检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买弹性云服务器 操作场景 在SAP系统中，除了SAP HANA节点使用裸金属服务器外，其他节点都使用弹性云服务器。 Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP
Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 NFS Server弹性云服务器，需要创建两台云服务器，提供Shared卷和Backup卷并共享给SAP节点。
将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。 在console上，将目标系统的5台服务器全部开机。 检查目标系统5台服务器上的/etc/hosts文件，确保I
的一样，包括主机名称、/etc/hosts文件中的内容。 检测磁盘挂载情况，确保磁盘都已经挂载到服务器上并且挂载的目录正常。 修改目的端服务器/etc/hosts文件。 由于目的端服务器/etc/hosts文件中的内容与源端服务器/etc/hosts文件中的一样，所以根据实际情况
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
x”）与主机名的映射关系写入该文件。 将本机上的hosts文件传送到另一台NFS Server上。 命令格式如下： scp /etc/hosts 对端的IP地址:/etc/hosts 例如： scp /etc/hosts 10.0.5.102:/etc/hosts 验证互信关系。 假设本机的主机名称为nfs01，另外一台NFS
S/4HANA的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 登录SAP S/4HANA主节点云服务器“s4001”，将SAP S/4HANA系统内所有IP地址和主机名的对应关系写入“/etc/hosts”文件。 此处以ASCS主备节点对应关系为例，说明如下：
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人员，建议首先通过
系统盘：60GB，高IO，非共享盘 Backup卷：请根据实际规划 说明： 华为云支持两种共享盘的方式：NFS和SFS Turbo，您也可以选择创建SFS Turbo文件系统。 Jump Host 操作系统：SUSE Linux Enterprise Server (SLES) 12 SP2 for
--shell=/bin/sh --hostname=hana001 --remote_execution=ssh --install_hostagent=on --db_mode=singledb --install_ssh_key=on --addhosts=hana002:role
HANA节点：10.0.3.2 SAP Application节点：10.0.5.4 NFS Server：10.0.5.101 Jump Host：10.0.0.202 安全组规则 以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP
不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 图1 单节点网络场景 规划的网络信息如表1所示。 表1 网络信息规划
mb host_memory sap_hanadb_host_memory_physical_total_mb 主机总物理内存 mb sap_hanadb_host_memory_resident_mb 主机常驻（已使用）的物理内存 mb sap_hanadb_host_mem
local hard disk:Up to 6 GB 最小内存 All instances, except SAP Host Agent:4 GB SAP Host Agent:0.5 GB 处理器 大于2核 软件规划 SAP应用和数据库对操作系统的要求如下表所示，具体参考SAP官方文档
/bin/sh echo "start to backup files.." mkdir -p /backup export backup_host=`hostname` export backup_date=`date +%Y-%m-%d` export backup_dir=/backup
SP1”。 说明： 使用市场镜像中的SUSE for SAP 15 SP1镜像的前提是云服务器的购买方式为“包年/包月”。 系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，根据表2配置网络信息。 表2 HANA主节点云服务器网络配置 参数
com/sapmon/templates/cn/AOM-Hosts 华东-上海一：https://obs-sap-cn-east-3.obs.cn-east-3.myhuaweicloud.com/sapmon/templates/cn/AOM-Hosts 华东-上海二：https://obs-sap
600 id_rsa 生成“id_rsa.pub”和“authorized_keys”文件。 ssh-keygen -y -f id_rsa > id_rsa.pub cp id_rsa.pub authorized_keys 将公钥、私钥和“authorized_keys”文件，通过业务/备份平面IP地址，分发给除SAP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
