edge dans le nouveau cloud. Il en va de même pour l'IA et le Machine Learning. Elles permettent de rechercher, de reconnaître et d'éliminer les menaces de manière automatisée dans le cloud. Le Key Management Service (KMS) est également une nouveauté.

Il permet aux clients une gestion sophistiquée du cryptage des données ; un Cloud Access Security Broker (CASB) intégré qui propose des configurations sécurisées, y compris la surveillance ; un Web Application Firewall (WAF) pour se protéger contre les attaques web, ainsi qu'une protection DDoS efficace pour contrer les éventuelles menaces provenant d'applications clients défectueuses ou manipulées.

Avantages en termes de coûts et de performances

Outre la sécurité, le prix et la performance des services cloud utilisés représentent pour les clients d'entreprise d'autres critères importants dans le choix d'un fournisseur de cloud et ont également été pris en compte lors de la ré-architecture du développement d'Oracle Cloud.

D'après ses propres analyses et celles d'entreprises externes (comme AVM Consulting), Oracle présente par exemple des avantages par rapport à Amazon Web Services (AWS).

Lors de la présentation de l'Oracle Cloud très fortement remanié (fin octobre 2018 dans le cadre de l'Oracle Open World), il a été démontré qu'avec AWS, par mois, les Basic Compute Services sont trois fois plus chers, les Block Storage Services 30 fois plus chers et les Network Services (en prenant l'exemple de 100 TB) 100 fois plus chers qu'avec l'utilisation du nouveau Oracle Cloud.

Il en va de même pour la performance. Les performances de calcul de l'Oracle Cloud Infrastructure sont supérieures de 45% à celles d'AWS, le traitement de la mémoire de 14%, l'utilisation du stockage en bloc de plus de 500% et le traitement du réseau de 100%. En outre, d'autres objectifs ont été réalisés dans le nouveau Oracle Cloud. Ainsi, des fonctions/mécanismes ont été créés pour effectuer encore plus facilement et plus rapidement un "lift and shift" vers le Cloud et pouvoir ainsi mettre rapidement en pratique les avantages du Cloud.

Pour Oracle, la même fonctionnalité ou performance peut être utilisée dans le cloud que dans un environnement sur site - et chaque fois que possible, plus de fonctionnalité et une meilleure performance que sur site sont disponibles. Et ce, conformément à la ligne directrice qui veut que les investissements informatiques soient toujours protégés. La nouvelle Oracle Cloud et l'Oracle Cloud Infrastructure qu'elle contient permettent également d'étendre les régions de cloud avec des capacités de services deep edge dans le monde entier.

Base de données autonome

L'Oracle Autonomous Database, qui comprend des fonctionnalités de machine learning, est étroitement liée à la relance du cloud. Elle fonctionne en tant que service cloud Oracle Autonomous Database hautement performant et hautement disponible dans l'infrastructure cloud Oracle, s'entretient elle-même, s'adapte (vers le haut et vers le bas), se répare en cas de besoin ou veille elle-même à une sécurité élevée correspondante.

Il existe en outre des processus de gestion des clés automatisés et utilisables, tels que la sauvegarde et la restauration, les correctifs, le réglage ou la mise à niveau, afin que les infrastructures critiques puissent être exploitées à l'ère du cloud sans temps d'arrêt. Les solutions de cloud computing peuvent être utilisées aussi bien pour l'analyse (ADW, Autonomous Data Warehouse) que pour le traitement des transactions (ATP, Autonomous Transaction Processing) ; et dans une version d'Exadata (Exadata Cloud Infrastructure).

Des clients testant la version bêta (dans un environnement non-SAP) font état d'importantes économies de coûts liées à l'utilisation d'Oracle Autonomous Database. Un utilisateur allemand cite par exemple une économie de 20 % sur les coûts de maintenance.

Des évaluations sont en cours pour déterminer quand et quels services Oracle Autonomous Database Cloud Services pourront également être mis à la disposition des clients SAP-Oracle-NetWeaver.