检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
或为客户端配置一个代理服务器上软件代理模块，来实现数据保护、管理及传输。
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。
如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。
命令格式如下： ssh-keygen -t rsa 三次回车生成密钥对 将生成的公钥文件配置到备用节点， 命令格式如下： ssh-copy-id -i /root/.ssh/id_rsa.pub root@备用节点的IP地址 然后输入备用节点的密码 例如，备用节点IP地址为“10.0.3.31
各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。
在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10.0.5.x”）与主机名的映射关系写入该文件。 将本机上的hosts文件传送到另一台NFS Server上。
海外的用户如何访问国内华为云上的SAP系统？ 父主题： 常见问题
本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。
网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。
区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA Studio客户端软件进行通信。
本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。
SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。
本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。
出于安全考虑，不建议分配公网IP给任何一台SAP应用和数据库。 父主题： 产品篇
通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
