检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书
创建子网”，根据界面提示配置参数并完成所有子网的创建与配置。 创建安全组。 在网络控制台界面，选择“安全组 > 创建安全组”，输入安全组名称后，单击“确定”，完成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。
海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇
权限选择： 在界面上，单击“配置权限”，弹出配置权限窗口。 在搜索栏中输入“Tenant Guest”，勾选“Tenant Guest”,并在“项目[所属区域]”选择云服务器所属的区域。 图1 配置权限 单击“确定”，完成权限的选择。 单击“确定”，保存代理参数的配置。 后续操作 在发放
配置SSH跳转机制 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统各节点互相通过SSH协议跳转的功能，需要配置节点间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump
配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh
安装后验证 检查实例状态 使用SAP GUI连接SAP应用 父主题： 华为云SAP on SQL Server安装最佳实践
安装后验证 检查实例状态 使用SAP GUI连接SAP应用 父主题： 华为云SAP on DB2安装最佳实践
输入saponDB2的ip,PAS的实例编号和SID，点击下一步 默认配置，点击下一步 点击登录 输入用户名ddic和密码，回车 点击确认 输入slicense查看系统Hardware Key 父主题： 安装后验证
以及外部的访问。 DMZ区：直接与Internet互联，承载公网用户以及SAP支持人员对业务系统的访问，安全级别最低，安全风险最高。 应用区：部署SAP应用，供企业内部(IDC)用户接入使用，以及与AD服务器等系统互联，安全级别高于DMZ区。 SAP DB区：主要部署SAP DB
检查实例状态 操作步骤 用root用户登录ECS,登录sidadm用户 su - s01adm 执行以下命令查看实例状态 sapcontrol -nr 01 -function GetProcessList sapcontrol -nr 02 -function GetProcessList
配置Jump Host与其他节点的跳转 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统节点和Jump Host互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinS
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
配置SAP NetWeaver的HA功能 安装ASCS实例和ERS实例后，需要配置主备节点的HA机制。详情请参考《SAP NetWeaver用户指南》中“配置SAP NetWeaver的HA功能”章节。 父主题： 安装SAP NetWeaver
ce和ERSProfile参数信息需要登录ERS实例节点获取。 ERSFloatIP ERS实例的业务IP ERSInstanceDir ERS实例的目录 ERSDevice ERS实例目录所使用的磁盘分区 ERSProfile ERS实例的profile文件 trunkInfo
输入密码，选择OK 点击Start 输入Administrator的用户名和密码，单击OK 等待片刻，实例全部点亮，SAP实例状态正常 父主题： 安装后验证
容灾配置 创建保护组 创建保护实例 开启保护 停止保护 容灾切换 SDRS其他操作 SAP应用检查 父主题： 华为云SAP SDRS容灾最佳实践
com 以上命令运行后，会在运行obsutil命令的用户目录（Linux操作系统的“~”目录）下自动生成一个名为.obsutilconfig的配置文件，它包含了obsutil的所有配置信息，具体参数说明请参见配置参数说明。 .obsutilconfig文件中保存有用户的AK和SK等信息，为避免密钥泄露，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
