主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固,以及主机安全产品(HIDS/AV等)的应用。
根据界面提示配置参数,确认填写信息无误之后,阅读并勾选《华为镜像免责声明》,然后单击“立即购买”完成SAP S/4HANA主节点云服务器的创建。 创建SAP S/4HANA备节点,具体步骤请参考2~6。 需要注意的是在创建SAP S/4HANA备节点时候,不需要创建共享磁盘。
针对不同规模的企业以及应用系统需求,推荐使用华为云如下规格的服务器。 小型规格配置方案 小型规模的企业ERP或企业ERP外的其它SAP系统,例如PI、Portal、CRM或SRM系统。推荐开发、测试、生产系统使用ECS弹性云服务器(m3系列)具体如表1所示。
复制SAP安装媒介到华为云的方法如下: 从SAP官网下载 通过云服务器连接到SAP官网,下载所需的安装媒介。 您可以创建一个特定的磁盘来存储您的所有安装媒介。然后,您可以将此磁盘挂载到多个云服务器。对于磁盘的并行使用,我们提供了快照技术,可以批量创建磁盘,以此缩短整体部署时间。
华为云针对SAP HANA提供了完善的高可用与灾备方案,详情请参考《SAP高可用及灾备指南》。 父主题: 部署
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表,单击弹性云服务器名称。 在云硬盘页签,单击系统盘所在行的,进入系统盘详情。 单击“ID”链接,进入系统盘详情页。 在页面右上角,单击“扩容”。
华为云针对SAP HANA提供了完善的高可用与灾备方案,详情请参考《SAP高可用及灾备指南》。 父主题: 产品篇
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中,在待变更资源的云服务器所在行的“规格/镜像”列,查看云服务器的规格是否变更为新规格。 是,变更规格成功。 否,变更规格失败,请参见云服务器变更规格失败如何解决处理。
表1 弹性云服务器场景 弹性云服务器名称 扩容前规格 扩容后规格 hana01 e1.4xlarge e1.8xlarge 变更规格及AZ/Region 当您在升级云服务器的配置的同时,还想要将云服务器迁移到其他的AZ或Region时,您可以使用华为云的整机镜像进行迁移。
备份后的文件,请您使用华为云提供的obs工具,定期传输到OBS上。 父主题: SAP应用备份与恢复方案
SAP S/4HANA(HA+分布式) 在SAP S/4HANA(HA+分布式)场景,您需要在节点1和节点2上部署监控Agent,如图图1所示,具体部署请参考SAP S/4HANA(单节点HA)。 图1 SAP S/4HANA(HA+分布式)部署方案 父主题: 安装监控Agent
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。
安全策略 如图2 生产环境子网、网络ACL分布图所示,网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网,对于由IDC发起的对生产环境的入方向策略(管理员),可限制能够访问管理区主机的22/3389等管理端口。
SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。
图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-应用区、对PRD-DB区的策略,详细请参考下方表1 网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例,如有其它业务流,可根据实际情况增加策略。
其他节点规划 其他节点规划如表1所示。 表1 其他节点规划 节点名称 规格 NFS Server 生产系统需要部署主备NFS Server。 操作系统:SUSE Linux Enterprise Server (SLES) 12 SP2 for SAP 规格:h1.xlarge.4
图1 SAP S/4HANA(无HA+分布式)部署方案 父主题: 安装监控Agent
SAP应用节点规划 表1 SAP应用弹性云服务器规格列表 Flavor名称 vCPU Memory (GB) h1.8xlarge.4 32 128 h1.4xlarge.4 16 64 h1.2xlarge.4 8 32 h1.xlarge.4 4 16 m3.large.8 2
如何将SAP系统通过镜像备份的方式进行备份并导出到OBS及其恢复? 您可以将SAP系统中的系统盘和数据盘分别做镜像,然后备份到OBS;恢复时,通过备份的镜像直接创建系统盘和数据盘,恢复SAP系统。 系统盘镜像:系统盘镜像包含用户运行业务所需的操作系统、应用软件。 数据盘镜像:数据盘镜像是只包含用户业务数据的镜像
您即将访问非华为云网站,请注意账号财产安全