检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置主机名与IP地址的映射 操作场景 在SAP系统的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台待安装SAP HANA的裸金属服务器。 在集群场景下，跳转到第一台待安装SAP
配置Grafana SAP监控大屏 通过配置Grafana SAP监控大屏，您可以在Grafana监控大屏上实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 前提条件 已安装监控Agent，如未安装，请参见安装监控Agent进行安装。 安装并已启动Grafana，SAP
S和PAS都部署在同一台机器上，您需要在部署ASCS和PAS节点上部署监控Agent。 前提条件 确保已安装AOM ICAgent AOM ICAgent用于采集主机OS指标，如主机CPU、内存、磁盘等相关指标。若未安装，请参考安装ICAgent安装。 确保主机已配置AOM FullAccess
NetWeaver实例的备份/恢复；另一部分是对SAP HANA数据库的备份/恢复，说明如下： SAP NetWeaver备份/恢复 用户根据实际业务需求制定备份策略，并结合华为云最佳实践，通过私有镜像做OS盘的备份，通过云硬盘备份（VBS）做数据盘的备份，以便云服务器在数据丢失或损坏时快速恢复数据，保
Server数据库，用来记录所有的配置信息、安全属性以及操作历史以及Metadata。在一个CommCell中，只能有一个CommServe，CommServe可以安装在物理服务器、虚拟服务器或集群环境中。 华为云中的云服务器推荐如表1所示。 表1 推荐的云服务器 规模 客户端数量 服务器配置 云服务器规格
机密码与现在的容灾站点机器不一致，需要手动修改密码，在ECS界面修改完密码之后重启一下ECS，此时新的密码就会生效。 登录切换后的生产站点服务器“ecssap1”，点击桌面上的“SAP Management Console”，然后右键点击“S01”，选择“Start…”。 输入密码启动SAP应用
登录ECS服务界面，可以看见新建了两台ECS，规格为之前选择的容灾站点服务器的规格，所在的可用区为创建保护组时候选择的可用区，并且ECS是处于关机状态的。 父主题： 容灾配置
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
安全组策略示例 安全组，如SG_SAP_ROUTER(与公网有交互)，关联生产环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围以及源IP范围，如公网IP较为固定，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。 图4 安全组策略示例
配置裸金属服务器上的网卡IP（集群） 操作场景 SAP HANA集群的内部通信平面，在申请裸金属服务器时无法自动创建，需要手动配置该平面网卡的IP地址，满足SAP系统的部署要求。 操作步骤 以“root”用户，使用密钥登录裸金属服务器。 查询网卡信息。 ip link 返回信息示例如下：
当前只支持区域内备份和恢复，不支持跨区域备份和恢复 使用VBS恢复数据时，需要先停止服务器，并解除服务器和云硬盘的挂载关系后再做恢复操作。恢复后，再挂载云硬盘并启动服务器 支持使用备份恢复系统盘，恢复系统盘前需要将系统盘从云服务器上卸载。也可以通过系统盘备份创建新的云硬盘，但是新创建的云硬盘当前暂不支持作为系统盘使用。
SAP监控大屏配置应用监控成功但没有数据 如果出现大屏配置应用监控成功但没有数据，您可以根据表1中列举的原因进行排除。 表1 故障排除 可能原因 排除方案 大屏配置错误，或配置的应用已删除。 进入编辑模式，检查应用、应用SID、数据库应用、数据库应用SID配置是否符合规划，如有错误，修正并更新配置即可。
安全服务 本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。 Anti-DDoS流量清洗 Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN
手动添加虚拟IP 将SAP S/4HANA1809的安装包下载到共享的/sapcd目录下，然后进行软件的安装。 使用华为云 SAP ASCS 高可用脚本配置HA，虚拟IP会在安装脚本中自动配置，但安装SAP ASCS和ERS安装前需要在主备机上临时手动添加ASCS和ERS的虚拟IP地址。
登录ECS界面，查看新的生产站点服务器以及容灾站点服务器的详情。 通过与切换前的ECS详情对比，发现切换之后，切换前的生产站点服务器的私有以及公网IP与切换前的容灾站点的私有IP进行了交换，此时需要手动将新的容灾服务器进行开机（注意，容灾站点服务器是不允许手动开机的，只有生产站点服务器才可以手动开机）。
要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间
要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间
建议使用单独的桶来存放备份文件，防止定期清理文件，误删桶内其他重要的文件。 建议配置生命周期管理规则时，策略选择“配置到整个桶”，便于管理桶内所有对象的生命周期。 操作步骤 具体操作，请参见配置生命周期规则章节。 父主题： 常见问题
停止保护之后，生产站点和容灾站点间，保护组内的所有保护实例的数据同步会停止。 如果还需要再次开启保护，请参见开启保护操作步骤再次开启保护。 父主题： 容灾配置
要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
