检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 数据库区： SAP HANA节点：昆仑服务器，需要创建两台。用于部署SAP HANA软件。服务器上共有以下磁盘，其中：
SAP系统主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(
HANA主节点云服务器“hana001”。 执行以下命令，复制主节点的“/usr/sap/S00/SYS/global/security/rsecssfs/data/SSFS_S00.DAT”与“/usr/sap/S00/SYS/global/security/rsecssfs/key/SSFS_S00
TCP 234 允许 允许SAP-Router服务器访问DEV-应用区域内服务器234业务端口。 对DEV-SAP-DB区 172.22.5.0/24 TCP 345 允许 允许SAP-Router服务器访问DEV-SAP-DB区域内服务器345业务端口。 * 0.0.0.0/0 ANY
简介 本文档仅用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP on DB2的安装，SAP 采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。 本文档并不可替代SAP标准文档
采用SR方式同步的数据库，license不需要重新申请，SR同步内部机制会对license做匹配调整。 S4应用的license，参考的是ASCS所在服务器的硬件ID，如果是主备双机部署并且通过SAP GUI获取license信息，需要做一次主备切换，保证ASCS在两边都有运行，然后申请对应的两个license导入到系统里。
配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh
HANA系统备份：推荐使用华为云弹性文件服务（SFS），为用户的弹性云服务器（ECS）提供一个完全托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 可以将SFS共享存储挂在HANA云服务器上，使用HANA软件自带的SAP HANA
这些限制。 云服务器限制 SAP HANA云服务器规格：华为云当前支持在E1型之间、E2型之间、E1型与E2型之间、ET2型之间、E3型之间以及ET2型到E3型的变更规格。 SAP应用云服务器规格：华为云当前支持在h1系列之间，m3系列之间的变更规格。 表1 云服务器变更支持的规格
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
Instance，然后单击Next。 填写profile文件所在的目录。 设置密码。 取消FQDN的勾选。 选择文件所在的目录。 输入密码。 按照之前的规划输入ERS Instance Number与ERS Instance Host（此处输入的是备节点的虚拟主机名称）。 保持默认。 保持默认。 参数确认。 开始安装。
环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP
的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 请注意，HANA数据库所在的服务器与OBS桶必须在同一华为云账号下，且区域相同。 父主题： 前提条件
权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移，推荐应用服务器与数据库服务器重新在云上部署，数据库使用SAP推荐的方案进行迁移，迁移方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 在华为云重新部署 数据库 SUM里的DMO选项 SAP
应用服务器与数据库服务器在华为云重新部署，Oracle数据库使用OGG进行迁移 华为云上系统部署成功后，使用OGG配置源端到目的端的数据同步 源端业务停止后，云上数据库完成接管操作。 云上数据库接管业务成功后即可完成业务切换。 业务中断时间为：数据库切换时间。 应用服务器与数据
数据库容灾 SAP ASE系统中应用和数据库的容灾使用不同的策略来实现。 华为云上SAP应用服务器的容灾，推荐使用华为云的SDRS服务来实现。 ASE数据库的容灾，推荐使用ASE的HADR实现，也可以使用华为云SDRS服务实现，具体介绍参考华为云存储容灾服务官方文档。 SAP A
HANA节点之间进行过相互的SSH跳转操作。 已将SBD卷绑定给SAP HANA的两台云服务器。 已经创建了浮动IP，并且绑定给SAP HANA的两台云服务器。 操作步骤 登录主节点的SAP HANA云服务器“hana001”。 执行以下命令，检查是否已安装了依赖包patterns-ha
创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求，创建虚拟私有云。 创建子网。 在网络控制台界面，选择“虚拟私有云”，
SAP安装准备 创建VPC 创建安全组 购买弹性云服务器 将数据盘增加至D盘 设置分页大小 设置注册表 配置Hosts文件 SAP软件下载并解压 父主题： 华为云SAP on SQL Server安装最佳实践
荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致，SAP HANA实例编号规划请参考SAP HANA云服务器规划。 更多有关于SAP需要访问的特定端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
