変更要約: AZ-120 第2章を新規作成（ドメイン2: コンピューティング(SAP 認定 VM・VM extension for SAP solutions・Marketplace/カスタムイメージ・Bicep/ARM IaC・SDAF・Azure Center for SAP solutions)、ネットワーク(VNet・Accelerated Networking・近接配置グループ PPG・SAP 遅延要件・ExpressRoute・プライベート/サービスエンドポイント・Azure DNS)、ストレージ(ディスク種別・ストライピング vs シンプル・Write Accelerator HANA ログ・Azure NetApp Files・Azure Files・Azure Disk Encryption)）。
2.2ネットワーク
VNet/サブネット、Accelerated Networking、近接配置グループ、SAP の遅延要件設計、Private/Service Endpoint、Azure DNS、ExpressRoute によるハイブリッド接続を理解します。
SAP のアプリ層と DB 層は 低遅延・高スループット の通信が要求されます。VNet 設計とともに、SAP 特有のネットワーク最適化が性能を左右します。
2.2.1低遅延ネットワーク（加速・近接）
Accelerated Networking（加速ネットワーク） は SR-IOV で VM の NIC をホスト経由せず処理し、遅延を下げスループットを上げます（SAP では有効化が推奨）。近接配置グループ（proximity placement group, PPG） は、アプリサーバーと HANA DB の VM を物理的に近い場所に配置して VM 間遅延を最小化します（可用性ゾーンとの併用は配置制約に注意）。SAP の 遅延要件（アプリ↔DB のラウンドトリップ）を満たす設計が要です。
2.2.2接続・エンドポイント・名前解決
オンプレと SAP のハイブリッド接続は ExpressRoute で専用線の低遅延・帯域・SLA を確保します。Azure Storage 等への閉域アクセスは プライベートエンドポイント（プライベート IP・名前解決にプライベート DNS ゾーン）や サービスエンドポイント（VNet からサービスへの最適化経路）で行います。名前解決は Azure DNS / プライベート DNS ゾーンで設計し、SAP のホスト名解決を確実にします。ネットワークフロー制御（NSG/UDR/ファイアウォール）でセグメント化します。
決め手：「VM の NIC を高速化し遅延/スループット改善」＝Accelerated Networking。「アプリと DB を物理的に近接させ VM 間遅延最小化」＝近接配置グループ(PPG)。「オンプレと専用線で低遅延接続」＝ExpressRoute。「ストレージへ閉域・プライベート IP」＝プライベートエンドポイント。名前解決＝Azure DNS/プライベート DNS ゾーン。
混同に注意：
①Accelerated Networking(NIC 高速化)とロードバランサー(分散)は別。
②近接配置グループ(遅延最小化)と可用性ゾーン(耐障害)は目的が異なり、併用時は配置/容量制約に注意。
③プライベートエンドポイント(プライベート IP)とサービスエンドポイント(経路最適化)を取り違えない。
④ExpressRoute は VPN より低遅延/高 SLA だが構築コストが高い。
2.2.3この節のまとめ
- Accelerated Networking で NIC 高速化、近接配置グループでアプリ↔DB の VM 間遅延を最小化
- オンプレ接続は ExpressRoute、ストレージ閉域はプライベートエンドポイント、名前解決は Azure DNS
- SAP の遅延要件(アプリ↔DB)を満たすネットワーク設計が性能の鍵
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. SAP アプリサーバーと HANA DB の VM 間遅延を物理的に最小化したい。最適なのはどれですか？
Q2. SAP VM の NIC を高速化して遅延を下げスループットを上げたい。最適なのはどれですか？
Q3. オンプレと Azure 上の SAP を低遅延・高帯域・SLA 付きの専用線で接続したい。最適なのはどれですか？
Q4. SAP VM から Azure Storage へ、プライベート IP で閉域アクセスしたい。最適なのはどれですか？
Q5. Accelerated Networking と近接配置グループの違いとして正しいのはどれですか？