检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
zip软件包的操作。 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到服务器。 在命令行界面，下载解压软件包obsutil_adapter.zip，并解压到/opt/huawei目录下。不同的region软件包下载地址不同，具体请参见表1，此处以华东区域为例： wget https://obs-sap
附录 检查主备节点相互之间的SSH跳转失败 DESS磁盘扩容后处理（fdisk） 增删裸金属服务器的网卡 获取Windows弹性云服务器的密码
设置注册表 两台ECS都需要做以下的配置，详情可以参考：http://support.microsoft.com/kb/2820470。 搜索regedit。 选择HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanma
SAP-Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。 WAF 根据业务特点，由于开发测试环境需向互联网提供Web应用服务，建议部署Web应用防火墙，应对诸如OWASP TOP10
扩容云硬盘（组LVM） 本章节主要介绍扩容云硬盘（LVM）的具体操作，具体以弹性云服务器上挂载了两块容量均为400GB的数据盘，这两块数据盘以条带化组成LVM并划分出大小为696GB的逻辑卷，挂载到/hana/data目录，通过扩容云硬盘和文件系统，将/hana/data目录扩容到1
安全级别最低，安全风险最高。 应用区：部署SAP应用，供企业内部(IDC)用户接入使用，以及与AD服务器等系统互联，安全级别高于DMZ区。 SAP DB区：主要部署SAP DB，仅能被内网应用区、管理区等受限访问，安全级别最高。 管理区：部署运维堡垒机，作为系统运维人员(企业内部
接使用本方式备份。 表1 标准化部署 文件系统 文件系统类型 建议使用的云服务 / ext4 云硬盘 /usr/sap xfs 云硬盘 /sapmnt xfs 云硬盘 分布式部署或分布式高可用部署中的根目录 、/usr/sap目录 表2 分布式部署 文件系统 文件系统类型 建议使用的云服务
HANA系统备份：推荐使用华为云弹性文件服务（SFS），为用户的弹性云服务器（ECS）提供一个完全托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 可以将SFS共享存储挂在HANA云服务器上，使用HANA软件自带的SAP HANA
S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心跳通信平面IP地址要分配属于不同的子网段。 高可用部署网络规划如图1所示： 图1 高可用部署网络平面规划
修改/etc/auto.master配置文件在最后增加如下记录。 /- /etc/hananfs.direct 创建并编辑/etc/hananfs.direct文件。 vi /etc/hananfs.direct 增加共享记录，此处以NFS Server的浮动IP地址为“10.0.5.103”为例。
Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。 Web应用防火墙-WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP TOP10
修改/etc/auto.master配置文件在最后增加如下记录。 /- /etc/hananfs.direct 创建并编辑/etc/hananfs.direct文件。 vi /etc/hananfs.direct 增加共享记录，此处以NFS Server的浮动IP地址为“10.0.5.103”为例。
NetWeaver系统文件共享。 Jump Host 操作系统： 说明： Windows仅在部署SAP HANA Studio时可选，根据实际需要选择Windows或Linux的云服务器来部署SAP HANA Studio。 Windows：Windows Server 2008 Linux：SUSE
SAP软件下载并解压 从官方网站下载SAP应用与SQL Server的安装文件之后，将其上传到OBS桶中，拷贝至ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 4.7 Preparing the Installation Media 在https://support
人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。 父主题： 网络边界安全
格式化磁盘 格式化NFS Server磁盘 格式化裸金属服务器磁盘 格式化SAP应用节点磁盘 父主题： 开发系统和测试系统部署
人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。 父主题： 网络边界安全
从官方网站下载SAP应用与DB2的安装文件之后，将其上传到OBS桶中，拷贝至ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 ，在https://support.sap.com/swdc下载相应软件。 软件解压 SAP软件下载好并拷贝至ECS后，以下对软件包进行解压说明。
2019-09-30 第六次正式发布。进行了以下变更： 增加了弹性云服务器的规格。 2018-11-16 第五次正式发布。进行了以下变更： 刷新了网络信息规划。 2018-08-20 第四次正式发布。进行了以下变更： 增加了在昆仑服务器高可用场景下iSCSI盘用作SBD卷存储资源的方案。 2018-06-15
NAT跳转机准备 准备好一台NAT（Network Address Translation）服务器，此服务器上面安装用于访问sapinst安装界面和SAP应用的SAP GUI等。 父主题： 华为云SAP on DB2安装最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
