检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
SAP NetWeaver节点规划 本章节介绍分布式HA部署场景下SAP NetWeaver实例节点规划，SAP NetWeaver的其他部署场景节点规划请参考《SAP NetWeaver用户指南》。 Flavor名称仅为示例，节点规划大小均为推荐示例，请根据实际SAP Sizing结果进行规划部署。
修订记录 修订记录 发布日期 第十五次正式发布，进行了以下变更： 刷新SAP S4HANA1809同可用区高可用部署最佳实践 移除基于obsfs的HANA备份最佳实践 2023-11-06 第十四次正式发布，进行了以下变更： 刷新SAP S4HANA1809同可用区高可用部署最佳实践
格式化NFS Server磁盘 如果您选择使用SFS Turbo实现文件共享存储，此章节操作可跳过，您可以参见《SAP HANA用户指南》中的“格式化磁盘”章节，挂载Backup卷。 NFS Server磁盘需要格式化，并挂载到相应的目录后，才能被正常使用。 操作步骤 格式化NFS
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
管理网卡 周边依赖 组合API版本1.8.9及以上 ECS UI版本2.2.29及以上 Region内的所有裸金属服务器POD必须全部升级为IaaS OpenStack V100R006C20U20版本或该版本以上 约束限制 仅支持VPC网卡增删 裸金属服务器的VPC网卡数受Fl
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
