检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源创建 创建VPC 创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
修订记录 修订记录 发布日期 第一次正式发布。 2020-10-30 第二次发布。 进行了以下变更： 新增“5.2.1手动添加虚拟IP”章节。 2022-12-05 第三次发布。 进行了以下变更： 修改了“3.3 文件系统规划”章节和“4.7.1 SAP HANA主备服务器系统格式化”章节。
在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网” 在页面右上角，单击“创建子网”，弹出“创建子网”界面。 在“创建子网”区域，根据界面提示配置参数。 虚拟私有云：选择创建VPC所创建的VPC名称。 可用区：子网的可用分区。
选择文件所在的目录。 输入密码。 按照之前的规划输入ERS Instance Number与ERS Instance Host（此处输入的是备节点的虚拟主机名称）。 保持默认。 保持默认。 参数确认。 开始安装。 父主题： 安装SAP S/4HANA
在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网” 在页面右上角，单击“创建子网”，弹出“创建子网”界面。 在“创建子网”区域，根据界面提示配置参数。 虚拟私有云：选择创建VPC所创建的VPC名称。 可用区：子网的可用分区。
区域 请根据实际选择区域 可用区 指定文件服务所在的可用分区，请根据实际需要选择。 协议类型 协议类型，选择“NFS”。 虚拟私有云 选择SAP HANA对应的虚拟私有云vpc-hana-s4 自动扩容 默认开启自动扩容，开启自动扩容后，文件系统无容量限制，无需对容量进行调整。您可根据实际需求选择是否开启自动扩容。
SAP软件下载好并拷贝至ECS后，以下对软件包进行解压说明。 ERP6.0 EHP7软件包用exe压缩，需要在window中解压出来并用SCP拷贝至sapDB2虚拟机中,以下为软件包示例： 在ECS中进入软件包存放路径将下载的软件包用unzip命令解压，示例： 进入DATA_UNITS文件夹，修改LABELIDX
云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Ne
第三方云平台上的系统一般可以直接平迁到华为云，不涉及架构调整。线下环境一般系统架构较为复杂，需要重新规划云上部署架构。 线下系统一般仅包含物理服务器或者虚拟机，第三方云可能有云服务。 图1为该场景一个示例，可以采用与第三方云相同的系统架构，降低迁移复杂度。 图1 第三方云迁移到华为云 父主题：
fa:16:3e:01:c3:2e 网关 网卡的网关地址，获取方式如下： 在网卡详情页面，获取“子网”信息。 在裸金属服务器详情页面，单击虚拟私有云后的链接，跳转至VPC列表。 单击裸金属服务器实例所属VPC的名称，进入VPC详情页面。 单击“子网”页签，找到1中的子网所对应的网关地址。
Enterprise High Availability Extension 是一个开放源代码群集技术的集成套件，可以实现高度可用的物理和虚拟Linux 群集，并排除单一故障点。它可确保关键资源的高可用性和可管理性，这些资源包括数据、应用程序和服务。因此，它有助于维持业务连续性、保护数据完整性及减少Linux
N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护 Web应用防火墙 否
弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。弹性云服务器的创建是自助完成的，您只需要指
建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW 根据业务特点，SAP Router会提供给第三方使用并接入内部系统，开发测试环境SRM/Hybrids会对外方开放用于模拟测试。以上入口均面临网络攻击入侵风险，建议部署虚拟下一代防火墙对后端进行防护。 父主题： 网络边界安全
sda、sdb的挂载信息不需要写入到fstab文件里，因为这两个分区后续在配置SAP S/4HANA的HA功能时会自动挂载，如果写入可能导致虚拟机重启失败。其他磁盘的挂载信息需要写入到fstab文件里。 S01是SAP S/4HANA的SID，01是ASCS的Instance Number。
表1 迁移场景 场景 场景描述 说明 典型场景1：线下x86平台迁移到华为云 本场景下客户的SAP系统部署在线下机房x86物理机或VMWare虚拟机上。服务器操作系统都在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 在此场景下搭建目标系统时，推荐：
单个文件系统的最大容量，当文件系统的实际使用容量达到该值时，您将无法对文件系统执行写入操作，需要进行扩容。 5TB 选择网络 请选择要使用的服务器对应的虚拟私有云和子网，具体请参见创建VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。
单个文件系统的最大容量，当文件系统的实际使用容量达到该值时，您将无法对文件系统执行写入操作，需要进行扩容。 5TB 选择网络 请选择要使用的服务器对应的虚拟私有云和子网，具体请参见申请VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。
所示。 表4 SAP S/4HANA节点信息 主机名 业务/客户端IP地址 主心跳IP地址 类型 Instance Number SID 虚拟IP S4001 10.0.3.10 10.0.4.110 ASCS Instance 01 S01 10.0.3.110 10.0.3.120
Server对应的云服务器，并单击云服务器的名称，弹出云服务器的详细信息。 单击“网卡”页签，在云服务器的业务/管理平面网卡后，单击“管理私有IP地址”，弹出“虚拟IP地址”界面。 单击“申请虚拟IP地址”分配规划好的浮动IP地址，在分配好的浮动IP栏单击“绑定服务器”，绑定给所需的云服务器，重复执行绑定操作给其他云服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
