华为云用户手册

FRS权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 FRS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问FRS时，需要先切换至授权区域。 如表1所示，包括了FRS的所有系统角色。 表1 FRS系统策略 策略名称 描述 策略类型 依赖关系 FRS FullAccess 所有权限 系统策略 无 FRS ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了FRS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 FRS操作与系统策略关系 Action Action说明 FRS FullAccess FRS ReadOnlyAccess frs:faceSearch:subscribe 订阅人脸搜索服务 √ × frs:faceSearch:unsubscribe 取消订阅人脸搜索服务 √ × frs:faceSearch:getSubscribeUserList 查询订阅人脸搜索的用户列表 √ √ frs:faceSearch:subscribeAllUsers 为所有子用户订阅人脸搜索服务 √ × frs:faceSearch:unsubscribeAllUsers 为所有子用户取消订阅人脸搜索服务 √ × frs:faceCompare:subscribe 订阅人脸比对服务 √ × frs:faceCompare:unsubscribe 取消订阅人脸比对服务 √ × frs:faceCompare:getSubscribeUserList 查询订阅人脸比对的用户列表 √ √ frs:faceCompare:subscribeAllUsers 为所有子用户订阅人脸比对服务 √ × frs:faceCompare:unsubscribeAllUsers 为所有子用户取消订阅人脸比对服务 √ × frs:faceDetect:subscribe 订阅人脸检测服务 √ × frs:faceDetect:unsubscribe 取消订阅人脸检测服务 √ × frs:faceDetect:getSubscribeUserList 查询订阅人脸检测的用户列表 √ √ frs:faceDetect:subscribeAllUsers 为所有子用户订阅人脸检测服务 √ × frs:faceDetect:unsubscribeAllUsers 为所有子用户取消订阅人脸检测服务 √ × frs:liveDetect:subscribe 订阅活体检测服务 √ × frs:liveDetect:unsubscribe 取消订阅活体检测服务 √ × frs:liveDetect:getSubscribeUserList 查询订阅活体检测的用户列表 √ √ frs:liveDetect:subscribeAllUsers 为所有子用户订阅活体检测服务 √ × frs:liveDetect:unsubscribeAllUsers 为所有子用户取消订阅活体检测服务 √ ×

操作步骤 上传密钥文件到NAT Server，本示例通过WinSCP软件上传密钥文件到NAT Server，您也可以使用其他工具上传。 在本地PC上，生成登录NAT Server的密钥文件。 在创建NAT Server时，指定了NAT Server的证书密钥文件（“.pem”文件）。 需要通过该密钥文件，生成密钥文件（“.ppk”文件）。请参见SSH密钥方式登录Linux弹性云服务器（SSH方式）中的相关描述生成密钥文件。 在本地PC上，安装WinSCP软件。 上传证书私钥文件（.pem文件）。 使用WinSCP软件，以“root”帐号，以密钥文件（“.ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。 使用PuTTY软件，以“root”帐号和密钥文件（“.ppk”文件）为鉴权方式，登录NAT Server。 将证书私钥文件（.pem文件）复制到“/root/.ssh”目录，并改名为“id_rsa”。 假设原来的私钥名称为“private.pem”。 cp /usr/private.pem /root/.ssh/id_rsa cd /root/.ssh/ chmod 600 id_rsa 将本机上的私钥和“authorized_keys”文件，通过业务/客户端平面IP地址，分发给除SAP HANA Studio之外的所有服务器。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/.ssh/ 例如，对端IP地址为“10.0.3.102”： scp /root/.ssh/id_rsa 10.0.3.102:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 10.0.3.102:/root/.ssh/ 验证跳转功能 在NAT Server上，通过SSH跳转到除SAP HANA Studio之外的所有服务器上，确保跳转功能正常。 以跳转到一台SAP HANA服务器为例，假设SAP HANA服务器的业务/客户端平面IP地址为“10.0.3.2” ssh 10.0.3.2 进行跳转后，需要从对端跳转回NAT Server，并继续验证NAT Server跳转到其他节点的功能。 首次跳转时会显示fingerprint信息，并提示“Are you sure you want to continue connecting (yes/no)?”，此时，需要输入“yes”并继续执行跳转。

FRS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。 父主题： 权限管理

方案介绍 本文档主要介绍同AZ内SAP HANA的部署。跨AZ和跨region的高可用及容灾部署场景可参考《SAP高可用及灾备指南》。 SAP HANA的部署有两大类场景： 单节点部署：通常在联机事务处理场景下，采用单节点部署（可根据需要选择无HA配置或HA配置）。SAP HANA快速接收数据并进行处理，并在很短的时间内给出处理结果，从而对用户的数据操作快速响应。 集群部署：通常在联机分析处理场景下，采用集群部署。SAP HANA作为 数据仓库 ，侧重对决策人员和高层管理人员的决策支持，可以根据分析人员的要求快速、灵活地进行大数据量的复杂查询处理，并且以一种直观而易懂的形式将查询结果提供给决策人员，以便准确掌握企业（公司）的经营状况，了解对象的需求，制定正确的方案。 根据系统的不同，推荐的部署方式如表1所示。 PRD（Production）：生产系统。HANA正式在生产环境上使用。 QAS（Quality Assure）：质量保证系统。对SAP HANA的功能、性能、可靠性等进行充分验证。 DEV（Development）：开发系统。开发人员在应用软件开发期间，将应用软件与SAP HANA进行配合调试，并不断修改和优化应用软件。 TRN（Training）：培训演示系统，租户部署SAP HANA后，用于向其他人培训或演示。 TST（Test）：测试系统。完成应用软件开发后，测试人员将应用软件与SAP HANA配合进行测试，验证应用软件的功能。 SoH（Suite on HANA）指SAP HANA配合SAP公司的商务套件（如ERP、CRM等）使用的场景。在该场景下，SAP HANA提供OLTP功能，关注SAP HANA的处理时延。 BWoH（BusinessWarehouse on HANA）指SAP HANA配合SAP公司的BusinessWarehouse使用的场景。在该场景下，SAP HANA提供OLAP功能，支持大量的数据在SAP HANA中进行快速计算和分析，关注SAP HANA的处理性能以及HANA节点之间的网络带宽。 表1 系统与部署方案 系统 SoH BWoH（单节点） PRD 单节点（HA） 单节点（HA） QAS 单节点（无HA）或单节点（HA） 单节点（无HA）或单节点（HA） DEV 单节点（无HA） 单节点（无HA） TRN 单节点（无HA） 单节点（无HA） TST 单节点（无HA） 单节点（无HA） 在安装SAP HANA之前，需要规划下述数据： SAP HANA节点数据，根据SoH和BWoH的不同需求，规划云服务器的所使用的操作系统、规格、磁盘空间大小。 其他节点数据，包括SAP HANA Studio、NAT Server的操作系统、规格、磁盘空间大小。 网络信息数据，包括子网网段、安全组规则等。 SAP HANA安装数据，自行根据SAP HANA的要求规划。 父主题： 方案

操作步骤 登录https://support.sap.com/swdc下载安装包，然后执行安装。 打开“SAP Software Download Center”。 选择“Software Downloads” 选择“INSTALLATIONS & UPGRADES” 选择“By Alphabetical Index (A-Z)” 选择“H” 选择“SAP HANA PLATFORM EDITION” 选择“DOWNLOADS” 在“DOWNLOADS”窗口中，找到要下载的版本并将下载到本地硬盘。 将获取的安装包传至待安装SAP HANA软件的服务器的/hana/shared目录下并解压。例如安装文件为 “51052383_part1.exe”。 cd /hana/shared unrar x 51052383_part1.exe 进入到安装文件所在的目录。 例如，安装文件在“/DATA_UNITS/HDB_SERVER_LINUX_X86_64”下。 cd 51052383 cd DATA_UNITS/HDB_SERVER_LINUX_X86_64 增加文件夹的可执行权限。 chmod -R 777 /hana 执行安装。 ./hdblcm --ignore=check_signature_file 系统提示如下： Choose installation Index | System | Database Properties ------------------------------------------------ 1 | Install new system | | 2 | Extract components | 3 | Exit (do nothing) |Enter selected system index [2]: 输入“1”后，按“Enter”键。 系统提示如下： Select additional components for installation: Index | Components | Description --------------------------------------------- 1 | server | No additional components 2 | all | All componentsEnter comma-separated list of the selected indices [1]: 输入“1”后，按“Enter”键。 按照界面的提示，输入参数后，按“Enter”键，逐个完成全部参数的设置。 在配置过程中，如果要使用默认值，直接按“Enter”键。 如果输入的参数有误 ，且已按“Enter”键，则可以按“Ctrl+C”键退出，并重新通过“./hdblcm --ignore=check_signature_file”命令进入安装界面。 参数配置要求如表 1 SAP HANA安装参数说明所示。 表1 SAP HANA安装参数说明 参数 说明 Installation Path 默认为“/hana/shared/$SID”，使用默认值。 Local Host Name 使用本机名称。 Do you want to add additional hosts to the system 取值为“n”。 SAP HANA System ID 指定系统ID。系统ID是HANA系统中的一个标识，例如“S00”。 Instance Number 指定SAP HANA系统中的实例编号，例如“00”。 实例编号在安全组规划中被引用，需要与规划保持一致。 Database Mode 数据库的部署模式。使用默认值“single_container” ，安装HANA2.0时，无需设置该参数，默认支持“multiple container”。 System Usage 指定安装的SAP HANA系统的使用类型。请根据实际选择。该参数保存在 “global.ini” 文件中，可用于标识SAP HANA系统的用途。 Location of Data Volumes Specifies 指定系统的Data卷目录，为“/hana/data/$SID”。 Location of Log Volumes 指定系统的Log卷目录，为“/hana/log/$SID”。 Restrict maximum memory allocation? 指定是否限制最大内存分配功能，使用默认值“n”。 Certificate Host Name 指定用于为SAP host agent生成self-signed SSL证书的主机名称。 SAP Host Agent User (sapadm) Password 请根据实际输入。 System Administrator (s00adm) Password 请根据实际输入。 System Administrator Home Directory 使用默认值 。 System Administrator Login Shell 使用默认值 。 System Administrator User ID 使用默认值 。 ID of User Group 使用默认值 。 Database User (SYSTEM) Password 请根据实际输入。 配置完成，在“Restart system after machine reboot?”项处，根据场景进行操作： 单节点无HA场景时，输入“y”。 单节点HA场景下，不配置自动切换主备节点功能时，输入“y”；需配置自动切换主备节点功能（即HAE功能）时，输入“n”。 然后，按“Enter”键，系统弹出安装概要信息。 确认安装信息无误后，在“Do you want to continue ?”项处，输入“y”，按“Enter”，开始进行SAP HANA安装。 安装完成后，系统提示“Installation done”。 检查安装结果。 切换到“/hana/shared/$SID/HDB00/”目录。 例如 cd /hana/shared/S00/HDB00 切换到数据库系统管理员用户。 管理员帐号为安装过程中界面提示的“s00adm”。 su - s00adm 查询数据库的版本。 如果能查询到版本信息，则表示数据库软件安装成功。 HDB -version 数据库安装成功，系统返回的版本信息。示例如图1所示。 图1 SAP HANA版本查询 检查数据库进程是否运行正常。 执行命令，检查进程。 “00”为SAP HANA的实例ID。 sapcontrol -nr 00 -function GetProcessList 系统返回结果示例如下，“dispstatus”为“GREEN”表示进程正常。 13.04.2017 16:04:15GetProcessListOKname, description, dispstatus, textstatus, starttime, elapsedtime, pidhdbdaemon, HDB Daemon, GREEN, Running, 2017 04 13 11:18:33, 4:45:42, 3013hdbcompileserver, HDB Compileserver, GREEN, Running, 2017 04 13 11:18:42, 4:45:33, 3154hdbindexserver, HDB Indexserver, GREEN, Running, 2017 04 13 11:18:47, 4:45:28, 3180hdbnameserver, HDB Nameserver, GREEN, Running, 2017 04 13 11:18:34, 4:45:41, 3027hdbpreprocessor, HDB Preprocessor, GREEN, Running, 2017 04 13 11:18:42, 4:45:33, 3156hdbwebdispatcher, HDB Web Dispatcher, GREEN, Running, 2017 04 13 11:19:09, 4:45:06, 3513hdbxsengine, HDB XSEngine, GREEN, Running, 2017 04 13 11:18:47, 4:45:28, 3182 退回到“root”用户模式。 exit 检查数据库的启动与关闭。 切换到“/hana/shared/$SID/HDB00/”目录。 例如 cd /hana/shared/S00/HDB00 切换到数据库系统管理员用户。 管理员帐号为安装过程中界面提示的“s00adm”。 su - s00adm 启动SAP HANA数据库。 HDB start 关闭SAP HANA数据库 HDB stop 重新启动SAP HANA数据库。 检查完成后，需要重新启动SAP HANA数据库。 HDB restart 退回到“root”用户模式。 exit

软件与工具 需要准备的软件和工具如表1所示。 您可以在本地PC上，从“https://obs-sap.obs.cn-east-2.myhuaweicloud.com/readme.txt”下载“readme.txt”文件，了解软件和安装配置脚本具体的存放位置。 表1 软件和工具 项目 说明 下载地址 本地PC 使用Windows操作系统，Windows 7以上版本。 - WinSCP 用于上传密钥文件到云服务器上。 www.winscp.net PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 https://www.chiark.greenend.org.uk/~sgtatham/putty/download.html SAP HANA 1.0或SAP HANA 2.0 SAP HANA安装包，请从SAP官网自行查阅HANA软件版本与SUSE操作系统对应关系，安装合适版本的SAP HANA。 https://support.sap.com/swdc SAP HANA Studio 请自行查阅相应的配套关系，安装合适版本的SAP HANA Studio。 安装配置脚本 在配置SAP HANA的HA功能时会使用到的脚本文件。 不同区域的下载地址如下： 华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华东-上海二：https://obs-sap.obs.cn-east-2.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华南-广州：https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 父主题： 资源准备

操作步骤 以RDP协议，通过弹性IP地址，登录SAP HANA Studio的云服务器。 登录待安装SAP HANA Studio的云服务器时，请以“Administrator”帐号，并以获取Windows弹性云服务器的密码中获取的密码登录。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器。 解压安装包，进入到SAP HANA Studio所在的目录。 在Windows界面下，进入到SAP HANA Studio安装文件包目录下，双击安装文件“hdbsetup.exe”，打开安装引导界面。 选择安装路径，单击“Next”。 在“Select Features”界面上，勾选待安装的Features，单击“Next”。 建议选择所有Features。 在“Review & Confirm”界面上确认所有信息无误后，单击“Install”。 系统弹出安装界面，进行安装。安装完成后，提示“You have successfully installed the SAP HANA Studio.”。 单击“Finish”，关闭安装向导界面。

网络平面规划（单节点HA） 单节点（HA）场景的网络如图2所示。 网段信息与IP地址信息均为示例，请根据实际规划。 在图2中，适用于使用脚本自动切换主备节点的场景，如果使用手动切换主备节点的功能，则不需要心跳平面的网卡。 业务平面（业务/客户端平面IP地址）和主备内部通信平面（系统复制通信平面IP地址、心跳平面IP地址）的IP地址要分配属于不同的子网段。 图2 单节点（HA）场景网络 说明如下： SAP HANA主备节点都有两张网卡，分别为NIC1、NIC2，其中两张NIC1在一个同网段，属于业务/客户端平面；两张NIC2为另一个网段，该网络平面为系统复制/心跳平面。

安全组规划 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表3 安全组规则（SAP HANA） 源地址/目的地址 协议 端口范围 说明 入方向 10.0.0.0/24 TCP 3##13 允许SAP HANA Studio访问SAP HANA。 10.0.0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.0.0/24 TCP 5##13 允许SAP HANA Studio访问sapstartsrv。 10.0.0.0/24 TCP 22 允许以SSH协议访问SAP HANA。 10.0.0.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine。 10.0.0.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine。 10.0.0.0/24 TCP 8080 (HTTP) 允许Software Update Manager (SUM)以HTTP协议访问SAP HANA。 10.0.0.0/24 TCP 8443 (HTTPS) 允许Software Update Manager (SUM)以HTTPS协议访问SAP HANA。 10.0.0.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP Host Agent。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。 表4 安全组规则（SAP HANA Studio） 源地址/目的地址 协议 端口范围 说明 入方向 0.0.0.0/0 TCP 3389 允许租户侧网络以RDP协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Windows上时需要创建。 0.0.0.0/0 TCP 22 允许租户侧网络以SSH协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Linux上时需要创建。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP HANA Studio访问全部对端。 表5 安全组规则（NAT Server） 源地址/目的地址 协议 端口范围 说明 入方向 0.0.0.0/0 TCP 22 允许租户侧网络以SSH协议，访问NAT Server。 10.0.3.0/24 TCP 80 (HTTP) 允许租户侧网络以HTTP协议访问NAT Server。 10.0.3.0/24 TCP 443 (HTTPS) 允许租户侧网络以HTTPS协议访问NAT Server。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 10.0.3.0/24 TCP 22 (SSH) 允许NAT Server以SSH协议访问10.0.3.0子网。 0.0.0.0/0 TCP 80 (HTTP) 允许NAT Server以HTTPS协议访问部署在VPC内的实例的任意网络。 0.0.0.0/0 TCP 443 (HTTPS) 允许NAT Server以HTTPS协议访问部署在VPC内的实例的任意网络。

单节点部署（HA） 单节点部署（HA）方案如图1和图2所示。 在单节点部署（HA）场景下，支持手动进行主备节点的切换。也支持通过脚本自动进行主备节点的切换。 图1 单节点同AZ部署（HA）方案 图2 单节点跨AZ部署（HA）方案 各部分的组成说明与单节点部署（无HA）一致，主要差别为：两个位于同一AZ或不同AZ的独立SAP HANA节点，统一接入到SAP HANA Studio上进行管理。两个SAP HANA节点通过System Replication进行数据同步来实现HA功能。 部署流程如图3所示。 图3 单节点部署（HA）流程 与单节点（无HA）场景相比，单节点（HA）的安装部署有如下差别： 创建服务器时，需要创建两台，且后续需要对这两台服务器进行时间同步配置、格式化磁盘和安装SAP HANA软件。 在SAP HANA Studio上，需要将两个SAP HANA节点接入到SAP Studio上。 需要手动为两个SAP HANA节点配置System Replication功能。 需要为两个SAP HANA节点配置脚本，以实现主备节点自动切换的功能。 仅在SAP HANA的操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上时支持。 采用单节点跨AZ部署（HA）方案时，为了实现Split Brain Detection（SBD）功能，在此场景下还需要规划三台云服务器，并配置iS CS I共享存储来用作SBD卷。详情请参考配置iSCSI（跨AZ部署HA）。 父主题： 方案

网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1 网络信息规划（单节点无HA） 参数 说明 示例 业务/客户端平面IP地址 SAP HANA节点通过该IP地址与SFS、ERP等业务端软件或SAP HANA Studio客户端软件进行通信。 SAP HANA节点：10.0.3.2 SAP HANA Studio：10.0.0.102 NAT Server：10.0.0.202 弹性IP地址 租户可通过弹性IP地址（即公网IP地址），访问SAP HANA Studio和NAT Server。 自动分配。

单节点部署（无HA） 单节点部署无HA（High Available）的方案，如图1所示。 图1 单节点部署（无HA）方案 说明如下： VPC网络：为了保证网络的安全，SAP HANA系统中所有节点在一个VPC网络内，且所有节点应属于同一个AZ（Available Zone）。 公网子网区： NAT（Network Address Translation）服务器：租户对SAP HANA节点的SSH访问需要通过NAT服务器跳转。 SAP HANA Studio服务器。运行SAP HANA Studio软件。租户通过RDP（Remote Desktop Protocol）或SSH协议访问该服务器，对SAP HANA系统进行管理。 私有子网区： SAP HANA节点：用于部署SAP HANA软件。服务器上共有以下磁盘，其中： OS盘：操作系统安装目录。 Data卷：用于定时存储SAP HANA内存数据库传过来的数据。SAP HANA的内存数据库（即高性能内存中运行的数据库）会定时（缺省为5分钟）将数据库中的内容写入Data卷。 Log卷：用于在事件触发的时候存储数据。服务器的内存数据库中完成一次事件触发（例如完成一条或一批记录的刷新），会将数据库中最新的内容写入Log卷。 Shared卷：主要用于存放SAP HANA的安装软件，以及SAP HANA数据库的运行日志文件等。 Backup卷：用于存放SAP HANA数据库的备份文件。 usr/sap卷：用于挂载“/usr/sap”目录。 swap卷：Linux交换空间。 部署流程如图2。 图2 单节点部署（无HA）流程 父主题： 方案

操作步骤 软件安装 安装软件前请更新软件源。命令如下： zypper ar --refresh软件源网络地址 执行以下命令，在服务端(三台云服务器)安装open-iscsi。 zypper in open-iscsi yast2-iscsi-lio-server targetcli 执行以下命令，在客户端（SAP HANA节点）安装open-iscsi。 zypper in open-iscsi 服务端配置 登录其中一台服务端云服务器。 执行以下命令，配置服务自启动。 systemctl enable targetcli systemctl enable target 使用/dev/sda盘，创建一个iblock设备，名称为stonith_bd， targetcli /backstores/iblock create stonith_bd /dev/sda /dev/sda为数据盘盘符，请根据实际情况配置。 查询iSCSI的iqn号。 iscsi-iname 回显如下所示： iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5 指定查询到的的iqn号来创建target。 targetcli /iscsi create 查询到的iqn号 回显如下所示： server:~ # targetcli /iscsi create iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5Created target iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5.Selected TPG Tag 1.Created TPG 1. 创建lun targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1/luns create /backstores/iblock/stonith_bd 回显如下所示： server:~ # targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1/luns create /backstores/fileio/stonith_bdSelected LUN 0.Created LUN 0. iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5是iqn编号 ，可通过targetcli ls命令查看 /backstores/iblock/stonith_bd 为3创建的iblock设备。 创建portal。 targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1/portals create 回显如下所示： server:~ # targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1/portals createUsing default IP port 3260Automatically selected IP address 192.168.124.10.Created network portal 192.168.124.10:3260. /iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5为5中的iqn编号 。 创建ACL。 查看initiatorname.iscsi文件，获取InitiatorName。 cat /etc/iscsi/initiatorname.iscsi server:~ #cat /etc/iscsi/initiatorname.iscsiInitiatorName=iqn.1996-04.de.suse:01:f3cdb3b6ea6a 使用正确的InitiatorName，创建ACL。 targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1/acls create iqn.1996-04.de.suse:01:f3cdb3b6ea6a 关闭鉴权。 targetcli /iscsi/iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5/tpg1 set attribute authentication=0 保存配置。 targetcli saveconfig 如果报错，请根据提示找到报错位置，将括号里的“.aslist()”删除，然后重新保存配置。 登录另两台服务端云服务器，重复执行2到10完成三台云服务器的服务端配置。 客户端配置 登录一台SAP HANA节点，挂载一台服务端的iSCSI盘。 iscsiadm -m discovery -t sendtargets -p 10.0.3.250:3260 iscsiadm -m node -p 10.0.3.250:3260 --login 10.0.3.250为服务端IP地址，3260为iSCSI的默认端口。 需要挂载三台服务端的iSCSI盘。 可以通过fdisk -l命令查看到新增的磁盘。 设置iSCSI开机自动挂载。 iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5 -p 10.0.3.250 --op update -n node.startup -v automatic iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5为5中的iqn编号 。 10.0.3.250为服务端IP地址。 登录其他SAP HANA节点，重复执行1到2，完成所有客户端配置。

操作场景 该操作只在跨AZ部署HA场景下才需要执行。 EVS无法实现跨AZ磁盘共享，所以在跨AZ部署HA场景中，需要规划三台弹性云服务器，在每台云服务器上各绑定一块SCSI盘并配置iSCSI用作SBD卷。 云服务器配置 如表1所示。 如果系统内SAP NetWeaver跨3个AZ，则每个AZ内创建一台云服务器。如果系统内SAP NetWeaver跨2个AZ，则其中一个AZ内创建一台云服务器，另一个AZ内创建两台云服务器且这三台云服务器必须属于同一个云服务器组。 表1 云服务器配置 操作系统 SUSE Linux Enterprise Server (SLES) 12 SP1 规格 s1.medium（1 vCPUs，4 GB内存） 磁盘 系统盘：高IO。 数据盘：高IO，10GB，SCSI，非共享盘。

Linux系统 如果您是在Linux操作系统上登录Linux，可以按照下面方式登录。下面步骤以私钥文件是kp-123.pem为例进行介绍。 在您的linux计算机的命令行中执行如下命令，变更权限。 chmod 600 /path/kp-123 上述命令的path为密钥文件的存放路径。 执行如下命令登录弹性云服务器。 ssh -i /path/kp-123 root@弹性IP地址 path为密钥文件的存放路径。 弹性IP地址为弹性云服务器绑定的弹性IP地址。

SAP HANA角色 在SAP HANA集群部署中，SAP HANA节点上存在的角色如图2所示。 图2 SAP HANA节点的角色 每个SAP HANA节点上都有Name Server和Index Server进程。进程的角色如表1所示。 表1 SAP HANA角色说明 进程 种类 说明 NameServer Configured Role 初始配置角色。 MASTER：MASTER作为全局事务协调器，提供全局事务协调的功能，并保存计算节点集群信息的全局元数据。在一个集群中，初始配置了三个MASTER，但实际上，只有一个激活。 SLAVE：缓存需要的元数据，采用分布式架构，承担由主节点分配来的任务，执行对应的数据库操作。一个集群内有多个从节点。 Actual Role 运行过程中，因为选举机制，导致当前实际激活的角色。 MASTER：从配置为MASTER的节点中选举出来的主节点。 SLAVE：除MASTER之外的其他节点。 IndexServer Configured Role 初始配置角色。 WORKER：实际运行，并执行数据库业务操作的节点。 STANDBY：切换时接管故障节点。一个集群可以有零到多个，默认设置一个STANDBY节点。正常情况下此节点的软件是运行的，只不过其内存数据库中没有数据，不能执行业务处理。切换的过程是自动进行的。 Actual Role 运行过程中，因为选举机制，导致当前实际运行的角色。 MASTER：从WORKER节点中选举出来的主节点。该主节点与Name Server中实际的主节点为同一节点。 SLAVE：WORKER节点中除了主节点之外的其他节点，将变成SLAVE节点。 STANDBY：含义同Index Server的“Config Role”描述。实际运行的时候，可能由于多次倒换的结果，任何一个节点都有可能成为STANDBY节点。

操作步骤 登录https://support.sap.com/swdc下载安装包，然后执行安装。 打开“SAP Software Download Center”。 选择“Software Downloads” 选择“INSTALLATIONS & UPGRADES” 选择“By Alphabetical Index (A-Z)” 选择“H” 选择“SAP HANA PLATFORM EDITION” 选择“DOWNLOADS” 在“DOWNLOADS”窗口中，找到要下载的版本并将下载到本地硬盘。 将获取的安装包传至待安装SAP HANA软件的服务器的/hana/shared目录下并解压。例如安装文件为 “51052383_part1.exe”。 cd /hana/shared unrar x 51052383_part1.exe 进入到安装文件所在的目录。 例如，安装文件在“/DATA_UNITS/HDB_SERVER_LINUX_X86_64”下。 cd 51052383 cd DATA_UNITS/HDB_SERVER_LINUX_X86_64 增加文件夹的可执行权限。 chmod -R 777 /hana 执行安装。 ./hdblcm --ignore=check_signature_file 系统提示如下： Choose installation Index | System | Database Properties ------------------------------------------------ 1 | Install new system | | 2 | Extract components | 3 | Exit (do nothing) |Enter selected system index [2]: 输入“1”后，按“Enter”键。 系统提示如下： Select additional components for installation: Index | Components | Description --------------------------------------------- 1 | server | No additional components 2 | all | All componentsEnter comma-separated list of the selected indices [1]: 输入“1”后，按“Enter”键。 按照界面的提示，输入参数后，按“Enter”键，逐个完成全部参数的设置。 在配置过程中，如果要使用默认值，直接按“Enter”键。 如果输入的参数有误 ，且已按“Enter”键，则可以按“Ctrl+C”键退出，并重新通过“./hdblcm --ignore=check_signature_file”命令进入安装界面。 参数配置要求如表 1 SAP HANA安装参数说明所示。 表1 SAP HANA安装参数说明 参数 说明 Installation Path 默认为“/hana/shared/$SID”，使用默认值。 Local Host Name 使用本机名称。 Do you want to add additional hosts to the system 取值为“n”。 SAP HANA System ID 指定系统ID。系统ID是HANA系统中的一个标识，例如“S00”。 Instance Number 指定SAP HANA系统中的实例编号，例如“00”。 实例编号在安全组规划中被引用，需要与规划保持一致。 Database Mode 数据库的部署模式。使用默认值“single_container” ，安装HANA2.0时，无需设置该参数，默认支持“multiple container”。 System Usage 指定安装的SAP HANA系统的使用类型。请根据实际选择。该参数保存在 “global.ini” 文件中，可用于标识SAP HANA系统的用途。 Location of Data Volumes Specifies 指定系统的Data卷目录，为“/hana/data/$SID”。 Location of Log Volumes 指定系统的Log卷目录，为“/hana/log/$SID”。 Restrict maximum memory allocation? 指定是否限制最大内存分配功能，使用默认值“n”。 Certificate Host Name 指定用于为SAP host agent生成self-signed SSL证书的主机名称。 SAP Host Agent User (sapadm) Password 请根据实际输入。 System Administrator (s00adm) Password 请根据实际输入。 System Administrator Home Directory 使用默认值 。 System Administrator Login Shell 使用默认值 。 System Administrator User ID 使用默认值 。 ID of User Group 使用默认值 。 Database User (SYSTEM) Password 请根据实际输入。 配置完成，在“Restart system after machine reboot?”项处，根据场景进行操作： 单节点无HA场景时，输入“y”。 单节点HA场景下，不配置自动切换主备节点功能时，输入“y”；需配置自动切换主备节点功能（即HAE功能）时，输入“n”。 然后，按“Enter”键，系统弹出安装概要信息。 确认安装信息无误后，在“Do you want to continue ?”项处，输入“y”，按“Enter”，开始进行SAP HANA安装。 安装完成后，系统提示“Installation done”。 检查安装结果。 切换到“/hana/shared/$SID/HDB00/”目录。 例如 cd /hana/shared/S00/HDB00 切换到数据库系统管理员用户。 管理员帐号为安装过程中界面提示的“s00adm”。 su - s00adm 查询数据库的版本。 如果能查询到版本信息，则表示数据库软件安装成功。 HDB -version 数据库安装成功，系统返回的版本信息。示例如图1所示。 图1 SAP HANA版本查询 检查数据库进程是否运行正常。 执行命令，检查进程。 “00”为SAP HANA的实例ID。 sapcontrol -nr 00 -function GetProcessList 系统返回结果示例如下，“dispstatus”为“GREEN”表示进程正常。 13.04.2017 16:04:15GetProcessListOKname, description, dispstatus, textstatus, starttime, elapsedtime, pidhdbdaemon, HDB Daemon, GREEN, Running, 2017 04 13 11:18:33, 4:45:42, 3013hdbcompileserver, HDB Compileserver, GREEN, Running, 2017 04 13 11:18:42, 4:45:33, 3154hdbindexserver, HDB Indexserver, GREEN, Running, 2017 04 13 11:18:47, 4:45:28, 3180hdbnameserver, HDB Nameserver, GREEN, Running, 2017 04 13 11:18:34, 4:45:41, 3027hdbpreprocessor, HDB Preprocessor, GREEN, Running, 2017 04 13 11:18:42, 4:45:33, 3156hdbwebdispatcher, HDB Web Dispatcher, GREEN, Running, 2017 04 13 11:19:09, 4:45:06, 3513hdbxsengine, HDB XSEngine, GREEN, Running, 2017 04 13 11:18:47, 4:45:28, 3182 退回到“root”用户模式。 exit 在本机通过SSH协议跳转到另外一台SAP HANA节点，请参见1～3进行安装。 需要指出的是，安装另外一台SAP HANA节点时，除了主机名称外，其他安装信息应与前一个节点保持一致。

管理SAP HANA SAP为客户提供了丰富的工具和指导来管理SAP HANA。 管理SAP HANA，例如： landscape、系统、数据库级别的监控和管理。 安全设置相关的监控和配置。 高可靠性和伸缩性的管理 详细内容，请参见SAP的《SAP HANA Administration Guide》。 数据备份和恢复，例如 全量备份 增量备份 通过第三方工具备份 备份生命周期管理 详细内容，请参见SAP的《SAP HANA Database Backup and Recovery》。

操作场景 登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云服务器的初始密码，获取方法请参见本节内容。

通过API方式获取密码 获取创建弹性云服务器时使用的私钥文件（.pem文件）。 设置调用接口的环境。 具体方法请参见《弹性云服务器接口参考》的“接口调用方法”。 获取密文密码。 调用获取密码的接口，获取密钥的公钥加密后的密文密码。该密文密码是通过RSA算法加密的。其中，URI格式为“GET /v2/{tenant_id}/servers/{server_id}/os-server-password”。 调用接口的具体方法请参见《弹性云服务器接口参考》的“Windows弹性云服务器获取密码（OpenStack）”章节。 解密密文密码。 通过创建云服务器时使用的密钥的私钥文件对4中获取的密文密码进行解密。 使用OpenSSL工具，执行以下命令，将密文密码转换为.key -nocrypt格式。 openssl pkcs8 -topk8 -inform PEM -outform DER -in rsa_pem.key -out pkcs8_der.key -nocrypt 调用Java类库org.bouncycastle.jce.provider.BouncyCastleProvider，使用密钥文件，编写代码解密密文。

修订记录 修订记录 发布日期 进行了以下变更： 增加了SFS Turbo内容。 2019-03-30 进行了以下变更： 增加E3型服务器规格。 增加了swap卷。 2019-01-30 进行了以下变更： 增加E3型服务器规格。 增加E3型服务器手动格式化磁盘操作。 2018-11-15 进行了以下变更： 刷新了HAE配置脚本。 2018-09-10 进行了以下变更： 刷新了网络信息规划。 2018-08-20 进行了以下变更： 增加跨AZ部署HA场景下的相关配置说明。 增加跨AZ/Region容灾部署场景下的相关配置说明。 针对HANA云服务器，在创建共享盘（除SBD盘外）时，需要同时设置磁盘为SCSI盘。 2018-05-23 进行了以下变更： 支持SAP HANA 2.0 支持SUSE Linux Enterprise Server (SLES) 12 SP2 for SAP 2018-02-12 进行了以下变更： 刷新了网络信息规划。 刷新了安装包获取路径。 删除了时间同步方案。 增加了/usr/sap卷。 安装路径/usr/sap变更为/hana/shared。 增加了SFS方案。 增加了ET2型服务器规格。 增加了修改操作系统配置。 2018-01-10 第一次正式发布。 2017-11-10

约束 为了保证数据的可靠性，需要对SAP HANA进行数据备份。 用户可以通过使用SAP HANA Studio、SQL命令或SAP DBA Cockpit来启动和安排SAP HANA数据库备份。除非手动设置禁止，日志文件会被自动备份。 本章以使用SAP HANA 1.0时在SAP HANA Studio上将数据备份到SAP HANA的“/hana/backup”并进行恢复为例，介绍SAP HANA备份和恢复的典型操作。 实际过程中，详细的要求和操作指导，均应以SAP的官方文档为准。 父主题： 备份和恢复

操作步骤 以RDP协议，通过弹性IP地址，登录SAP HANA Studio的云服务器。 登录待安装SAP HANA Studio的云服务器时，请以“Administrator”帐号，并以获取Windows弹性云服务器的密码中获取的密码登录。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器。 解压安装包，进入到SAP HANA Studio所在的目录。 在Windows界面下，进入到SAP HANA Studio安装文件包目录下，双击安装文件“hdbsetup.exe”，打开安装引导界面。 选择安装路径，单击“Next”。 在“Select Features”界面上，勾选待安装的Features，单击“Next”。 建议选择所有Features。 在“Review & Confirm”界面上确认所有信息无误后，单击“Install”。 系统弹出安装界面，进行安装。安装完成后，提示“You have successfully installed the SAP HANA Studio.”。 单击“Finish”，关闭安装向导界面。

如何连接SAP HANA数据库 华为云提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。 直连Internet 您可以在云服务器上配置弹性公网IP，以便通过弹性公网IP服务将云服务器与公用网络相连。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 父主题： 常见问题

操作步骤 登录SAP HANA节点。 切换到SAP HANA管理员模式。 su - s00adm 配置存储参数。 hdbparam --paramset fileio.async_read_submit=on hdbparam --paramset fileio.async_write_submit_active=on hdbparam --paramset fileio.async_write_submit_blocks=all （可选）参考上述步骤，在其他SAP HANA节点上配置。 存在多个SAP HANA节点时，需要在其他SAP HANA节点上进行同样的配置。

操作步骤 以“root”帐号和密钥文件登录NAT Sever，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。 操作系统为SLES 12时，执行以下命令： SuSEfirewall2 off SuSEfirewall2 stop systemctl disable SuSEfirewall2_init.service systemctl disable SuSEfirewall2.service systemctl stop SuSEfirewall2_init.service systemctl stop SuSEfirewall2.service 执行以下命令，查询防火墙状态。 systemctl status SuSEfirewall2.service 类似如下所示，表示已禁止防火墙自动启动和关闭防火墙。 操作系统为SLES 15时，执行以下命令： systemctl stop firewalld systemctl disable firewalld 重复执行此操作关闭SAP HANA系统中所有节点的防火墙。

操作步骤 登录SAP HANA节点。 切换到SAP HANA管理员模式。 su - s00adm 配置存储参数。 hdbparam --paramset fileio.async_read_submit=on hdbparam --paramset fileio.async_write_submit_active=on hdbparam --paramset fileio.async_write_submit_blocks=all （可选）参考上述步骤，在其他SAP HANA节点上配置。 存在多个SAP HANA节点时，需要在其他SAP HANA节点上进行同样的配置。

操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器的/hana/shared目录下并解压。 进入到安装文件所在的目录。例如，安装文件在“/DATA_UNITS/HDB_STUDIO_LINUX_X86_64”下。 cd /DATA_UNITS/HDB_STUDIO_LINUX_X86_64 给安装文件所在的目录配置权限。 假设解压后的文件目录为“HDB_STUDIO_LINUX_X86_64”。 chmod 777 -R HDB_STUDIO_LINUX_X86_64 执行下述命令，进入到安装目录，并执行安装。系统弹出SAP HANA Studio安装界面。 ./hdbsetup 选择安装路径，单击“Next”。 在“Select Features”界面上，勾选待安装的Features，单击“Next”。 建议选择所有Features。 在“Review & Confirm”界面上确认所有信息无误后，单击“Install”。 系统弹出安装界面，进行安装。安装完成后，提示“You have successfully installed the SAP HANA Studio.”。 单击“Finish”，关闭安装向导界面。 进入5选择的安装路径，编辑hdbstudio.ini文件，在后面增加参数配置GTK版本。 vi hdbstudio.ini 增加如下参数： --launcher.GTK_version 2 示例如下： -startupplugins/org.eclipse.equinox.launcher_1.3.201.v20161025-1711.jar--launcher.libraryplugins/org.eclipse.equinox.launcher.gtk.linux.x86_64_1.1.401.v20161122-1740--launcher.GTK_version2--launcher.XXMaxPermSize512m （可选）如未配置10，需在linux上启动hdbstudio之前执行以下操作。 export SWT_GTK3=0 ./hdbstudio

操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器的/hana/shared目录下并解压。 进入到安装文件所在的目录。例如，安装文件在“/DATA_UNITS/HDB_STUDIO_LINUX_X86_64”下。 cd /DATA_UNITS/HDB_STUDIO_LINUX_X86_64 给安装文件所在的目录配置权限。 假设解压后的文件目录为“HDB_STUDIO_LINUX_X86_64”。 chmod 777 -R HDB_STUDIO_LINUX_X86_64 执行下述命令，进入到安装目录，并执行安装。系统弹出SAP HANA Studio安装界面。 ./hdbsetup 选择安装路径，单击“Next”。 在“Select Features”界面上，勾选待安装的Features，单击“Next”。 建议选择所有Features。 在“Review & Confirm”界面上确认所有信息无误后，单击“Install”。 系统弹出安装界面，进行安装。安装完成后，提示“You have successfully installed the SAP HANA Studio.”。 单击“Finish”，关闭安装向导界面。 进入5选择的安装路径，编辑hdbstudio.ini文件，在后面增加参数配置GTK版本。 vi hdbstudio.ini 增加如下参数： --launcher.GTK_version 2 示例如下： -startupplugins/org.eclipse.equinox.launcher_1.3.201.v20161025-1711.jar--launcher.libraryplugins/org.eclipse.equinox.launcher.gtk.linux.x86_64_1.1.401.v20161122-1740--launcher.GTK_version2--launcher.XXMaxPermSize512m （可选）如未配置10，需在linux上启动hdbstudio之前执行以下操作。 export SWT_GTK3=0 ./hdbstudio

操作系统和磁盘要求 Log卷、Data卷、Shared卷、Backup卷和/usr/sap卷均为SAP HANA要求提供的卷。 共享盘为一种磁盘种类，可以绑定给多台云服务器使用，而非共享盘则为普通磁盘，只能绑定一台云服务器使用。 表9 HANA云服务器操作系统要求（单节点） 场景 规格 操作系统 SUSE Linux Enterprise Server for SAP Applications 12 SP3 SUSE Linux Enterprise Server for SAP Applications 12 SP4 SUSE Linux Enterprise Server for SAP Applications 12 SP5 SUSE Linux Enterprise Server for SAP Applications 15 SUSE Linux Enterprise Server for SAP Applications 15 SP1 在同AZ HA场景中，为防止脑裂，需要为一台SAP HANA节点创建一个EVS卷用作SBD卷，创建完之后再绑定给另外一台SAP HANA节点。 在跨AZ HA场景中，无需为SAP HANA创建SBD卷，该场景下SBD卷的创建请参考配置iSCSI（跨AZ部署HA）。 表10 E1、E2型服务器磁盘格式要求（单节点） 磁盘 类型 共享方式 大小 OS卷 “超高IO(时延优化)” 非共享盘 - Log卷 “超高IO(时延优化)” 非共享盘 当内存小于或等于512GB时，Log卷的大小为内存的一半，如果数值存在小数位时向上取整。 当内存大于512GB时，Log卷的大小为512GB。 Data卷 “超高IO(时延优化)” 非共享盘 推荐值为内存空间大小的1.2倍或以上 Shared卷 “超高IO(时延优化)” 非共享盘 推荐值为内存空间大小的1.2倍或以上 Backup卷 SFS - 推荐值为内存空间大小的三倍或以上 SBD卷 “超高IO(时延优化)” 共享盘（SCSI接口） 10GB /usr/sap卷 “超高IO(时延优化)” 非共享盘 50GB swap卷 “超高IO(时延优化)” 非共享盘 10GB 表11 ET2型服务器磁盘格式要求（单节点） 磁盘 类型 共享方式 大小 OS卷 “高I/O” 非共享盘 - Log卷 “超高I/O” 非共享盘 请参考表12 Data卷 “超高I/O” 非共享盘 创建EVS卷利用LVM的功能做软分区处理分配Data卷，所需规格请参考表12 Shared卷 “高I/O” 非共享盘 推荐值为内存空间大小的1.2倍或以上 Backup卷 SFS - 推荐值为内存空间大小的三倍或以上 SBD卷 “高I/O” 共享盘（SCSI接口） 10GB /usr/sap卷 “高I/O” 非共享盘 50GB swap卷 “高I/O” 非共享盘 10GB 表12 ET2型服务器推荐的Log和Data卷配置 规格 Log卷大小 Data卷大小 et2.2xlarge.16 100GB 推荐2*200GB的EVS卷 et2.4xlarge.14 200GB 推荐2*250GB的EVS卷 et2.8xlarge.14 512GB 推荐2*400GB的EVS卷 表13 E3型服务器磁盘格式要求（单节点） 磁盘 类型 共享方式 大小 OS卷 “高I/O” 非共享盘 - Log卷 “超高I/O” 非共享盘 请参考表14 Data卷 “超高I/O” 非共享盘 创建EVS卷利用LVM的功能做软分区处理分配Data卷，所需规格请参考表14 Shared卷 “高I/O” 非共享盘 推荐值为内存空间大小的1.2倍或以上 Backup卷 SFS - 推荐值为内存空间大小的三倍或以上 SBD卷 “高I/O” 共享盘（SCSI接口） 10GB /usr/sap卷 “高I/O” 非共享盘 100GB swap卷 “高I/O” 非共享盘 10GB 表14 E3型服务器推荐的Log和Data卷配置 规格 Log卷大小 Data卷大小 e3.7xlarge.12 200GB 推荐2*250GB的EVS卷 e3.14xlarge.12 512GB 推荐2*450GB的EVS卷 e3.26xlarge.14 512GB 推荐3*600GB的EVS卷 e3.52xlarge.14 512GB 推荐5*750GB的EVS卷 e3.52xlarge.20 512GB 推荐5*950GB的EVS卷