检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： 安装准备
S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心跳通信平面IP地址要分配属于不同的子网段。 高可用部署网络规划如图1所示：
myhuaweicloud.com/obsutil_adapter/obsutil_adapter.zip -P /opt/huawei cd /opt/huawei unzip obsutil_adapter.zip -d obsutil_adapter/ obsutil_adapter.py：上
置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。 直连Internet 您可以在云服务器上配置弹性公网IP，以便通过弹性公网IP服务将云服务器与公用网络相连。
登录到源端节点1上 进入解压后的文件目录，使用vi打开配置文件 sync.conf。 cd /opt/huawei/DirSyncScript vi sync.conf 请参考表1，修改配置参数后保存。 表1 参数配置 参数 说明 示例 Source_Directory 源端服
创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署
脚本文件 本脚本压缩包为 DirSyncScript.zip，包含如下四个文件: sync.sh : 主程序。 sync.conf ： 配置文件，用于配置具体需要同步的目录、目的服务器地址等信息。 start_inotifywait.sh ： inotify监控脚本，脚本启动后将运行在后台监控文件夹变化并同步。
ASE部署的时候，需涉及Public IP、Private IP等众多IP地址的规划，具体信息请参考表1。 以下节点名、网段以及IP地址都为示例，请根据实际网络规划填写。 表1 ASE网络规划 IP地址类型 节点名 网卡 IP 地址 说明 Public IP ase001 eth0 10
SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。 Access server内部安装HANA Studio/NAT/SAP Router，安装在公有子网，绑定弹性IP，SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。
HANA节点上配置了备份机制并已进行了数据库的备份，操作请参见配置备份路径。 在配置HA功能前，务必确认已在配置IP与主机名称映射中，已将两个SAP HANA节点的IP和主机名称的映射关系，都写入两个SAP HANA节点的“/etc/hosts”文件中。 操作步骤 配置主节点。 登录SAP
配置Hosts文件 将两台ECS的私有IP与主机名称同时写进各自hosts文件中。C:\Windows\System32\drivers\etc\hosts 以上配置都修改完之后，重启一下ECS。 父主题： SAP安装准备
华为专用堡垒机需配置一个EIP，以便华为技术人员接入。 由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端
VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护
考表1、表2、表3、表4、表5和表6。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
子网，需严格控制互联网访问的入方向策略，限制特定外网网段能够访问特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示例，如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
P规划进行设置。以下网段信息与IP地址信息以单机标准版SAP Business One on HANA安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP
成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳
com/hana/cfgandscript/scale_out_script.zip -P /hana/shared 进入文件夹并解压软件包获取fcV3Client.py文件。 cd /hana/shared unzip scale_out_script.zip 将fcV3Client.p
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
