检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ERP+SQL Server ecssap2 m6.xlarge.8 安装AAS + SAP GUI SAP 节点信息规划 主机名 业务/客户端IP地址 类型 Instance Number SID ecssap1 10.10.0.2 ASCS Instance 01 S01 PAS Instance
s One/HANA Client，两台ECS详情如下所示，下表和截图均为示例，仅展示操作步骤，请根据实际情况购买 主机名 业务/客户端IP地址 规格 类型 镜像 b123 10.10.1.178 m6.2xlarge.8 Business One SUSE Enterprise
Host，并通过SSH协议，跳转到规划为主节点的SAP HANA裸金属服务器。 查看磁盘的WWN信息。 执行以下命令可以查看到两个512GB的Log磁盘和两个6TB的Data磁盘对应的WWN。 upadmin show vlun 其他SAP HANA节点也需要执行此操作查看磁盘的WWN信息，确保所有节点四个磁盘的WWN信息一致。
/dev/sda为数据盘盘符，请根据实际情况配置。 查询ISCSI的iqn号。 iscsi-iname 回显如下所示： iqn.2003-01.org.linux-iscsi.scsi-0003.x8664:sn.38370da481a5 指定查询到的的iqn号来创建target。 targetcli
脚本文件 本脚本压缩包为 DirSyncScript.zip，包含如下四个文件: sync.sh : 主程序。 sync.conf ： 配置文件，用于配置具体需要同步的目录、目的服务器地址等信息。 start_inotifywait.sh ： inotify监控脚本，脚本启动后将运行在后台监控文件夹变化并同步。
网络 华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。
查看监控指标 您可以通过AOM服务查看上报到AOM的主机OS指标和SAP系统指标。 操作步骤 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 >应用运维管理“，弹出界面。 在左侧导航栏选择“监控> 指标浏览”，查看SAP系统指标和主机OS指标。 主机OS指标 AOM主机OS指标详情请参考指标总览
ssh”目录，并改名为“id_rsa”。 若需要创建密钥，则其创建方法为： 在创建服务器界面，单击“查看密钥对”后，在弹出的界面中单击“创建密钥对”，输入密钥名称后单击“确定”，并在系统弹出的提示框中单击“确定”，然后根据提示信息查看并保存私钥即可。 假设私钥名称为“private.pem” cp /usr/private
务创建成功，完成文件系统创建。 返回“弹性文件服务”管理界面，根据文件系统名称找到已创建的文件系统，并在“共享路径”栏查询共享路径。 登录SAP HANA节点查看“/etc/resolv.conf”文件是否配置DNS服务器的IP地址，如未配置需将DNS服务器的IP地址写入“/etc/resolv
务创建成功，完成文件系统创建。 返回“弹性文件服务”管理界面，根据文件系统名称找到已创建的文件系统，并在“共享路径”栏查询共享路径。 登录SAP HANA节点查看“/etc/resolv.conf”文件是否配置DNS服务器的IP地址，如未配置需将DNS服务器的IP地址写入“/etc/resolv
单击对应专属企业存储后面的“创建磁盘”，进入创建磁盘页面。 单击对应专属企业存储的名称，进入详细信息页面，单击左上角“创建磁盘”，进入创建磁盘页面。 查看并填写待创建磁盘对应信息。磁盘参数说明请参见表2。 表2 创建磁盘参数说明 参数 说明 可用分区 磁盘所在专属企业存储的可用分区名称。 类型
验证云服务器 扩容云服务器后，通过查看云服务器的规格和各项容量指标验证扩容是否成功。 操作步骤 查看云服务器规格。 登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。
配置NFS Server互信 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS
网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
systemctl stop pacemaker systemctl start pacemaker 在主节点查看集群心跳网络状态 corosync-cfgtool -s 可查看到主备心跳链路的心跳信息，请确保配置正常。示例如下： Printing ring status. Local
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
pacemaker systemctl start pacemaker 在主节点查看集群心跳网络状态 corosync-cfgtool -s 可查看到主备心跳链路的心跳信息，请确保配置正常。 在主节点查看集群是否正常。 crm_mon -r1 系统返回的提示示例如下，两个NFS S
登录ECS界面，将需要切换的生产主机进行关机。 登录存储容灾服务界面，点击需要进行容灾切换的保护组，查看其同步结果以及是否关机。 点击“切换”，开始进行容灾切换。 选择需要切换的保护实例，然后点击“切换”。 查看保护组的状态。 切换完成（切换时间为分钟级别，具体的时间以实际为主）。 可以观察到，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
