检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用相应的安全策略，限制区域间以及外部的访问。 DMZ区：直接与I
约束限制 仅支持VPC网卡增删 裸金属服务器的VPC网卡数受Flavor中的baremetal:net_num个数限制 前提条件 裸金属服务器运行中或者关机状态才能进行增删网卡。 配置ECS UI开关 请参考《ECS UI升级指南》中“升级操作”章节，在“配置文件”区域框中增加如下参数并设置参数取值：
采用华为自研25GE网络芯片，支持芯片硬件卸载，高达认证要求4倍性能。 客户价值 高速网络接入华为云，保证网络稳定，网络时延低，云上业务访问更流畅。 应用限制 本特性无应用限制。 特性规格 25GE自研网卡芯片硬件卸载网络。 特性配置 本特性无需配置。 发布记录 无。 父主题： 高性能
联开发测试环境DEV-DMZ区、DEV-应用区、DEV-SAP-DB区子网，入方向，通过策略限制可由管理区堡垒机访问区域内服务器的管理端口(22等)，限制可由SAP-Router访问区域内服务器的业务端口。 表3 网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP
根据需求选择创建新的服务器，VPC,磁盘的规格以及是否创建共享盘，单击下一步确认配置； 参数说明。 参数名称 说明 示例 区域 选择目的端服务器所在区域。 区域默认为当前迁移项目设置的区域，您可以根据业务要求，选择具体的区域。 华东-上海二 迁移方式 Linux块级：Linux块级迁移是指全量复制和持续同步的最小
为云账号下，且区域相同。如您已有满足条件的OBS桶，可以跳过此步骤。 1. 进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“存储>对象存储服务”，弹出界面。 3. 点击右上角“创建桶”。 4. 根据需要，配置您的桶信息，请注意： 桶区域必须与HANA数据库所在的服务器区域相同。
客户价值 为云硬盘创建在线备份，无需关机/重启。针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。 应用限制 当前只支持区域内备份和恢复，不支持跨区域备份和恢复 使用VBS恢复数据时，需要先停止服务器，并解除服务器和云硬盘的挂载关系后再做恢复操作。恢复后，再挂载云硬盘并启动服务器
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
0/24 TCP ANY 允许 允许生产环境PRD-DMZ区中的 VM访问本区域中服务器任意TCP端口。 对PRD-应用区 172.22.8.0/24 TCP ANY 允许 允许生产环境PRD-应用区中的 VM访问本区域中服务器任意TCP端口。 对PRD-DB区 172.22.9.0/24
选择文件系统类型 区域 请根据实际选择区域 可用区 指定文件服务所在的可用分区，请根据实际需要选择。 协议类型 协议类型，选择“NFS”。 虚拟私有云 选择SAP HANA对应的虚拟私有云vpc-hana-s4 自动扩容 默认开启自动扩容，开启自动扩容后，文件系统无容量限制，无需对容量
SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。 SAP系统网络隔离与访问控制 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。
SID和租户名均不变 1. 若新系统和原系统不在一个区域时，需先通过OBS跨区域复制功能，将原系统的备份，复制到新系统所在的区域，再进行后续操作。 2. 在新系统中安装并配置Backint。 注意：如果原系统也正常运行，如刷机场景，注意新系统一定不能配置Log、Catalog使用
SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。 SAP系统网络隔离与访问控制 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。
S/4HANA主节点云服务器“s4001”，具体参数请参见表1。 表1 SAP S/4HANA主节点云服务器基础配置 参数 说明 计费模式 选择包年/包月计费方式。 区域 按需求选择区域。 本示例选择“华东-上海二”。 可用区 指定云服务器所在的可用分区，请根据实际需要选择。 CPU架构 选择“x86计算”。 规格
SID或租户名改变 1. 若新系统和原系统不在一个区域时，需先通过OBS跨区域复制功能，将原系统的备份，复制到新系统所在的区域，再进行后续操作。 2. 在新系统中安装并配置Backint。 3. 根据需要，参考恢复选择对应的恢复类型进行恢复，同时需勾选系统拷贝，并指定原系统的SI
SQL Server部署场景，当前不支持ECS挂载SFS和SFS Turbo场景，具体请根据实际场景及应用情况进行SDRS使用。 本次测试在华南区域，生产站点和容灾站点分别在可用区2，可用区3；生产站点使用两台源端服务器，分别安装SAP PAS和AAS实例，数据库使用SQL SERVE
Agent之前，您需要对HANA数据库所在的服务器配置委托，以获取临时ak、sk。配置方法如下： 1. 进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“管理与监管>统一身份认证服务”，弹出界面。 3. 在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。
AZ内高可用和跨Region部署HANA灾备 在同一区域（Region）的不同可用区(AZ)内，部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现跨AZ高可用自动切换。在另一个区域（Region）的可用区内，部署SAP
安装脚本具备安装、升级、卸载功能，请不要随意删除安装脚本，如果不小心误删，可重新下载脚本执行相关操作。 执行以下命令，以获取安装脚本。请根据您HANA数据库所在服务器的区域，选择对应的下载链接命令。 安装脚本获取命令，以华南-广州为例： cd /tmp && curl -k -O https://obs-sap-cn-south-1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
