如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
SAP应用高可用：ACTIVE–ACTIVE模式，任何一台应用服务器崩溃，另外一台还能继续使用，不影响业务。SAP应用服务器通常通过集群来实现，除了高可用的作用，还起到负载均衡的作用。 SAP消息服务器层高可用：ACTIVE-STANDBY模式，消息服务器负责把用户请求分发到应用服务器上，需要有操作系统的高可用软件来支持共享资源的切换。
Services）：SAP应用核心服务，是SAP应用的一个核心控件，包含两个主要控件： 消息服务（Message server）：用于处理负载均衡，所有的用户请求进来首先通过消息服务，再分发到各个SAP应用服务器中。 队列服务（Enqueue Server）：锁表操作，为了防止不同
配置裸金属服务器上的网卡IP（集群） 操作场景 SAP HANA集群的内部通信平面，在申请裸金属服务器时无法自动创建，需要手动配置该平面网卡的IP地址，满足SAP系统的部署要求。 操作步骤 以“root”用户，使用密钥登录裸金属服务器。 查询网卡信息。 ip link 返回信息示例如下：
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP系统提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP HANA提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 SAP系统安全维护通道 提供SAP Support安全维护通道。 提供华为维护人员安全维护通道。
务，需要部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW 根据业务特点，SAP Router会提供给第三方使用并接入内部系统，开发测试环境SRM/Hybrids会
DESS磁盘扩容后处理（fdisk） DESS磁盘扩容成功后，需要在BMS的操作系统中将扩容部分的容量划分至原有分区内，或者对扩容部分的容量分配新的分区。 前提条件 已登录BMS，详细操作请参见《裸金属服务器用户指南》中章节“登录裸金属服务器”。 已挂载磁盘至BMS，且该磁盘的扩容部分未分配分区。
为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 SAP系统安全维护通道 提供SAP Support安全维护通道 提供华为维护人员安全维护通道
VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护
格式化NFS Server磁盘 如果您选择使用SFS Turbo实现文件共享存储，此章节操作可跳过，您可以参见《SAP HANA用户指南》中的“格式化磁盘”章节，挂载Backup卷。 NFS Server磁盘需要格式化，并挂载到相应的目录后，才能被正常使用。 操作步骤 格式化NFS
准备存储资源（ISCSI） 操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。
配置global.ini文件 操作场景 获取一份global.ini文件至/hana/shared/目录，修改其中的“Storage HA configuration”、“Persistence configuration”和“Communication”部分。 操作步骤 登录Jump
创建文件系统 查看未格式化的磁盘，执行fdisk -l 格式化磁盘和逻辑卷 mkfs.xfs /dev/vdb mkfs.xfs /dev/vdc mkfs.xfs /dev/vde 创建文件系统目录 执行：mkdir -p /usr/sap /hana/log /hana/data
创建文件系统 查看未格式化的磁盘，执行fdisk -l 格式化磁盘和逻辑卷 mkfs.xfs /dev/vdb mkfs.xfs /dev/vdc mkfs.xfs /dev/vde 创建文件系统目录 mkdir -p /usr/sap /sapmnt /db2 获取磁盘的UUID：
为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 父主题： 生产环境安全解决方案
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
