检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 表1 修订记录 修订日期 作者 首次编写 2021-05-20 符传栋（f00469497） 父主题： 华为云SAP on DB2安装最佳实践
SAP软件安装 从官方网站下载SAP应用与SQL Server的安装文件之后，将其上传到ECS中，然后解压，准备开始软件的安装。 安装SQL Server数据库 安装SAP应用 安装SQL Server Client 安装AAS 安装SAP GUI 父主题： 华为云SAP on SQL
前提条件 登录华为云 购买弹性云服务器并安装SAP HANA 父主题： SAP Backint安装指南
华为云SAP on DB2安装最佳实践 简介 前期准备 资源规划 SAP安装准备 SAP软件和DB2的安装 安装后验证 修订记录
单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 默认配置 网关 子网的网关。 10.0.0.1 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 - DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的
海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇
创建SAP HANA安装路径 操作步骤 登录Jump Host，并通过SSH协议，跳转到SAP HANA裸金属服务器。 执行以下命令创建数据库永久路径 ，其中ANA为实际安装的数据库SID。 mkdir -p /hana/data/ANA /hana/log/ANA chmod o+w
以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器单节点）》的“网络信息规划”章节。 SAP NetWeaver安全组规则请参见《SAP NetWeaver用户指南》的“安全组规划”章节。
数据库业务中断时间参考（100Mbit/s带宽） 技术支持 适用场景 500G数据库 2T数据库 主机迁移服务SMS/主机迁移工具SMT（p2v、v2v迁移工具） 优势：可以实现SAP应用服务器与数据库服务器的整体迁移，操作简单 劣势：停机时间长，只支持x86平台的迁移 适用于x86平台的同构迁移；
- - 10.0.0.6 虚拟IP为可选，ASE所在的主备弹性云服务器绑定同一个虚拟IP，您可以通过虚拟IP或私有IP访问ASE所在的弹性云服务器。规划为与Public IP同网络平面且未被使用的IP地址。 应用服务器网络规划 SAP应用的网络信息规划请参考SAP NetWeav
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
并且在本地保留一定时间内的副本，本脚本会调用obsutil客户端来完成上传到OBS的操作。 obsutil是一款用于访问管理华为云对象存储服务（Object Storage Service，OBS）的命令行工具，您可以使用该工具对OBS进行常用的配置管理操作，如创建桶、上传文件/
据备份到华为云的云硬盘或挂载的弹性文件服务上的文件系统里，再拷贝到华为云OBS上。 基于存储快照的备份与恢复 这种方式，是利用华为云云硬盘备份或云服务器备份的能力，将单个EVS卷或多个EVS卷或整个云服务器备份到OBS上。 其中，使用云服务器备份的数据，还可以制作成整机镜像。在故
TCP 234 允许 允许SAP-Router服务器访问DEV-应用区域内服务器234业务端口。 对DEV-SAP-DB区 172.22.5.0/24 TCP 345 允许 允许SAP-Router服务器访问DEV-SAP-DB区域内服务器345业务端口。 * 0.0.0.0/0 ANY
华为云上如何使用SAP软件License？ 华为云上部署SAP软件使用BYOL（Bring Your Own License）的方式。用户需要自行登录SAP公司的技术支持网站申请软件License。 父主题： 购买篇
检查目录 检查ASCS主备节点是否存在“/var/log/cluster”目录，不存在则执行以下命令创建目录。 mkdir /var/log/cluster 父主题： SAP S/4HANA高可用配置
HANA实例编号规划请参考SAP HANA云服务器规划。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 0
1节中相关内容。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。
拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
