检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）创建SFS Turbo 在SAP系统中，如果选择共享文件系统由SFS Turbo而非NFS Server提供时，例如SAP HANA中的Backup卷或者Shared卷，您需要创建SFS Turbo文件系统，提供共享路径给SAP节点。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS
文件系统规划 本示例中SAP Business One服务器实际的文件系统规划如下表所示。 挂载点 文件系统大小 文件系统类型 是否共享 备注 / 40G - 否 OS卷 /hana/data 400G xfs 否 Data卷，推荐值为建议使用2块物理盘做LVM跨卷 /hana/log
安装SAP HANA Studio（Linux） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。 本节介绍在Linux操作系统上安装SAP
网络规划 组网说明 网段信息与IP地址信息均为示例，请根据实际规划。需要说明的是，当采用ISCSI方案时，三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
修订记录 修订记录 发布日期 第十五次正式发布，进行了以下变更： 刷新SAP S4HANA1809同可用区高可用部署最佳实践 移除基于obsfs的HANA备份最佳实践 2023-11-06 第十四次正式发布，进行了以下变更： 刷新SAP S4HANA1809同可用区高可用部署最佳实践
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
准备存储资源（DESS） 操作场景 在SAP系统中，为保证服务的可靠性，需要准备好DESS存储池并创建挂载磁盘，用于SAP系统内节点的数据存储。所需磁盘规格请参见表1。 表1 SAP系统节点所需的DESS磁盘 规格 磁盘 磁盘规格 physical.kl1.2xlarge.hba
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
什么是HA，为什么需要HA？ HA（High Availability），高可用。SAP系统的架构大致分三层，分别为应用服务器层、消息服务器层和数据库层。SAP的最佳实践推荐分布式部署，安装在不同的服务器上实现高可用的目的。 SAP应用高可用：ACTIVE–ACTIVE模式，任何
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
SAP系统为什么要部署在云上？ 企业客户在SAP应用及行业解决方案上面临的挑战： 成本高：SAP应用服务器和HANA服务器一次性投入过高，企业机房每年的机房租金、电、运维等费用逐年增高，对企业来说不管是初期投入还是未来的持续投入都是一笔很高的费用。 运维复杂、繁琐：SAP系统和硬
数据库高可用 ASE数据库经常使用的经典高可用方案都能在华为云上实现，比如使用HADR实现ASE的高可用，或者使用SUSE HAE实现ASE的高可用。华为云为数据库与应用分别提供了高可用方案，保证SAP ASE系统稳定、可靠运行。 推荐SAP ASE生产系统的数据库与应用采用分布式的安装方式。
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
创建VPC 创建VPC SAP HANA系统的所有服务器都在同一个VPC中，需要为SAP HANA申请VPC，并指定VPC中的子网网段。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右侧界面，单击“创
设置目的端 迁移前，您需要设置目的端服务器。该目的端用来接收源端的数据，同时您也可以使用该目的端进行迁移测试和启动目的端。只有源端迁移检查项目都通过之后才可以进行目的端的设置。 登录“主机迁移服务”界面，进入主机迁移服务控制台，点击“服务器”，进入服务器列表界面，在服务器列表页面
迁移场景概述 随着SAP系统业务数据量的持续增长，线下软件版本旧、性能差或友商云服务器规格小、架构不灵活等因素，导致SAP系统运行缓慢、维护成本高。越来越多的客户选择将SAP业务迁移到华为云，以达到降低成本、提升效率的目的。华为云SAP解决方案提供完善的云上部署方案，帮助客户提高效率、降低降本。
准备存储资源（ISCSI） 操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
