检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
安装准备 创建VPC 创建安全组 购买弹性云服务器 购买并挂载SFS盘 创建文件系统 创建SWAP分区设置 配置hosts文件 父主题： 华为云SAP Business One on HANA安装最佳实践
准备网络资源 创建VPC 申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买专属存储资源（DSS） 创建SAP HANA节点 创建其他节点 配置SSH跳转机制 配置裸金属服务器上的网卡
在华为云上部署SAP系统 注册华为账号并开通华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云
创建VPC 创建VPC SAP HANA系统的所有服务器都在同一个VPC中，需要为SAP HANA申请VPC，并指定VPC中的子网网段。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右侧界面，单击“创建虚拟私有云
SAP安装准备 SAP系统安装前，需要购买并挂载SFS盘，磁盘初始化，对SWAP分区设置 创建VPC 创建安全组 购买弹性云服务器 购买并挂载SFS盘 创建文件系统 SWAP分区设置 配置hosts文件 SAP软件下载并解压 父主题： 华为云SAP on DB2安装最佳实践
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的地址范围
部署 资源准备 创建及配置网络环境 创建ECS （可选）其他配置 安装SAP ASE 父主题： SAP ASE最佳实践
SAP应用弹性伸缩 特性定义 SAP应用弹性伸缩是根据用户的SAP业务需求，通过策略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。 手动扩容 在业务临时调整，需要手动扩展AAS以保障业务正常运行
容灾配置 创建保护组 创建保护实例 开启保护 停止保护 容灾切换 SDRS其他操作 SAP应用检查 父主题： 华为云SAP SDRS容灾最佳实践
格式化NFS磁盘 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 将NFS Server中为SAP NetWeaver规划的共享磁盘进行格式化，以满足安装SAP NetWeaver系统的要求。 操作步骤 登录主NFS Server云服务器。 在命令行界面
购买并挂载SFS盘 进入华为云控制台，选择弹性文件服务 创建文件系统并记录挂载地址 进入ECS服务器，创建文件夹mkdir /db2sfs 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /db2sfs nfs vers=3
购买并挂载SFS盘 进入华为云控制台，选择弹性文件服务 创建文件系统并记录挂载地址 进入ECS服务器，创建文件夹 执行mkdir /sapcd 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /sapcd nfs vers=
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
