检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 表1 SAP 节点安全组规则
安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址
如果变更规格失败，请到云审计服务页面查看失败原因。具体操作如下： 登录管理控制台。 选择“管理与监管 > 云审计服务”。 在左侧导航栏，选择“云审计 > 事件列表”。 在“事件名称”栏，根据“资源ID”查找到名称为“resizeServer”的规格变更失败事件。 其中“资源ID”为规格变更失败的弹性云服务器ID。
Enterprise Server 12 SP3 (x86_64)操作系统为例，举例介绍裸金属服务器的增删网卡。 增加网卡 获取新增网卡的信息，如表1所示。 表1 信息收集 参数 说明 样例 VLAN、MAC地址 网卡的VLAN信息和MAC地址，获取方式如下： 在裸金属服务器页面，单击待配置网卡的裸金属服务器名称。
在SAP ASE部署的时候，需涉及Public IP、Private IP等众多IP地址的规划，具体信息请参考表1。 以下节点名、网段以及IP地址都为示例，请根据实际网络规划填写。 表1 ASE网络规划 IP地址类型 节点名 网卡 IP 地址 说明 Public IP ase001 eth0
小型规模的企业ERP或企业ERP外的其它SAP系统，例如PI、Portal、CRM或SRM系统。推荐开发、测试、生产系统使用ECS弹性云服务器（m3系列）具体如表1所示。 表1 小型规格配置方案 场景 vCPU 内存（GB） 规格 开发系统 4 32 m3.xlarge.8 测试系统 4 32 m3.xlarge
server）：用于处理负载均衡，所有的用户请求进来首先通过消息服务，再分发到各个SAP应用服务器中。 队列服务（Enqueue Server）：锁表操作，为了防止不同的操作同时对一条记录进行修改而进行锁表，保证数据一致性。 PAS和AAS的区别：PAS包含ASCS而AAS不包含。一个系统中PAS只有一个，而AAS可以有很多个（根据业务量横向扩展）。
SAP S/4HANA是企业数字化业务的实时资源管理套装软件。它基于SAP高性能内存平台SAP HANA，相比传统平台在处理商务分析和生成报表的速度上提高了1,800倍。华为云为SAP S/4HANA系统和弹性云服务器提供了自动化的部署方式，可减少部署新环境的工作量和时间。 详情请参见《SAP
“登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。 如果您直接从下拉列表中选择已有的SSH密钥证书，请确保您已在本地获取该文件，否则，将影响您正常登录服务器。 若需要创建密钥，则其创建方法为： 单击“查看密钥对”
续SAP软件无法正常安装。 购买完成后返回“裸金属服务器”管理界面，查看当前创建任务的状态。 裸金属服务器创建完成后，在右侧界面的服务器列表中可查看到对应的服务器。 修改所有裸金属服务器的“root”帐号密码。 “root”帐号密码非常重要，请务必牢记密码。同时请确保SAP系统中
性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。 表1 云服务器配置 操作系统 SUSE Linux Enterprise Server (SLES) 12 SP1 规格 s3.small
安装SAP HANA Studio（Windows） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。 本节介绍在Windows操作系统上安装SAP
安装SAP HANA Studio（Linux） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。 本节介绍在Linux操作系统上安装SAP
DMZ区、对DEV-应用区、对DEV-DB区的策略，详细请参考表1、表2、表3、表4、表5和表6。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源
速入门 。 操作步骤 在左侧导航栏，单击，选择“存储 > 弹性文件服务”。 单击“创建文件系统”，系统弹出创建文件系统的界面，根据表1配置参数。 表1 参数说明 参数 说明 文件系统类型 选择文件系统类型 区域 请根据实际选择区域 可用区 指定文件服务所在的可用分区，请根据实际需要选择。
户业务的需求。以SAP HANA云服务器从e1.4xlarge规格变更到e1.8xlarge规格为例，扩容弹性云服务器的场景具体请参见表1。 表1 弹性云服务器场景 弹性云服务器名称 扩容前规格 扩容后规格 hana01 e1.4xlarge e1.8xlarge 变更规格及AZ/Region
业务流，可根据实际情况增加策略。 表1 网络ACL“NACL-DMZ-SAP-Router” 出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-DMZ-SAP-Router”入方向
管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
