检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装最新版本监控Agent安装监控Agent。 升级监控Agent 如果您的主机中没有安装基于企业项目管理服务的SAP 监控插件，但是由于监控指标更新或者监控Agent优化，需要您升级监控Agent，以至于您能更好的监控SAP指标。 登录安装监控Agent的节点。 执行以下命令，升级监控Agent。
0.0.0/0 TCP 22 允许租户侧网络以SSH协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Linux上时需要创建。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 全部 全部 全部
配置Jump Host与其他节点的跳转 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统节点和Jump Host互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinS
配置SSH跳转机制 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统各节点互相通过SSH协议跳转的功能，需要配置节点间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump
conf文件将被更改名称并保留。 完成后，安装脚本将发出一条消息提示您更新/usr/sap/{SID}/SYS/global/hdb/opt/hdbconfig/hw-backint-agent.conf文件的内容。 请注意，升级后，由于配置文件可能有新的选项更新，您需要参考设置Backint Agent配置文件重新设置配置文件。
误，修正并更新配置即可。 应用内的云服务器未安装Agent。 安装Agent，等待几分钟。 Agent数据还在上报周期内。 SAP 监控Agent上报周期最短为每一分钟一次，请等待一分钟后刷新。 云服务器meta信息被误修改。 进入编辑模式，无需修改配置，直接点击更新监控配置，等待几分钟。
VM访问生产环境PRD-DMZ区中服务器1433端口进行软件/代码推送更新。 对PRD-应用区 172.22.8.0/24 TCP 2433 允许 允许测试环境子网中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 对PRD-DB区 172.22.9.0/24 TCP
SAP S/4HANA高可用配置 修改Hosts文件 检查目录 安装SAP resource agents 更新sap_suse_cluster_connector 配置SAP S/4HANA节点的HA功能 配置后验证 父主题： 高可用配置
进程使用率，进程类型包括：会话，后台，打印，更新1，更新2 percent sap_netweaver_number_of_total_work_processes_count 进程总数，进程类型包括：会话，后台，打印，更新1，更新2 count sap_netweaver_n
4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-PRD-APP”出方向
详细创建流程请参考自定义购买弹性云服务器。 新发放出的来的弹性云服务器IP地址可能与源系统不同，如有需要，请更新所有对源系统IP地址的引用。同时，您也需要登录到新系统，更新新系统的“/etc/hosts”文件以及hostname信息等。 弹性云服务器支持修改私有IP地址，但是如果
提供调用 Backint Agent的 hdbbackint 脚本。请勿修改 hdbbackint 脚本。 完成后，安装脚本将发出一条消息提示您更新/usr/sap/{SID}/SYS/global/hdb/opt/hdbconfig/hw-backint-agent.conf文件的内容。
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
l中可以部署多台MediaAgent来拓展性能，MediaAgent可以安装在物理服务器、虚拟服务器或集群环境中，能支持Window、Linux和Unix操作系统。 华为云中的云服务器推荐如表2所示。 表2 推荐的云服务器 规模 客户端数量 服务器配置 后端容量 云服务器规格 Xsmall
hacluster”的密码。 ... Log in with username 'hacluster', password 'linux' WARNING: You should change the hacluster password to something more
hacluster”的密码。 ... Log in with username 'hacluster', password 'linux' WARNING: You should change the hacluster password to something more
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
创建SAP HANA节点 操作场景 SAP HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台，在左侧导航栏，单击，选择“计算 > 裸金属服务器”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 根据SAP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
