检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出“虚拟IP地址”界面。 单击“申请虚拟IP地址”分配规划好的浮动IP地址，在分配好的浮动IP栏单击“绑定服务器”，绑定给所需的云服务器，重复执行绑定操作给其他云服务器。 在主节点的命令行界面，CRM的配置模式下，执行以下命令 命令中，params ip即为NFS Server的虚拟业务IP，应按照实际填写。
com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华东-上海二：https://obs-sap
量清洗服务，对相应的EIP进行DDoS防护。 Web应用防火墙-WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW
专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage Pool
/etc/sysconfig/network/ifcfg* /opt/tmp/ cp /etc/sysconfig/network/config /opt/tmp/ cp /etc/sysconfig/network/dhcp /opt/tmp/ 停止待组成bond1的网卡。 ip link set
名称的映射关系，写入到hosts文件中。 SAP NetWeaver系统中的虚拟IP地址需要先绑定ASCS主备节点的主机名，因为虚拟IP需要配置ASCS HA之后才能生效，暂时先不绑定给虚拟主机名，在安装完ASCS和ERS后再修改hosts文件，写入虚拟IP和虚拟主机名的对应关系。
则控制云服务器对外开放的端口范围以及源IP范围，如公网IP较为固定，可参考以下图5 安全组策略示例(具体端口请根据实际情况设置)。 图5 安全组策略示例 如公网IP不固定的场景，可根据业务需要(如模拟测试，技术支持)，临时放通特定公网源IP，相应事务完成后删除策略。 父主题： 开发测试环境安全解决方案
indows当前仅支持块级迁移，这种迁移方式迁移和同步效率高。 Linux块级 网络类型 公网：若使用公网迁移，要求目的端服务器配置有“弹性IP”。“迁移网络类型”默认设置为公网。 专线或VPN：需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 网络限流：您可
有IP地址”，弹出“虚拟IP地址”界面。 单击“申请虚拟IP地址”分配规划的浮动IP地址，在分配好的浮动IP栏单击“绑定服务器”，绑定给所需的云服务器，重复执行绑定操作给其他云服务器。 在主节点的命令行界面，CRM的配置模式下，执行以下命令 命令中，params ip即为NFS
者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。
者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。
资源创建 创建VPC 创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
ESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage
ISCSI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage
一项面向Internet访问的服务，提供了基于HTTP/HTTPS协议的Web服务接口，用户可以随时随地在任意可以连接至Internet的电脑上，通过OBS管理控制台、OBS客户端访问和管理存储在OBS中的数据。此外，OBS支持REST API接口，可使用户方便管理自己存储在OB
配置裸金属服务器上的网卡IP（集群） 配置主机名与IP地址的映射 准备存储资源（ISCSI） 准备存储资源（DESS） 扫描DESS磁盘 修改操作系统配置 配置NFS Server互信 父主题： 生产系统部署
4（4 vCPUs，16GB内存） 磁盘： 说明： 在双NFS Server场景下，Shared卷、Backup卷和SBD卷，分别只需要一块，绑定给两台NFS Server使用。 系统盘：60GB，DSS生产池，高IO，非共享盘 Shared卷：worker节点数量/4*内存大小，如
通过备份策略进行周期性自动备份可支持最小1小时整点备份1次。 特性规格 云硬盘备份有配额限制。默认情况下，您可以创建360个备份。 一个磁盘只能绑定一个策略。 特性配置 VBS备份操作，详情请参见SAP备份和恢复指南。 发布记录 无。 父主题： 备份与恢复
配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求，创建虚拟私有云。
演示系统、开发系统、质量保证系统部署等类似系统部署在华为云上，并将开发系统和质量保证系统与云下的生产系统对接。租户通过IPSec VPN或者云专线接入云端VPC网络，建立生产系统与开发、测试等系统之间的连接，架构图如图2所示。 图2 混合架构 父主题： 规划
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
