Download PDF - IBM Redbooks

5.2.2 Modifying server resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
5.2.3 Server lifecycle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.2.4 Workload and performance management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.3 Computing Center Management System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.3.1 DBA Cockpit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.4 Operating system monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
5.4.1 Operating system and sysplex monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
5.4.2 Network monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
5.4.3 z/VM monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Chapter 6. SAP high availability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Chapter 7. Virtualization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
7.1 Classifications of virtualization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
7.2 Resources to the virtual machine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
7.3 zEnterprise Hypervisor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Chapter 8. Security enhancements of DB2 10 for SAP solutions. . . . . . . . . . . . . . . . 113
8.1 Separation of duties for database and security administrators . . . . . . . . . . . . . . . . . . 114
8.1.1 SECADM authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
8.1.2 DBADM authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
8.1.3 Minimum privileges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
8.1.4 Migration from SYSADM authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
8.2 New audit policy for DB2 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
8.2.1 Creating and activating audit policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
8.2.2 Collecting and formatting audit reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
8.3 Writing SQL to audit SAP tables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
8.4 SSL data stream encryption between an SAP NetWeaver Application Server and DB2 10
database server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
8.4.1 Secure Sockets Layer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
8.4.2 Customizing the DB2 10 server to use SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
8.4.3 IBM Data Server Driver for JDBC and SQLJ for UNIX environment configuration to
use SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
8.5 Trusted security context and roles in DB2 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
8.5.1 Attributes of a trusted context . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
8.5.2 How a trusted connection works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
8.5.3 Reasons for establishing trusted connections. . . . . . . . . . . . . . . . . . . . . . . . . . . 134
8.5.4 Defining a remote trusted connection between SAP NetWeaver Application Servers
and DB2 10. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
8.6 Protection of data sets in DB2 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Appendix A. SAP transaction codes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
Appendix B. Planning, preparing, and implementing the SAP landscape . . . . . . . . 143
The SAP implementation process from planning to production . . . . . . . . . . . . . . . . . . . . . 144
Expediting your project with a Starter Project Plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Planning an SAP NetWeaver installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Typical roles and tasks for system administrators and operations . . . . . . . . . . . . . . . . 146
Collecting and reviewing the project requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Key documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
SAP database server planning for DB2 and the zEnterprise System . . . . . . . . . . . . . . 154
SAP NetWeaver Application Server planning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Naming conventions for SAP landscapes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
System z storage planning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
Contents v