检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个典型的SAP应用系统，涉及哪些模块？ 在一个典型的SAP系统中，一般可以分为二大部分：应用服务器、SAP HANA数据库。 应用服务器，一般会分为生产/开发/测试，如ERP生产、ERP开发、ERP测试、CRM生产、CRM开发、CRM测试等。生产应用一般采用物理机部署，开发/测
的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 源地址 协议 端口范围 说明 Inbound 10.10.1.0/24 TCP 1-65535 各实例在子网内通信 10.10.1.0/24
确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如果是Windows系统，开放TCP的8899端口和8900端口；如果是Linux系统，开放8900、22端口。 请参见如何配置目的端服务器安全组规则？ 配置安全组规则。 父主题： 迁移准备
制可由SAP-Router访问生产环境SAP应用区、SAP-DB区指定的业务端口，入方向限制可由管理区堡垒机访问子网内服务器的管理端口(22等)。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。本节仅涉及生产环境内部策略。 表1 网络ACL“NA
HANA云服务器规划。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 0.0.0.0
下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.1.0/24 TCP
Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放
操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书。默认情况下，自我签名证书不被视为可信证书。 要继续，可在浏览器中添加例外，以绕过警告。 说明：
源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.0.0/24 TCP 32## 允许SAP GUI访问SAP。 10.10.0.0/24 TCP 36## Message Port with
模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_hana”。
允许租户侧网络以HTTP协议访问NAT Server。 10.0.3.0/24 TCP 443 (HTTPS) 允许租户侧网络以HTTPS协议访问NAT Server。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 10.0.3.0/24 TCP 22
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人员
确认您想要复制的生产站点和容灾站点位置，并创建保护组。当前部署模型仅支持VPC内迁移。虽然生产站点服务器和容灾站点服务器处于不同的可用区，但他们属于同一个虚拟私有云。 登录管理控制台，选择“存储>存储容灾服务”，进入存储容灾服务页面。 单击“创建保护组”。 根据页面提示，配置保护组的基本信息
不能重复，每个目录都不能是另一个目录的子目录。请保证两个目录的磁盘空间足够存放备份文件。 为保证上传文件的完整性，同一时间段不能同时运行多个上传脚本，如果重复执行则后执行的脚本会失败。 父主题： 上传前准备
部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool 1（存储池1）为SAP应用节点及Jump
专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage Pool 1（存储池1）为SAP应用节点及Jump
昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。 表1 云服务器配置 操作系统 SUSE
单节点部署方案如图1所示。 图1 单节点部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool 1（存储池1）为SAP应用节点及Jump
)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。 表1 网络ACL“NACL-PRD-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
