穿过企业边界的集成链路，SAP Cloud Integration 连接 On-Premise ERP 的典型架构拆解

在一个真实的 SAP 集成项目里，最容易被低估的部分，往往不是 iFlow 里那几个步骤，也不是字段 Mapping 写得漂不漂亮，而是云端系统和企业内网系统之间那条链路到底怎么走。今天讨论的场景很典型，SAP Cloud for Customer，简称 C4C，作为云端前台业务系统，需要和企业内部的 SAP ERP 系统交换主数据、销售单据、客户信息、价格条件以及后续业务状态。中间承担编排、转换、路由、协议适配角色的，就是 SAP Cloud Integration。这类架构看起来像一条简单的线，从 C4C 到 Cloud Integration，再到 SAP ERP。但真正落到客户网络里，它会被拆成两条方向相反的通信路径。一条是 Cloud Integration 主动访问企业内网里的 SAP ERP，另一条是 SAP ERP 主动把消息推送到 Cloud Integration。两条路径都走 HTTPS，但安全边界、网络入口、保护对象、运维责任并不一样。SAP 官方文档也明确把这个例子放在 C4C 到 SAP ERP 的集成语境中，典型连接包括 C4C、Cloud Integration、On-Premise SAP ERP，以及用于保护边界的负载均衡或连接组件。(SAP Help Portal)不要把这张架构图理解成一根直连网线