Willkommen im SAP Forum

Liebe RZ10-Redaktion, kann ich den Web Dispatcher auch als Loadbalancer für Non-SAP-Systeme verwenden? In meinem Fall geht es speziell um zwei ADFS Server. Vielen Dank und viele Grüße!

Hallo Vera, Der Web Dispatcher hat konfigurierbare Load-Balancing-Strategien. Allerdings "versteht" er keine Non-SAP-Systeme. Non-SAP-Systeme werden zwar unterstützt, aber das Load Balancing wäre vermutlich ohne Session-Failover. Bedeutet: Server down = Session weg. Vielleicht hilft diese Seite: https://help.sap.com/doc/saphelp_nw73ehp1/7.31.19/en-US/48/99c3d999273987e10000000a421937/frameset.htm Viele Grüße Tobias Harmes

Hallo RZ10 Team,  danke für den Artikel. Ist der Webdispatcher denn eine Web Application Firewall?

Hallo, eher nein, dafür ist der Funktionsumfang m.E. zu begrenzt. Es wirkt zwar stellenweise ähnlich wie eine Web Application Firewall, ist aber auf SAP-nahe und SAP-relevante Protokolle spezialisiert. Daher eher Kategorie Reverse Proxy + Loadbalancer mit Sicherheitsfunktionen. Viele Grüße Tobias Harmes

Liebe RZ10-Redaktion, wann muss ich ein SAP Web Dispatcher installieren. Kann ich auch ohne SAP Web Dispatcher per HTTPS zugreifen ? Verstehe ich richtig, dass der SAP Web Dispatcher nur für Load Bolancing empfohlen wird ? Und wenn ich eine 3-Systemlandschaft installiere, dann muss der SAP Web nicht mitinstalliert werden ? für die S4/Hana muss der SAP Web Dispatcher installiert werden ? Vielen Dank

Hallo Tobias, Wann benötigt man ein SAP Web Dispatcher ? Benötigt man das für Fiori ? Wenn man eine 3- Schichten Systemlandschaft hat. Wird hier auch ein SAP Web Dispatcher benötigt ? Wenn man kein SAP Web Dispather hat kann man dann trotzdem über HTPPS ? Vielen Dank

Hallo Alex, ja, man kann https auch ohne Webdispatcher direkt mit dem ICM-Server im ABAP machen. Aber wir empfehlen immer Webdispatcher, weil mehr Optionen... Viele Grüße Tobias

Hi Alex, der SAP Web Dispatcher ist wie eine Art Router für Webanfragen. Das bedeutet, dass er auch unerwünschte Anfragen abweisen kann. Daher empfehlen wir, immer einen SAP Web Dispatcher mit zu installieren. Muss aber nicht unbedingt auf einem eigenen Server laufen. Es sei denn, es geht um Anbindung von Anfragen aus dem Internet, dann sollte ein Web Dispatcher auf jeden Fall dazwischen hängen und in der DMZ stehen. Viele Grüße Tobias

Hallo Tobias, welcher Unterschied gibt es zwischen SAP Web Dispatcher und SAP Dispatcher ? Wo kann ich nachsehen, ob mein SAP Dispatcher gestartet ist ? Besten Dank

Hallo Sili, also ich kenne den SAP Dispatcher nur als kurzen Begriff für SAP Web Dispatcher. Wenn du darüber in einem Hinweis oder ähnliches gestolpert bist, dann im Zweifelsfall noch mal genau nachhaken. Denn auch der Kernel von AS ABAP bzw. AS JAVA kennt Dispatcher ("Java dispatcher"). Und um herauszufinden, ob die Dispatcher wirklich laufen, kannst du auf Betriebssytemebene dir die Prozesse ansehen (z.B. via top oder via Task Manager). Dort findest du dann Einträge wie "sapwebdisp" für den SAP Web Dispatcher oder "disp+work" für einen ABAP Workprozess. Viele Grüße Tobias

Hallo Tobias, Wir wollen eine 3 System S4HANA Systemlandschaft implementieren. Wie ist es besser, soll man den SAP Web Dispatcher (also embeded SAP Web Dispatcher) auf jedem System installieren oder auf einem dediziertem Server ? Kann man auch ohne einen SAP Web Dispatcher so eine 3 Systemlandschaft betreiben ? Danke

Hallo Oli, also du musst nicht unbedingt den SAP Web Dispatcher auf einer separaten Maschine haben - er kann auch embedded auf dem Applikationsserver mitlaufen. Es kommt ein wenig darauf an, wie groß deine Installation ist. Wenn du den Zugriff von außen (Internet) auf dein SAP erlauben willst, würde ich den SAP Web Dispatcher als separate Maschine netzwerktechnisch getrennt installieren. Das erlaubt mehr Spielraum was die Einschränkung des Zugriffs angeht. Wenn du mehrere Applikationsserver hast, kann der Web Dispatcher auch beim Load Balancing helfen. Funktional ist es nicht erforderlich. Viele Grüße!

Hallo Tobias, Vielen Dank !!! Wenn ich aber den Zugriff von außen (Internet) auf mein SAP System nicht erlauben will und die Systeme sollen nur über VPN Tunnel erreichbar sein. Benötige ich trotzdem ein SAP Web Dispatcher ? Ist der SAP WebDispatcher für Fiori erforderlich ? Danke schön

Hallo, ein alleinstehender Webdispatcher ist nicht unbedingt erforderlich, wenn Zugriff aus vertrauenswürdigen Zonen (das VPN-Client-Netz würde dann ja dazugehören) erfolgt. Er hat natürlich auch im Innennetz den Vorteil, da er bei Load-Balancing und Trennung zwischen Client- und Server-Netzwerk hilft. Zweite Frage: Ist ein SAP WebDispatcher für Fiori erforderlich: das hängt davon ab, ob man eine Embedded Installation der für Fiori notwendigen SAP Gateway-Komponente gewählt hat. Ist das SAP Gateway mit auf dem Applikationsserver ist ein alleinstehender Webdispatcher nicht vorgeschrieben. Hat man eine geteilte Distribution (also SAP Gateway Frontend getrennt von SAP Backend-Applikationsserver) dann ist ein Webdispatcher unbedingt empfohlen. Ansonsten hat man eine sehr unübersichtlich Kommunikation, weil die Endgeräte dann sowohl mit Frontend als auch Backend direkt kommunizieren wollen. Und das ist netzwerktechnisch eigentlich nie gewollt. Viele Grüße!

Hallo Herr Harmes, Welche Möglichkeiten gibt es, den Einsatz und die 'Existenz' eines SAP Webdispatchers aus einem SAP ERP 6.0) heraus ohne direkten Zugriff auf das OS zu überprüfen? Wie kann man Infos zu einem ggf. eingesetzten Webdispatcher aus SAP heraus ermitteln? Vielen Dank und Grüsse

Hallo, es gibt einen Parameter, mit dem man die erlaubten Reverse Proxies in einem ABAP-System einschränken kann. Wenn der gesetzt ist, könnte dort der Host vom Web Dispatcher drin stehen. Der Parameter muss allerdings nicht verwendet werden. Weitere Infos dazu gibt es hier: https://help.sap.com/viewer/683d6a1797a34730a6e005d1e8de6f22/1709.001/en-US/1a3e6d61f67b4f41b18b9179c01f4968.html Eine Alternative könnte ein ICM-Trace sein, falls da Kommunikation vom Web Dispatcher am System ankommt. Bei entsprechend eingeschaltetem Parameter (icm/HTTP/trace_info) sollten die HTTP-Header im ICM-Trace stehen. Dieser kann dann über die SMICM gelesen werden. Viele Grüße