检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对外服务开放监测(定期对网站开放服务进行扫描,检测是否开放多余服务)。 敏感内容审计(定期对网站内容进行检测,对出现敏感内容页面进行告警)。 协同预警(协同技术小组根据最新漏洞与威胁跟踪结果提供预警)。 秘钥管理 业务系统中如有数据加密场景,建议使用华为云KMS服务进行密钥管理,以满足安全、合规等要求。
修改操作系统配置 操作场景 为保证后续正常安装SAP系统,安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到SAP HANA节点。 在SAP HANA节点上,执行以下命令,禁止防火墙自动启动,并关闭防火墙。
HANA SQL命令或SAP HANA Cockpit等工具将SAP HANA的data卷及log卷备份到华为云的云硬盘或弹性文件服务上,再通过工具、API或SDK方式上传到华为云OBS。 SAP HANA 2.0全量数据备份Tenant DB示例如下图所示。 SAP HANA在使用文
S上的数据,以及开发多种类型的上层业务应用。云服务实现了在多地域部署基础设施,具备高度的可扩展性和可靠性,用户可根据自身需要指定地域使用OBS,由此获得更快的访问速度和实惠的服务价格。 有关对象存储服务的更多介绍,请参见《对象存储服务产品简介》。 父主题: 简介
安装SAP应用 安装SAP on DB2,需要用sapint软件先进行SAP的安装,安装过程中会自动完成安装DB2 在华为云控制台,以VNC方式用root用户登录ECS,右键,打开Terminal 进入swpm路径,执行./sapinst 打开浏览器,输入 https://<主机
安装SAP应用 SAP应用的安装请参考具体的SAP应用软件安装指南进行安装。 SAP帮助中心:https://help.sap.com/viewer/index。 SAP NetWeaver的安装可参见《SAP NetWeaver用户指南》的“安装SAP Netweaver”章节。
网络规划 网络信息规划内容需要参考实际使用场景,并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例,请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP
CSBS备份 特性定义 服务器备份提供对云服务器的备份保护服务,支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复服务器数据,最大限度保障用户数据的安全性和正确性,确保业务安全。 客户价值 为云服务器下所有云硬盘创建一致性在线备份,无需关机。针对病毒入侵、人为误删除
架构大致分三层,分别为应用服务器层、消息服务器层和数据库层。SAP的最佳实践推荐分布式部署,安装在不同的服务器上实现高可用的目的。 SAP应用高可用:ACTIVE–ACTIVE模式,任何一台应用服务器崩溃,另外一台还能继续使用,不影响业务。SAP应用服务器通常通过集群来实现,除了高可用的作用,还起到负载均衡的作用。
xlarge.4(4 vCPUs,16GB内存) 磁盘: 系统盘:60GB,高IO,非共享盘 Backup卷:请根据实际规划 说明: 华为云支持两种共享盘的方式:NFS和SFS Turbo,您也可以选择创建SFS Turbo文件系统。 Jump Host 操作系统:SUSE Linux
点上即可。 SBD卷只需要在主节点云服务器上创建,然后绑定到备节点云服务器上。 SAP S/4HANA文件系统规划 本实例中SAP HANA云服务器实际的文件系统划分如表3 SAP S/4HANA文件系统所示。 表2 SAP S/4HANA服务器文件系统 挂载点 文件系统大小 文件系统类型
SWAP分区设置 使用分区/磁盘做swap 使用mkswap命令设置交换分区 mkswap /dev/vdd 启用交换分区 swapon /dev/vdd 写入"/etc/fstab"文件 echo "UUID=43a73cdb-4359-4141-a255-b86156d1f433
文件系统规划 SAP 文件系统规划 SAP文件系统规划如下图所示,需保证/sapmnt 文件系统大小大于2.5GB,/usr/sap 文件系统大小大于25GB,具体要求可参考SAP官方手册。 DB2文件系统规划 在安装之前为DB2数据库设置所需的文件系统节点,文件系统规划如下表所
配置hosts文件 配置hosts文件,安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题: 安装准备
业务边界 根据业务特点,由于生产环境需对公网提供服务,同时也需要与其它IDC进行互联,需建立与企业内网(IDC)互联的VPN通道,同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区,由于能够被外部访问,建议采取相应的边界防护措施。 VPN
安装SAP GUI 在ecswindows上安装SAP GUI。 进入到SAP GUI安装目录中。点击安装程序。 点击Next。 选择需要安装的组件,此处点击“Select all”,然后点击Next。 选择各个组件的安装位置,此处保持默认,一直点击Next。 开始安装。 安装完
文件系统规划 安装SAP系统时,系统会自动创建系统所需的主目录。SAP系统和目录规划如下 表1 目录类型 目录结构 描述 SAP System \usr\sap \usr\sap\trans SAP kernel and related files SAP transport directory
格式化共享磁盘 操作场景 ASCS实例节点共享磁盘需要进行格式化,并挂载到相应的目录后,才能被正常使用。详情请参考《SAP NetWeaver用户指南》中“格式化磁盘”章节。 父主题: 安装SAP NetWeaver
软硬件规划 硬件规划 SAP硬件磁盘空间等要求如下表所示,具体可参考SAP官方文档 表1 要求 参数 最小磁盘空间 Database software:4 GB ABAP central services instance (ASCS) (not including paging
配置hosts文件 配置hosts文件,安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题: SAP安装准备