检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇
的挑战： 成本高：SAP应用服务器和HANA服务器一次性投入过高，企业机房每年的机房租金、电、运维等费用逐年增高，对企业来说不管是初期投入还是未来的持续投入都是一笔很高的费用。 运维复杂、繁琐：SAP系统和硬件的运维都需要企业有一个专业的运维团队来实时分析问题，解决问题，但是对于
章节。 已完成弹性云服务器的创建和磁盘格式化，并已完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP
进行DDoS防护。 Web应用防火墙-WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW 根据业务特点，SAP
S流量清洗服务，对相应的EIP进行DDoS防护。 WAF 根据业务特点，由于开发测试环境需向互联网提供Web应用服务，建议部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP。 父主题： 网络边界安全
登录管理控制台后，选择“服务列表 > 存储 > 专属企业存储服务”，进入专属企业存储信息页面。 可通过以下任意一种方式创建磁盘。 单击对应专属企业存储后面的“创建磁盘”，进入创建磁盘页面。 单击对应专属企业存储的名称，进入详细信息页面，单击左上角“创建磁盘”，进入创建磁盘页面。 查看并填写待
的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个虚拟主机名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。 登录SAP HANA备节点云服务器“hana002
后的生产站点机器上面进行应用的验证，检验应用是否可以正常启动以及SAP Hardware Key是否更改。 切换完成之后，新的生产站点机器还是处于关机状态，需要手动将其开机，如果新的生产站点机器开机密码与现在的容灾站点机器不一致，需要手动修改密码，在ECS界面修改完密码之后重启一下ECS，此时新的密码就会生效。
必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护 Web应用防火墙 否 必选，所有公网站点接入WAF防护 专业版 * 1年* N，N为合同年限，下同 专线/VPN
ECS 数据库服务器 物理服务器 ECS或BMS 存储 物理硬盘 EVS 在华为云上一个典型的SAP系统部署架构如图1所示，无论是全新部署还是迁移上华为云，部署架构都与此类似。 图1 SAP系统整体部署架构 更多特性与详细信息，请参考华为云文档SAP部署指南和SAP特性概览。 您
您可以通过访问控制设置多维访问保护，从而适度地限制对敏感数据的访问。这个功能在企业环境中尤其必要。 防火墙 您可以通过防火墙强化您的网络安全，配置以防火墙为中心的安全方案，将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。从而保护您的网络安全。 父主题： 规划
攻击后通知用户进行网站防御。 更多DDoS高防详情可参见Anti-DDoS流量清洗产品介绍。 Web应用防火墙 Web应用防火墙（Web Application Firewall，WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如
章节。 已完成弹性云服务器的创建和磁盘格式化，并已完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 已在待安装SAP HANA Studio的云服务器上打开允许远程登录的功能。 操作步骤 以RDP协议，通过弹性IP地址，登录SAP HANA
为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。 SuSEfirewall2 off SuSEfirewall2
为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。 SuSEfirewall2 off SuSEfirewall2
配规划的浮动IP地址。 需要申请10.0.3.100、10.0.3.110、10.0.3.120三个虚拟IP地址。 在创建好的虚拟IP地址后面，单击“绑定服务器”，将浮动IP地址10.0.3.100绑定到SAP HANA主备节点服务器，将浮动IP地址10.0.3.110、10.0
root@主节点的IP地址 例如，备用节点IP地址为“10.0.3.30”： ssh root@10.0.3.30 SAP HANA主备节点之间的互信配置完成。 按前面的步骤，完成SAP S/4HANA主备节点之间的互信配置 进行跳转后，需要从对端跳转回NAT Server，并继续验证NAT Server跳转到其他节点的功能。
实际输入OBS桶路径。 obs-sap/hana retry_time 失败重传次数，例如设置为3，表示如果上传失败了还会再重试两次，如果还是上传失败则脚本会退出。 说明： 次数需为整数。 3 modified_interval 上传指定的时间，单位为分钟，在这个时间内修改的文件
属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。 表1 网络ACL“NACL-DEV-MGMT”入方向
弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。弹性云服务器的创建是自助完成的，您只需要指定CP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
