检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAS，硬件RAID 1 Log卷：2*1.6TB ES3600，SSD， 软RAID 1 Data卷：9TB Shared卷：3TB 使用LVM功能将14*1.8TB 10k 2.5 SAS HDD，硬件RAID50本地盘逻辑分区给Data卷和Shared卷。 父主题： 数据规划
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案
开发系统和测试系统部署 方案简介 数据规划 准备软件和工具 购买云服务 配置权限和跳转 格式化磁盘 安装SAP HANA 安装SAP应用
请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。 - 企业项目 请根据实际选择所在项目。 SAP 自动备份 可选参数。 SFS Turbo同时提供自动备份功能，可以通过设置备份策略对文件系统的数据进行备份。启用备份策略后，系统会在指定的时间自动备份文件系统数据。 勾选“使用自动备份”。启用后则需
数据规划 网络规划 SAP HANA节点规划 SAP应用节点规划 其他节点规划 父主题： 开发系统和测试系统部署
方案简介 专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
格式化磁盘 格式化NFS Server磁盘 格式化裸金属服务器磁盘 格式化SAP应用节点磁盘 父主题： 开发系统和测试系统部署
网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA
安装SAP HANA 安装操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA”章节。 父主题： 开发系统和测试系统部署
购买云服务 购买专属云 购买专属存储 申请VPC 申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
安装SAP应用 SAP应用的安装请参考具体的SAP应用软件安装指南进行安装。 SAP帮助中心：https://help.sap.com/viewer/index。 SAP NetWeaver的安装可参见《SAP NetWeaver用户指南》的“安装SAP Netweaver”章节。
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
准备软件和工具 需要准备的软件和工具如表1所示。 表1 软件和工具 项目 说明 下载地址 WinSCP 用于上传密钥文件到云服务器上。 www.winscp.net PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 https://www.chiark.greenend
其他节点规划 其他节点规划如表1所示。 表1 其他节点规划 节点名称 规格 NFS Server 操作系统：SUSE Linux Enterprise Server (SLES) 12 SP2 for SAP 规格：h1.xlarge.4（4 vCPUs，16GB内存） 磁盘： 系统盘：60GB，高IO，非共享盘
创建文件系统。 mkfs -t xfs -f /dev/md0 挂载磁盘。 mount /dev/md0 /hana/log/ 执行LVM功能划分Data卷和Shared卷。 执行以下命令进行分区。 parted /dev/sda mklabel gpt y parted /dev/sda
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
