检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
敏感内容审计(定期对网站内容进行检测,对出现敏感内容页面进行告警)。 协同预警(协同技术小组根据最新漏洞与威胁跟踪结果提供预警)。 秘钥管理 业务系统中如有数据加密场景,建议使用华为云KMS服务进行密钥管理,以满足安全、合规等要求。 父主题: 生产环境安全解决方案
进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践,用户可根据自身的特殊要求,设置安全组规则。 下表中,##表示SAP的实例编号,此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号,依次填写。 表1 SAP 节点安全组规则 源地址/目的地址
HANA存储参数 配置SAP HANA存储的参数,满足SAP公司的要求。 SAP HANA 1.0才需要进行配置,因SAP HANA 2.0中默认的配置已经符合要求,不需要配置。 更多信息,可参见以下内容: SAP Note 2186744 - FAQ: SAP HANA Parameters
选择RDBMS路径,单击Next 保持默认端口,单击Next 提示端口被占用,进入/etc/services查看未被使用的端口 vi /etc/services 修改端口,将默认端口改为在service里面未被使用的端口,在安全组里面也同步修改,单击Next 如果是首次安装,需要选择数据库Client的路径,单击Next
响企业的业务。 SAP项目周期长:传统硬件从下单到到货,一般需要1-2个月,严重拖长整个SAP 项目交付周期。 灵活性差:SAP系统日常使用中,经常会有业务部门需要针对生产系统数据进行业务测试。通过传统的方式进行服务器采购,系统安装,数据拷贝往往需要几周甚至上月的时间,严重影响进度
Server:10.0.5.101~10.0.5.102 NFS Server的浮动IP:10.0.5.103 心跳平面 SAP NetWeaver节点之间使用该平面进行业务交互。 SAP应用节点之间和NFS Server之间通过该平面传递心跳信号,以实现在节点异常时自动切换的功能。 ASCS:10
通过云服务器连接到SAP官网,下载所需的安装媒介。 您可以创建一个特定的磁盘来存储您的所有安装媒介。然后,您可以将此磁盘挂载到多个云服务器。对于磁盘的并行使用,我们提供了快照技术,可以批量创建磁盘,以此缩短整体部署时间。 从本地复制到服务器。 如果您本地已有所需的安装媒介,您可以直接上传到云服务器。
d/80-persistent-net.rules 将2中查询到的,且“80-persistent-net.rules”中未体现的网卡MAC地址和名称,写入该文件中,使得裸金属服务器重启复位后,网卡名称和顺序不会发生改变。 网卡的MAC地址和名称中的字母,请使用小写字母。 vim /etc/udev/rules
directory of db2<sapsid> /db2/<DBSID>/log_dir Contains at least the online database log files /db2/<DBSID>/db2dump Contains DB2 diagnostic log files,
System”界面,输入相应的参数。 关键参数说明如下: Host Name:填写SAP HANA裸金属服务器的业务/客户端平面地址。集群场景下,只需要将集群中第一个SAP HANA节点(即之前在该服务器上执行了安装操作)的IP地址填入即可。 Instance Number:填写SAP HANA节点上的实例编号。
OS盘:2*600GB, SAS,硬件RAID 1 Log卷:2*1.6TB ES3600,SSD, 软RAID 1 Data卷:9TB Shared卷:3TB 使用LVM功能将14*1.8TB 10k 2.5 SAS HDD,硬件RAID50本地盘逻辑分区给Data卷和Shared卷。 父主题: 数据规划
S/4HANA云服务器规划。 本示例中SAP S/4HANA选用c6.4xlarge.4作为测试实例规格。 镜像 请选择“市场镜像”,单击“选择镜像”,在搜索框输入关键词“SAP”,选择“SUSE for SAP 15 SP1”。 说明: 使用市场镜像中的SUSE for SAP 15
启动目的端,具体操作参考华为云官网指导《启动目的端》。 注意:启动前需确认源服务器的SAP应用没有设置为开机自启动。 4. 检查配置目的端服务器。 使用dh -h 查看操作文件系统是否与源系统一致(除NFS文件系统外)。 查看/etc/fstab配置文件,检查启动挂载的目录和条目是否与源系统一致(除NFS文件系统外)。
Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云
HANA规格请参考SAP HANA云服务器规划。 本示例中SAP HANA选用m3.8xlarge.8规则作为测试实例规格。 镜像 请选择“市场镜像”,单击“选择镜像”,在搜索框输入关键词“SAP”,选择“SUSE for SAP 15 SP1”。 说明: 使用市场镜像中的SUSE for SAP 15
1h内 1h内 数据库原厂 场景1:线下x86迁到华为云 场景2:第三方云迁到华为云 场景3:IBM小型机迁移到华为云(部分数据库支持) 使用SUM的DMO选项 优势:SAP原厂工具,可以同时实现SAP版本升级与数据库迁移 劣势:操作复杂度较高,需要较高专业技能 适用于同构、异构
ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全组,如SG_PRD_MGMT、SG_PRD_DB等(与公网无交互),关联生产环境中相应子网中的云服务器,需严格按照最小化的原则控云服务器机对外开放的端口范围,可参考以下图3 安全组策略示例(具体端口请根据实际情况设置)。对IP
在华为云控制平台上,将ERS共享卷挂载到ASCS服务器,ASCS共享卷挂载到ERS服务器。 按照交付规划,创建SBD共享卷,同时挂载到ASCS/ERS服务器上。 使用dh -h 查看文件系统是否与源系统一致(除NFS文件系统外)。 查看/etc/fstab配置文件,检查启动挂载的目录和条目是否与原源系统一致(除NFS文件系统外)。
vCPUs,16GB内存) 磁盘: 说明: 在双NFS Server场景下,Shared卷、Backup卷和SBD卷,分别只需要一块,绑定给两台NFS Server使用。 系统盘:60GB,DSS生产池,高IO,非共享盘 Shared卷:worker节点数量/4*内存大小,如果worker节点数量/4数值
安装。 选择AAS Instance,然后单击Next。 保持默认。 保持默认。 设置密码。 保持默认。 选择文件所在的目录。 填写Database Instance Number以及密码。 填写密码。 填写密码。 选择文件所在的目录。 按照之前的规划填写AAS Instance