检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实
安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实
安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实
规划进行设置。以下网段信息与IP地址信息以单机标准版SAP Business One on HANA安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
（可选）其他配置 若您需要使用虚拟IP及其他操作，可选择性的执行以下操作： 如果您需要使用虚拟IP，请参考创建虚拟IP。 如果您需要块存储磁盘被多个服务器共享，请参考绑定共享盘和浮动IP。 如果您需要将华为云上网络与您本地网络打通，请参考连接自建本地数据中心（IDC）。 父主题：
本章节主要介绍下载并解压obsutil_adapter.zip软件包的操作。 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到服务器。 在命令行界面，下载解压软件包obsutil_adapter.zip，并解压到/opt/huawei目录下。不同的region软件包下载地址不同，具体请参见表1，此处以华东区域为例：
/dst2中的是/src2中的所有内容（不含/src2文件夹）。 /src1/, /src2/, /src3/ Destination_Host 目的服务器的IP地址 192.168.0.11 Destination_Directory 目的端目录，多个目录用"/"分割。要求分割后目的端目录数与源端一致。
华为专用堡垒机需配置一个EIP，以便华为技术人员接入。 由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端
Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10
安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实
专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA Studio客户端软件进行通信。
可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。 表1 网络ACL“NACL-PRD-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP
SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。 Access server内部安装HANA Studio/NAT/SAP Router，安装在公有子网，绑定弹性IP，SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。
主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
root@备用节点的IP地址 然后输入备用节点的密码 例如，备用节点IP地址为“10.0.3.31”： ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.0.3.31 无密码登陆备用节点，命令格式如下： ssh root@备用节点的IP地址 例如，备用节点IP地址为“10
HANA节点上配置了备份机制并已进行了数据库的备份，操作请参见配置备份路径。 在配置HA功能前，务必确认已在配置IP与主机名称映射中，已将两个SAP HANA节点的IP和主机名称的映射关系，都写入两个SAP HANA节点的“/etc/hosts”文件中。 操作步骤 配置主节点。 登录SAP
配置Hosts文件 将两台ECS的私有IP与主机名称同时写进各自hosts文件中。C:\Windows\System32\drivers\etc\hosts 以上配置都修改完之后，重启一下ECS。 父主题： SAP安装准备
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
