检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。
在华为云部署时保持应用的架构不变，将第三方云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华东-上海二：https://obs-sap
发放裸金属服务器”。 在根据SAP HANA节点规划，输入参数信息。 需要指出的是： 服务器名称的最大长度不应超过13个字符。 不绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内所有节点必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。 购买完成后返回“裸金属服务器”管理界面，查看当前创建任务的状态。
在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 根据SAP HANA规划，输入参数信息。 需要指出的是： 服务器名称的最大长度不应超过13个字符。 不绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。
业务/备份平面IP地址，分发给除SAP HANA Studio之外的所有服务器。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/
-sr_unregister 使用数据库用户登录源端数据库后台，执行： HDB stop 修改旧服务器IP 登录华为云console界面，将源端5台服务器主网卡和拓展网卡的物理IP修改为临时规划的临时IP。 注意：修改主网卡IP需要服务器关机状态。 父主题： 迁移上线阶段实施步骤
则不需要心跳平面的网卡。 业务平面（业务/客户端平面IP地址）和主备内部通信平面（系统复制通信平面IP地址、心跳平面IP地址）的IP地址要分配属于不同的子网段。 图2 单节点（HA）场景网络 说明如下： SAP HANA主备节点都有两张网卡，分别为NIC1、NIC2，其中两张N
选择“网卡”页签，并单击“管理虚拟IP地址”。 系统跳转至虚拟私有云页面。 在“虚拟IP”页签，您可以在列表中选择合适的虚拟IP，或者单击“申请虚拟IP地址”创建新的虚拟IP地址。 单击“操作”列下的“绑定服务器”，选择目标裸金属服务器与对应的网卡，绑定虚拟IP地址。 更多关于虚拟IP地址的信息，请参见“Virtual
子网，需严格控制互联网访问的入方向策略，限制特定外网网段能够访问特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示例，如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1
则控制云服务器对外开放的端口范围以及源IP范围，如公网IP较为固定，可参考以下图5 安全组策略示例(具体端口请根据实际情况设置)。 图5 安全组策略示例 如公网IP不固定的场景，可根据业务需要(如模拟测试，技术支持)，临时放通特定公网源IP，相应事务完成后删除策略。 父主题： 开发测试环境安全解决方案
HANA主节点，“hana002”云服务器为SAP HANA备节点。详情如表2所示。 表2 SAP HANA节点信息 主机名称 角色 业务/客户端IP 系统复制/心跳IP 浮动IP SID Instance Number hana001 HANA主节点 10.0.3.30 10.0.4.130 10.0
通过业务/备份平面IP地址，分发给除SAP HANA Studio之外的所有节点。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/ scp /root/.ssh/authorized_keys 对端的IP地址:/root/.ssh/
由于目的端服务器/etc/hosts文件中的内容与源端服务器/etc/hosts文件中的一样，所以根据实际情况修改此文件中的内容，主要是修改主机名称映射的IP地址，将原IP根据实际改成目的端服务器的IP。 启动SAP HANA数据库 启动SAP S/4HANA。 先执行 sapcontrol -nr 01 -function
com/hana/cfgandscript/scale_out_script.zip -P /hana/shared 进入文件夹并解压软件包获取fcV3Client.py文件。 cd /hana/shared unzip scale_out_script.zip 将fcV3Client.p
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
