检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组 选择2创建的安全组。 弹性公网IP 选择“暂不购买”。 单击“下一步：高级配置”，根据界面提示配置SAP S/4HANA主节点云服务器高级信息，具体参数请参见表3。 表3 SAP S/4HANA主节点云服务器高级配置 参数 说明 云服务器名称 填写“s4001”。
表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
安装SAP ERP+SQL Server ecssap2 m6.xlarge.8 安装AAS + SAP GUI 选择进入华为云控制台，选择计算，弹性云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组
VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。
资源规划 网络规划 安全组规划 文件系统规划 云服务器规划 父主题： 华为云SAP Business One on HANA安装最佳实践
资源规划 网络规划 安全组规划 文件系统规划 软硬件规划 云服务器规划 父主题： 华为云SAP on DB2安装最佳实践
资源规划 网络规划 安全组规划 文件系统规划 云服务器规划 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
安装准备 创建VPC 创建安全组 购买弹性云服务器 购买并挂载SFS盘 创建文件系统 创建SWAP分区设置 配置hosts文件 父主题： 华为云SAP Business One on HANA安装最佳实践
单击Next 选择EXPORT2所在的路径，单击Next 选择RDBMS路径，单击Next 保持默认端口，单击Next 提示端口被占用，进入/etc/services查看未被使用的端口 vi /etc/services 修改端口，将默认端口改为在service里面未被使用的端口，在安全组里面也同步修改
针对出差的业务人员，建议首先通过企业VPN连接公司内网，再连接华为云上SAP系统，或者采购华为云市场的SSL VPN，通过公网拨号连接。出于安全考虑，不建议分配公网IP给任何一台SAP应用和数据库。 父主题： 产品篇
系统盘 200 高IO Windows Server 2012 R2 标准版 64位简体中文 D： 500 高IO 选择进入华为云控制台，选择计算，弹性云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组
700 系统盘 200 高IO Windows Server 2016 标准版 64位简体中文 D： 500 高IO 选择进入华为云控制台，选择计算，弹性云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组
安全组策略请见2.1节中相关内容。 父主题： 网络边界安全
虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并且需要使用VPC中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。
图1 系统迁移 操作如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建目标系统，包含数据库与应用服务器。 将源端业务暂停，在源系统运行SWPM工具，选择System Copy中的Export功能将数据导出，具体操作过程请参考SAP官方文档。
在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。
图1 系统迁移 操作如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建目标系统，包含数据库与应用服务器。 将源端业务暂停，在源系统运行SWPM工具，选择System Copy中的Export功能将数据导出，具体操作过程请参考SAP官方文档。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别
图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
