SAP · Infraestructura · ficha YoctoIT

HA & DR

RTO y RPO reales para el sistema más crítico de la empresa: clústeres, réplicas y planes de disaster recovery probados de verdad.

FOCUS · CONTINUIDAD DEL ERPHSR, clústeres Pacemaker y DR geográfico: la continuidad se diseña y se prueba
Material YoctoIT para clientes y partners · SAP, S/4HANA, HANA, BTP y los demás productos citados son marcas de SAP SE o sus filiales.
01 · Qué es

Alta affidabilità & DR SAP, en claro.

Si SAP se para, la empresa se para: pedidos, envíos, facturas. La continuidad del ERP se construye por capas — clúster local para el fallo único, réplica geográfica para el desastre, y pruebas periódicas, porque un DR no probado es una esperanza, no un plan.

RPO 0
con HANA System Replication síncrona en el campus
RTO <1h
el objetivo típico de nuestros planes, medido en las pruebas
2 pruebas/año
lo mínimo para llamar 'plan' a un disaster recovery
Alta affidabilità & DR SAP
IMAGEN OFICIAL SAP · HA & DR
SCHEMA UFFICIALE · CLUSTER HA SAP HANA · FONTE: RED HAT DOCS
ESQUEMA OFICIAL · CLÚSTER HA SAP HANA · FUENTE: RED HAT DOCS
02 · Cómo usarlo bien

Las cosas que marcan la diferencia.

Las tres capas

Aplicación SAPASCS/ERS protegidos por el clúster
Clúster HA local
HSR síncrona
Réplica asíncrona DR
fallo · campus · geografía
Runbook de failoverquién hace qué, escrito y probado
Pruebas periódicas documentadasla evidencia para auditorías y aseguradoras
Del fallo del nodo al desastre de sitio

Cluster ASCS/ERS

El single point of failure de aplicación protegido con Pacemaker: el lock server que no muere.

HSR multitier

Réplica síncrona + asíncrona en cadena: HA y DR con una única tecnología nativa.

DR en la nube

El sitio secundario en la nube cuando no hay segundo data center: la orilla híbrida pragmática.

Failback incluido

Volver es la mitad del plan: lo escribimos y lo probamos como la ida.

03 · En profundidad

Anatomía del clúster SAP

La cadena HA de un sistema SAP tiene tres eslabones: ASCS/ERS protegidos por Pacemaker con recursos SAPInstance y reglas de anti-colocación (ENSA2), la base de datos en réplica nativa (HSR para HANA) orquestada por SAPHanaSR/angi con takeover automático, y el filesystem compartido (/sapmnt) en alta disponibilidad. El DR añade el tercer sitio o el tier asíncrono: log replay continuo, RPO de segundos, y el runbook de failover geográfico con la secuencia DNS/IP virtual.

  • ENSA2 — Standalone Enqueue Server 2: el lock server que renace en otro nodo sin perder los locks
  • SAPHanaSR-angi — el resource agent moderno para HSR: takeover automático con fencing verificado
  • Fencing/SBD — STONITH siempre activo: el clúster sin fencing es un incidente en espera
  • HSR multitier — sync en campus + async geográfico en cadena: HA y DR con una tecnología
  • Log replay — la standby aplica los logs en continuo: takeover en minutos, no horas
  • Pruebas semestrales — switchover y failover documentados con acta: NIS2 y aseguradoras servidas
04 · Números y ciclo de vida

Los números que cuentan.

RPO 0
en síncrono en el campus (hasta ~100 km de fibra)
RTO <15'
el takeover HANA típico con SR y agents bien calibrados
2
las pruebas de failover al año que consideramos el mínimo profesional
3
los eslabones protegidos: enqueue, base de datos, filesystem
La alta disponibilidad SAP es una cadena: se rompe por el eslabón que nadie probó — nosotros los probamos todos, dos veces al año.
05 · Casos de uso

Dónde rinde de verdad.

Compliance NIS2

La continuidad del ERP entre los requisitos: evidencias y pruebas documentadas.

Fusiones y carve-outs

La continuidad durante las transformaciones societarias.

Estacionalidad crítica

El pico que no puede caer: la campaña, la vendimia, el Black Friday.

El DR de SAP es nuestro examen de madurez favorito: lo aprobamos dos veces al año, con tus datos.