检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SDK上传至“/usr/sap”目录。 执行以下命令,将SAP软件SAP NW RFC SDK解压至“/usr/sap”目录。 unzip nwrfc750P_7-70002752.zip mv nwrfcsdk /usr/sap/ 安装监控Agent 执行以下命令,获取安装脚本安装Agent。 区域
key,即创建访问密钥(AK和SK)中的AK。 sk:租户的secert key,即创建访问密钥(AK和SK)中的SK。 endpoint:不同区域的终端节点地址不同,OBS的终端节点地址如表1所示,也可参见地区和终端节点中关于OBS的内容。 表1 终端节点 区域名称 区域 终端节点(Endpoint) 华北-北京一
部署架构 在部署SAP系统之前,您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境,租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示,场景如下: 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。
* 1年* N,N为合同年限,下同 专线/VPN 云专线服务 否 必选,推荐专线(DC)>VPN(IPSec),二选一 N/A VPN服务 否 必选,推荐专线(DC)>VPN(IPSec) ,二选一 N/A 堡垒机 云安宝-云匣子 是 必选,根据实际需求决定部署实例数量及规格 50资产
示例如下: -startup plugins/org.eclipse.equinox.launcher_1.3.201.v20161025-1711.jar --launcher.library plugins/org.eclipse.equinox.launcher.gtk.linux
安装SAP S/4HANA 手动添加虚拟IP 安装ASCS Instance1 文件拷贝 安装ERS Instance 安装DB Instance 安装PAS 安装AAS 父主题: 软件安装
安装SAP NetWeaver 格式化NFS磁盘 挂载NFS Server磁盘 绑定共享盘和浮动IP 格式化共享磁盘 安装SAP NetWeaver 配置SAP NetWeaver的HA功能 父主题: 生产系统部署
SAP启动失败 问题现象 SAP启动失败,disp+work实例未启动 2. 查看log 错误原因为未加域名所致 解决方案 在hosts文件中加入域名 重新启动SAP,成功启动 父主题: FAQ
/etc/exports 增加所有SAP HANA节点共享记录。 共享记录的格式为:共享目录 允许访问的主机(选项) 以SAP HANA节点的业务/备份平面的IP地址为“10.0.3.2”为例。 /backup 10.0.3.2(rw,sync,no_root_squash,no_subtree_check)
上传前准备 准备环境 下载软件 本章节主要介绍下载并解压obsutil_adapter.zip软件包的操作。 修改配置文件 初始化配置obsutil 父主题: SAP备份上传OBS最佳实践
/etc/exports 增加所有SAP HANA节点共享记录。 共享记录的格式为:共享目录 允许访问的主机(选项) 以SAP HANA节点的业务/备份平面的IP地址为“10.0.3.2”为例。 /shared 10.0.3.2(rw,sync,no_root_squash,no_subtree_check)
迁移上线阶段实施步骤 在迁移上线阶段,需要先停掉旧系统,将生产IP切换到AZ3目的系统,在新环境启动业务,正式接管生产业务。 上线前备份 旧系统停机 启动新系统 检查系统状态 申请新license并导入 业务恢复并上线 父主题: 迁移实施
使用SAP GUI连接SAP应用 登录windowsecs,打开SAP GUI,点击可变登录 双击用户指定系统 输入saponDB2的ip,PAS的实例编号和SID,点击下一步 默认配置,点击下一步 点击登录 输入用户名ddic和密码,回车 点击确认 输入slicense查看系统Hardware
修订记录 修订记录 发布日期 第一次正式发布。 2020-10-30 第二次发布。 进行了以下变更: 新增“5.2.1手动添加虚拟IP”章节。 2022-12-05 第三次发布。 进行了以下变更: 修改了“3.3 文件系统规划”章节和“4.7.1 SAP HANA主备服务器系统格式化”章节。
kernel 7.40 and higher: IP Multicast Configu-ration Make sure that you have applied the operating system patches required for IP Multicast Config-uration
云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”,并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump Host时,可根据实际情况选择是否绑定弹性IP。 “登录凭证”选择“密钥对”,SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥,否则会导致后续SAP软件无法正常安装。
非法篡改监控(监测网页篡改行为,特别是一些越权篡改、暗链篡改等)。 坏链检测(如链接目的页面已经删除或转移;网站搬家导致链接无效,设置静态链接导致原内文章链接地址无法访问等)。 脆弱性检测(SQL注入、XSS跨站、文件包含、敏感信息泄露、任意文件下载等)。 可用性检测(通过全国多地监测和DNS解析监测监控网站的可用性)。
SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中(专属网络),所有系统IP 都为内网地址,屏蔽其他租户访问。 Access server内部安装HANA Studio/NAT/SAP Router,安装在公有子网,绑定弹性IP,SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。
非法篡改监控(监测网页篡改行为,特别是一些越权篡改、暗链篡改等)。 坏链检测(如链接目的页面已经删除或转移,网站搬家导致链接无效,设置静态链接导致原内文章链接地址无法访问等)。 脆弱性检测(SQL注入、XSS跨站、文件包含、敏感信息泄露、任意文件下载等)。 可用性检测(通过全国多地监测和DNS解析监测监控网站的可用性)。
登录Grafana,在Grafana创建AOM数据源,详细创建方法请参考通过Grafana查看AOM数据 。 Grafana安装并启动成功后,使用浏览器访问:主机ip:端口,登录Grafana,端口默认为3000,首次登陆默认用户名为admin,首次登陆注意需要修改密码。Grafana推荐使用9.0.0版本。