检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys
配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发测试环境的访问
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问
网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
涉及到的云服务 专属云（DeC） 专属虚拟化资源池。在专属云内，用户可申请独占物理设备，独享计算和网络资源，并使用可靠的分布式存储。 专属存储服务（DSS） 提供独享的存储资源，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能；可灵活对接ECS、DeC等多种不同类型的计算服务
购买裸金属服务器 操作场景 SAP HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“专属云 > 专属裸金属”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 在根据SAP
创建SAP HANA节点 操作场景 SAP HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台，在左侧导航栏，单击，选择“计算 > 裸金属服务器”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 根据
源端安装迁移Agent 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在的华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。 以root用户登录待迁移的源端服务器上。 执行以下任意命令，下载迁移Agent。 wget -t 3
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP系统提供服务。 前提条件 已完成配置NFS Server
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP HANA提供服务。 前提条件 已完成配置NFS Server
迁移方法详细介绍 SAP系统迁移常用的方法如表1所示。 表1 迁移工具和方法 迁移工具和方法 说明 主机迁移服务SMS 主机迁移服务（Server Migration Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86物理服务器，或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器
SAP特性概览 特性分类 特性名称 特性定义 全规格 华为与SAP从2012年建立了全球技术合作伙伴关系以来，双方紧密合作，目前华为已通过服务器、虚拟化、SAP HANA、SAP ASE、SAP Netweaver Applicatiosn Server ABAP/Java、SAP
配置SAP HANA节点的HA功能 通过配置脚本，实现SAP HANA节点的HA功能（即HAE功能），提高SAP HANA节点的可靠性。仅在SAP HANA节点的操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上时支持自动切换
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
配置SSH跳转机制 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统各节点互相通过SSH协议跳转的功能，需要配置节点间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
