检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规格：h1.xlarge.4（4 vCPUs，16GB内存） 磁盘： 说明： 在双NFS Server场景下，Shared卷、Backup卷和SBD卷，分别只需要一块，绑定给两台NFS Server使用。 系统盘：60GB，DSS生产池，高IO，非共享盘 Shared卷：worke
up目录，再进行恢复。 图1 未配置HANA系统复制 场景二：SAP HANA单节点，配置同AZ系统复制 本场景中，SAP HANA主系统和备用系统共享挂载同一个Backup目录，在业务正常的情况下，只有主系统在定期进行备份文件，备用系统不进行备份。为了保证更高的SLA，您可将备份文件定期上传到OBS上。
HANA软件时指定的实例编号保持一致，SAP HANA实例编号规划请参考SAP HANA云服务器规划。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部
选择进入华为云控制台，选择计算，弹性云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组，确认配置，点击下一步，高级配置 输入主机名，root密码，点击下一步确认配置 选择企业项目，确认购买 同理，创建并购买另一台服务器ecssap2
5##14 允许ASCS访问SAP Application Server。 10.10.0.0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.10.0.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.0.0/24 TCP 123 允许其他服务器向SAP
变更前准备 为预防变更规格后发生网卡漂移现象，请在变更规格前，在云服务器中执行以下命令，删除网络规则目录下文件名同时包含persistent和net的规则文件。 rm -fr /etc/udev/rules.d/*net*persistent*.rules rm -fr /etc/udev/rules
S/4HANA进行检测（可选）。 选择可变登录，输入SAP应用服务器IP地址，PAS系统编号，系统标识，单击下一步 点击登录，输入用户名ddic和密码，回车 检测完毕，目的端服务器SAP S/4HANA以及SAP HANA可以正常启动运行，并且使用SAP GUI连接SAP S/4HANA进行检测，检测结果都通过。
5##14 允许ASCS访问SAP Application Server。 10.10.1.0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.10.1.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.1.0/24 TCP 123 允许其他服务器向SAP
已完成弹性云服务器的创建和磁盘格式化，并已完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器的/hana/shared目录下并解压。
启动新系统 在console上，将目标系统的5台服务器全部关机。 将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。 在console上，将目标系统的5台服务器全部开机。
ASCSProfile ASCS实例的profile文件 ERSInstance 说明： ERSInstanceDir、ERSDevice和ERSProfile参数信息需要登录ERS实例节点获取。 ERSFloatIP ERS实例的业务IP ERSInstanceDir ERS实例的目录
略。 与开发测试环境边界的策略主要包括对DEV-DMZ区、对DEV-应用区、对DEV-DB区的策略，详细请参考表1、表2、表3、表4、表5和表6。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向
为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内
由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
