检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台，在左侧导航栏，单击，选择“计算 > 裸金属服务器”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 根据SAP HANA规划，输入参数信息。 需要指出的是：
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
SBD卷以及swap卷的磁盘，然后格式化磁盘，创建磁盘挂载目录并且执行挂载，各磁盘大小以及对应的挂载点请参考SAP S/4HANA文件系统规划。 操作步骤 登录SAP S/4HANA主节点云服务器，在命令行界面执行以下命令，查看磁盘大小，根据大小确定磁盘挂载目录，然后格式化磁盘。
S/4HANA云服务器 SAP S/4HANA实例运行在弹性云服务器上，需创建两台弹性云服务器，用于部署SAP S/4HANA软件。 操作步骤 登录公有云管理控制台后，在左侧导航栏，单击，选择“计算 > 弹性云服务器”，进入“弹性云服务器”管理界面。 在右侧界面中，单击“购买弹性云服务器”，系统弹出创建云服务器的界面。
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
单击“网卡”页签，在云服务器的业务/管理平面网卡后，单击“管理私有IP地址”，弹出“虚拟IP地址”界面。 单击“申请虚拟IP地址”分配规划好的浮动IP地址，在分配好的浮动IP栏单击“绑定服务器”，绑定给所需的云服务器，重复执行绑定操作给其他云服务器。 在主节点的命令行界面，CRM的配置模式下，执行以下命令
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
SAP HANA备份与恢复方案 概述 SAP HANA基于文件的备份 SAP HANA基于存储快照的备份 使用第三方软件备份SAP HANA 备份方式比较 备份策略示例 父主题： 备份与恢复
应用高可用 为了兼容SAP HANA的一些最佳业务实践，SAP ASE的生产系统的场景也推荐应用和数据库采用分布式的安装模式，这样应用层的设计及高可用与SAP HANA完全一致。 SAP ASE应用的高可用方案在SAP NetWeaver用户指南已有说明，具体请参考NetWeaver分布式高可用部署。
配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh
SAP应用备份与恢复方案 概述 SAP应用基于存储快照的备份 SAP应用基于文件的备份 备份策略示例 父主题： 备份与恢复
单击“网卡”页签，在云服务器的业务/管理平面网卡后，单击“管理私有IP地址”，弹出“虚拟IP地址”界面。 单击“申请虚拟IP地址”分配规划的浮动IP地址，在分配好的浮动IP栏单击“绑定服务器”，绑定给所需的云服务器，重复执行绑定操作给其他云服务器。 在主节点的命令行界面，CRM的配置模式下，执行以下命令
指定云服务器所在的可用分区，请根据实际需要选择。 CPU架构 选择“x86计算”。 规格 SAP HANA规格请参考SAP HANA云服务器规划。 本示例中SAP HANA选用m3.8xlarge.8规则作为测试实例规格。 镜像 请选择“市场镜像”，单击“选择镜像”，在搜索框输入关键词“SAP”，选择“SUSE
准备工作 准备环境 配置互信 下载软件 修改配置 父主题： SAP应用RSYNC容灾方案最佳实践
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
数据库高可用 ASE数据库经常使用的经典高可用方案都能在华为云上实现，比如使用HADR实现ASE的高可用，或者使用SUSE HAE实现ASE的高可用。华为云为数据库与应用分别提供了高可用方案，保证SAP ASE系统稳定、可靠运行。 推荐SAP ASE生产系统的数据库与应用采用分布式的安装方式。
SAP应用RSYNC容灾方案最佳实践 脚本简介 准备工作 配置同步
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
