检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装SAP HANA 安装操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA”章节。 父主题： 开发系统和测试系统部署
SAP NetWeaver的安装可参见《SAP NetWeaver用户指南》的“安装SAP Netweaver”章节。 父主题： 开发系统和测试系统部署
HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
Studio SAP HANA Studio安装包。 安装配置脚本 在安装、配置SAP HANA时会使用到的脚本文件和配置文件。 父主题： 开发系统和测试系统部署
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
其他节点规划 其他节点规划如表1所示。 表1 其他节点规划 节点名称 规格 NFS Server 操作系统：SUSE Linux Enterprise Server (SLES) 12 SP2 for SAP 规格：h1.xlarge.4（4 vCPUs，16GB内存） 磁盘： 系统盘：60GB，高IO，非共享盘
SAP应用节点规划 表1 SAP应用弹性云服务器规格列表 Flavor名称 vCPU Memory (GB) h1.8xlarge.4 32 128 h1.4xlarge.4 16 64 h1.2xlarge.4 8 32 h1.xlarge.4 4 16 m3.large.8 2
（可选）创建SFS Turbo 在SAP系统中，如果选择共享文件系统由SFS Turbo而非NFS Server提供时，例如SAP HANA中的Backup卷或者Shared卷，您需要创建SFS Turbo文件系统，提供共享路径给SAP节点。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS
SAP HANA节点规划 SAP HANA节点规划如表1所示。 表1 SAP HANA节点规划 规格 CPU个数及型号 内存 磁盘 physical.m2.large 4*Broadwell EX 8890 v4 3TB 操作系统：SUSE Linux Enterprise Server
购买专属存储 操作场景 在SAP系统中，为保证服务的可靠性，需要在专属云内创建两个专属存储池，分别用于SAP系统内所有节点的数据备份和SAP应用的数据存储。 操作步骤 登录管理控制台后，在左侧导航栏，单击，选择“专属云 > 专属分布式存储”。 在右上角单击“申请存储池”。 根据界面提示和规划，输入参数信息。
购买专属云 本章节为您介绍如何购买专属云，详情请参考《专属云购买指南》。 开通专属云 购买专属云之前，需要先申请、开通专属云服务。专属云的申请和开通是线下进行的，如有需要，可以拨打免费客服电话4000-955-988或950808转1咨询。请为各环节预留充足时间，确保可以按时使用专属云。
Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 NFS Server弹性云服务器，提供Backup卷并共享给SAP应用节点和数据库节点。
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
indows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
购买裸金属服务器 操作场景 SAP HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“专属云 > 专属裸金属”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 在根据SAP
格式化NFS Server磁盘 如果您选择使用SFS Turbo实现文件共享存储，此章节操作可跳过，您可以参见《SAP HANA用户指南》中的“格式化磁盘”章节，挂载Backup卷。 NFS Server磁盘需要格式化，并挂载到相应的目录后，才能被正常使用。 操作步骤 格式化NFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
