检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
proxy_addr为代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。 若迁移过程中不使用HTTPS代理，禁止修改auth.cfg文件。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 使用代理时，enable设置为true。 代理有用户名的话，proxy_user就填写用户名，如root；没有则不填。
将SAP HANA接入SAP HANA Studio 操作场景 在SAP HANA Studio上接入SAP HANA节点后，才能对SAP HANA节点进行管理。 以在Windows上安装的HANA Studio上的操作为例介绍操作。 操作步骤 打开SAP HANA Studio软件。
进入ECS服务器，创建文件夹mkdir /db2sfs 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /db2sfs nfs vers=3,timeo=600,nolock 1 2" >>/etc/fstab 执行mount -a挂载
进入ECS服务器，创建文件夹 执行mkdir /sapcd 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /sapcd nfs vers=3,timeo=600,nolock 1 2" >>/etc/fstab 执行mount -a挂载
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
务必须的[IP]:[PORT]。 SAP系统安全边界能力 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够
为规划的Log和Data磁盘创建xfs文件系统。 以下盘符仅为示例，请以实际规划盘符配置。 mkfs.xfs -f -d agcount=60 /dev/sdc mkfs.xfs -f -d agcount=60 /dev/sdd mkfs.xfs -f -d agcount=60 /dev/sde
创建文件系统 查看未格式化的磁盘，执行fdisk -l 格式化磁盘和逻辑卷 mkfs.xfs /dev/vdb mkfs.xfs /dev/vdc mkfs.xfs /dev/vde 创建文件系统目录 执行：mkdir -p /usr/sap /hana/log /hana/data
软件下载的方法参考SAP官方文档安装指南 4.7 Preparing the Installation Media 在https://support.sap.com/swdc下载相应软件 软件解压 解压swpm 如果是SAR格式压缩可以在cmd中执行SAPCAR -xvf SWPM20SP04*.SAR 将其解压到当前文件夹（可选）
创建文件系统 查看未格式化的磁盘，执行fdisk -l 格式化磁盘和逻辑卷 mkfs.xfs /dev/vdb mkfs.xfs /dev/vdc mkfs.xfs /dev/vde 创建文件系统目录 mkdir -p /usr/sap /sapmnt /db2 获取磁盘的UUID：
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
VIP>/24 broadcast dev eth0:0 例如: ip addr add 172.16.0.12/24 broadcast 172.16.0.255 dev eth0:0 备机添加虚拟 IP： ip addr add <ERS VIP>/24 broadcast dev eth0:1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 8888 qdisc mq master bond0 state
ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 ，在https://support.sap.com/swdc下载相应软件。 软件解压 SAP软件下载好并拷贝至ECS后，以下对软件包进行解压说明。 ERP6.0 EHP7软件包用exe压缩，需要在w
如果您需要块存储磁盘被多个服务器共享，请参考绑定共享盘和浮动IP。 如果您需要将华为云上网络与您本地网络打通，请参考连接自建本地数据中心（IDC）。 父主题： 部署
以/dev/sdb和/dev/sdc是Shared和Backup卷对应的磁盘为例。 parted /dev/sdb mklabel gpt y parted /dev/sdb mkpart primarty 0% 100% parted /dev/sdc mklabel gpt y parted
务必须的[IP]:[PORT]。 SAP系统安全边界能力 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够
安装SAP HANA Studio 安装SAP HANA Studio（Windows） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。
/dev/sda1 is now 5242624 blocks long. 执行以下命令，将新建分区挂载到“/mnt/sdc”目录下。 mount /dev/sda1 /mnt/sdc 执行以下命令，查看“/dev/sda1”分区挂载结果。 df -TH 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
