检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
能生效，暂时先不绑定给虚拟主机名，在安装完ASCS和ERS后再修改hosts文件，写入虚拟IP和虚拟主机名的对应关系。 加入SAP HANA主节点私有IP与虚拟主机名称的映射，在之后需要再将主节点的私有IP改成SAP HANA的虚拟IP地址。 登录登录SAP S/4HANA备节点
后单击“确定”，并在系统弹出的提示框中单击“确定”，然后根据提示信息查看并保存私钥即可。 购买完成后返回“裸金属服务器”管理界面，查看当前创建任务的状态。 裸金属服务器创建完成后，在右侧界面的服务器列表中可查看到对应的服务器。 修改所有裸金属服务器的“root”帐号密码。 “ro
d/80-persistent-net.rules 将2中查询到的，且“80-persistent-net.rules”中未体现的网卡MAC地址和名称，写入该文件中，使得裸金属服务器重启复位后，网卡名称和顺序不会发生改变。 网卡的MAC地址和名称中的字母，请使用小写字母。 vim /etc/udev/rules
与虚拟主机的映射关系。 操作步骤 登录SAP S/4HANA主备节点，修改其/etc/hosts文件。 将ascsha对应的主节点物理IP改成主节点的虚拟IP地址； 将ersha对应的备节点物理IP改成备节点的虚拟IP地址； 将hanaha对应的SAP HANA主节点的物理IP改成SAP
0安装包为例，用户可自行从官网下载安装包。 前提条件 已完成服务器的创建和磁盘格式化，并已完成相关的配置。 已完成服务器的时间同步配置。 操作步骤 登录Jump Host，并通过SSH协议，跳转到规划为主节点的SAP HANA裸金属服务器。 进入到安装文件所在的目录。 例如，安装文件在“/5105238
云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump Host时，可根据实际情况选择是否绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。
管理区：部署运维堡垒机，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，
IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP段与端
与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL
网段信息与IP地址信息均为示例，请根据实际规划。需要说明的是，当采用ISCSI方案时，三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 图1 单节点网络场景
查看磁盘的WWN信息。 执行以下命令可以查看到两个512GB的Log磁盘和两个6TB的Data磁盘对应的WWN。 upadmin show vlun 其他SAP HANA节点也需要执行此操作查看磁盘的WWN信息，确保所有节点四个磁盘的WWN信息一致。 获取SAP HANA安装包。 在命令行界面，下载SAP
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
-e=endpoint ak：租户的access key，即创建访问密钥（AK和SK）中的AK。 sk：租户的secert key，即创建访问密钥（AK和SK）中的SK。 endpoint：不同区域的终端节点地址不同，OBS的终端节点地址如表1所示，也可参见地区和终端节点中关于OBS的内容。 表1 终端节点
创建云服务器 根据SAP部署方案，需要具有计算能力，内存和存储等不同配置的云服务器。下面我们介绍创建云服务器的基本步骤。 SAP HANA的安装部署请参考SAP HANA用户指南，SAP NetWeaver的安装部署请参考SAP NetWeaver用户指南。 操作步骤 登录管理控制台后，选择“服务列表
以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器单节点）》的“网络信息规划”章节。 SAP NetWeaver安全组规则请参见《SAP NetWeaver用户指南》的“安全组规划”章节。
云上部署 SAP关键业务，并提供自动化管理和全生命周期管理服务，同时利用华为全球领先的计算、网络、存储、安全服务，助力企业数字化转型，实现企业SAP关键业务的高效运营和最大化投资，本文档提供了在华为云平台上安装和运行SAP系统的基本信息和最佳实践。
华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。 直连Internet
生产环境相应子网，需严格按照最小化的原则控制访问开发测试环境的入方向策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
