检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
打开“/etc/exports”文件。 编辑文件的目的是将NFS Server上的磁盘，共享给安装SAP HANA的云服务器。 vi /etc/exports 增加共享记录。 共享记录的格式为：共享目录 允许访问的主机（选项） 以裸金属服务器的云管理/备份平面的IP地址为“10.0.1
d/80-persistent-net.rules 将2中查询到的，且“80-persistent-net.rules”中未体现的网卡MAC地址和名称，写入该文件中，使得裸金属服务器重启复位后，网卡名称和顺序不会发生改变。 网卡的MAC地址和名称中的字母，请使用小写字母。 vim /etc/udev/rules
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 SAP License SAP 采用BYOL（Bring Your Own License）模式进行授权，用户需要自行登录SAP公司的技术支持网站申请License。
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
增加了规划内容。 2019-06-03 第四次正式发布。进行了以下变更： 增加了超大内存型、内存优化型和通用计算型弹性云服务器的规格。 2019-01-18 第三次正式发布。进行以下变更： 增加了弹性云服务器的规格。 2018-11-16 第二次正式发布。 2018-8-30 第一次正式发布。 2018-5-23
zypper ar --refresh 软件源网络地址 其中open-iscsi的版本要求为2.0.873-46.10.1，yast2-iscsi-lio-server的版本要求为3.1.19-4.5，targetcli的版本要求为2.1-17.1。 执行以下命令，在服务端(三台云服务器)安装open-iscsi。
启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。 4. 检查配置目的端服务器。 使用dh -h 查看操作文件系统是否与源系统一致（除NFS文件系统外）。 查看/etc/fstab配置文件，检查启动挂载的目录和条目是否与源系统一致（除NFS文件系统外）。
创建子网”，根据界面提示配置参数并完成所有子网的创建与配置。 创建安全组。 在网络控制台界面，选择“安全组 > 创建安全组”，输入安全组名称后，单击“确定”，完成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。
网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致，SAP HANA实例编号规划请参考SAP HANA云服务器规划。
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10
Sizer。 SAP S/4HANA各组件最低硬盘空间、RAM，以及软件的最低需求请参考SAP note 1953429 & SAP Installation Guides。 SAP S/4HANA应用服务器要求推荐的SAP认证的弹性云服务器，具体可参考SAP Note 2582296 - SAP
购买完成后返回“裸金属服务器”管理界面，查看当前创建任务的状态。 裸金属服务器创建完成后，在右侧界面的服务器列表中可查看到对应的服务器。 修改所有裸金属服务器的“root”帐号密码。 “root”帐号密码非常重要，请务必牢记密码。同时请确保SAP系统中所有的弹性云服务器和裸金属服务器，“root”帐号密码保持一致。
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
创建文件系统 查看未格式化的磁盘，执行fdisk -l 格式化磁盘和逻辑卷 mkfs.xfs /dev/vdb mkfs.xfs /dev/vdc mkfs.xfs /dev/vde 创建文件系统目录 执行：mkdir -p /usr/sap /hana/log /hana/data
SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。
则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。
/ERS服务器上。 使用dh -h 查看文件系统是否与源系统一致（除NFS文件系统外）。 查看/etc/fstab配置文件，检查启动挂载的目录和条目是否与原源系统一致（除NFS文件系统外）。 父主题： 迁移复制阶段实施步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
