检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage Pool 1（存储池1）为SAP应用节点及Jump
简介 本文档仅用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP on SQL Server的安装，SAP 采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。 本文档并不可替代
服务器、网络资源等）并进行SAP on DB2的安装，SAP 采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。 本文档并不可替代SAP标准文档。在安装和使用SAP过程中，针对SAP软件自身的问题
）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool
C的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。 父主题： 准备网络资源
SI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool
执行以下命令扫描挂载好的DESS磁盘。 hot_add 查看挂载好的DESS的磁盘信息。 fdisk -l 在其他挂载DESS磁盘的裸金属服务器执行扫描操作。 父主题： 准备网络资源
挂载页面自动查询可以用来挂载的BMS，显示信息包括：名称/ID、状态、规格、镜像、私有IP地址和可用分区。 单击“确定”，系统提示挂载命令下发成功。 父主题： 准备网络资源
请根据需要选择存储类型。 标准型 容量 单个文件系统的最大容量，当文件系统的实际使用容量达到该值时，您将无法对文件系统执行写入操作，需要进行扩容。 5TB 选择网络 请选择要使用的服务器对应的虚拟私有云和子网，具体请参见创建VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。
开始实施迁移之前，需要完成以下准备工作： 1. 调研并获取现网系统的操作系统版本、网络规划设计和文件系统情况，根据获取信息，输出目标系统的LLD交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包。 3. 使用SMS操作前，确保帐户有足够的金额用于新服务器的创建及续费。
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： SAP安装准备
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： 安装准备
企业存储时建议名称带有“生产”、“备份”关键词，以作区分。 “类型”选择“高IO”。 单击“立即申请”，确认参数完成创建。 父主题： 准备网络资源
systemctl stop SuSEfirewall2.service 重复执行此操作关闭SAP系统中所有节点的操作系统防火墙。 父主题： 准备网络资源
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
敏感数据的访问。这个功能在企业环境中尤其必要。 防火墙 您可以通过防火墙强化您的网络安全，配置以防火墙为中心的安全方案，将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。从而保护您的网络安全。 父主题： 规划
名称：子网名称，请配置成方便识别的名称，例如“service_subnet”。 子网网段：请根据网络规划配置。 高级配置：使用“默认配置”。 单击“确定”，完成子网的配置。 重复执行1.e～1.g，按照网络规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
启动迁移 返回SMS控制台点击查看任务转态并点击开始。 等待任务进行 等待迁移状态至持续同步阶段，在启动目的端前，先确保SAP软件和数据库停止。 父主题： 迁移开始
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
