检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践,通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统),对运维人员通过堡垒机进行的操作范围进行权限控制,限制高危操作权限,并对运维人员操作全流程审计记录,做到事件可监控、
如何Sizing? SAP系统的Sizing,首先需要确定系统指标,包括内存、CPU、磁盘容量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩,用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
挂载Shared卷和Backup卷 操作场景 将NFS Server上的Shared卷和Backup卷挂载到SAP系统节点。对于SFS Turbo场景,您可跳过此章节操作,具体请参见《SAP HANA用户指南》中的“格式化磁盘”章节,挂载Shared卷和Backup卷。 操作步骤
挂载Backup卷 操作场景 将NFS Server上的Backup卷挂载到SAP系统节点。对于SFS Turbo场景,您可跳过此章节,具体请参见《SAP HANA用户指南》中的“格式化磁盘”章节,挂载Backup卷。 操作步骤 登录主SAP HANA节点挂载Backup卷。 创建“/hana/backup”目录。
ERP单节点的应用和HANA数据库 SAP ERP 高可用场景的应用和HANA数据库(包含共享盘) SMS当前不支持SFS /SFS Turbo的迁移,SFS /SFS Turbo的迁移需要从文件系统的层面完成迁移。 父主题: 迁移准备
总结 本文介绍了在华为云平台上实现SAP的可靠性,可用性,性能和成本效益的最佳实践。在传统基础设施和华为云上部署SAP系统的差异可以忽略不计。在华为云上部署SAP系统时,应该考虑与计算配置,存储,安全,管理和监控相关的一些注意事项,以获得更好的效果。
格式化NFS磁盘 操作场景 如果您选择使用SFS Turbo实现文件共享存储,此章节可跳过。 将NFS Server中为SAP NetWeaver规划的共享磁盘进行格式化,以满足安装SAP NetWeaver系统的要求。 操作步骤 登录主NFS Server云服务器。 在命令行界面,执行以下命令,查看待格式化的磁盘。
生产站点服务器ip地址发生调换并接管生产站点,SAP系统可以正常启动和运行,原生产站点变为容灾站点。本次测试的生产站点ECS服务器规格如下: 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘:100G,高IO 数据盘:250G,高IO Windows
前言 本文档指导用户在华为云平台上实施和运行SAP解决方案。本文档的目标读者是SAP Basis和NetWeaver管理员,他们具有在传统基础架构上实施SAP系统的经验,并希望在华为云上运行SAP系统。作为前提条件,您必须熟悉SAP解决方案及与SAP解决方案相关的华为云服务。 如
业务边界 根据业务特点,由于开发测试环境需与企业内部开放、测试使用,也有公网访问需求,需建立与企业内网(IDC)互联的VPN通道,同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用,多为静态连接需求,综合考虑安全性与时延,
华为云SAP支持的场景有哪些? 当前支持的场景包括: 全SAP系统上云:SAP开发/测试/生产都上云。 SAP系统开发&测试上云:生产继续留本地,开发&测试系统上云,双方通过VPN或者专线互通。 灾备上云:在云上部署SAP灾备系统,成本只有线下系统的10%。 SAP专属云:针对大型企业量身定做的
选择安装路径,单击“Next”。 在“Select Features”界面上,勾选待安装的Features,单击“Next”。 建议选择所有Features。 在“Review & Confirm”界面上确认所有信息无误后,单击“Install”。 系统弹出安装界面,进行安装。安装完成后,提示“You
配置NFS Server互信 操作场景 如果您选择使用SFS Turbo实现文件共享存储,此章节可跳过。 NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信,在本场景下,只需要将配置NFS
网络边界安全 与生产环境边界 业务边界 运维边界 父主题: 开发测试环境安全解决方案
gpt y parted /dev/sdc mkpart primarty 0% 100% 设置新建分区的文件系统。Shared卷的文件系统格式为xfs,Backup卷的文件系统格式为ext3。 mkfs -t xfs /dev/sdb1 mkfs -t ext3 /dev/sdc1
执行下述命令,进入到安装目录,并执行安装。系统弹出SAP HANA Studio安装界面。 ./hdbsetup 选择安装路径,单击“Next”。 在“Select Features”界面上,勾选待安装的Features,单击“Next”。 建议选择所有Features。 在“Review &
文件系统规划 SAP HANA文件系统规划 本实例中SAP HANA服务器实际的文件系统规划如表2 SAP HANA服务器文件系统所示。 表1 SAP HANA服务器文件系统 挂载点 文件系统大小 文件系统类型 是否共享 备注 / 40G或以上 - 否 OS卷 /hana/data
准备网络资源 创建VPC 申请子网并设置安全组 为了使SAP HANA系统中,各服务器能正常通信,需要为云服务器申请子网,并设置合适的安全组信息。 (可选)创建SFS Turbo 购买专属存储资源(DSS) 创建SAP HANA节点 创建其他节点 配置SSH跳转机制 配置裸金属服务器上的网卡IP(集群)