检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其他节点规划 其他节点规划如表1所示。 表1 其他节点规划 节点名称 规格 NFS Server 操作系统：SUSE Linux Enterprise Server (SLES) 12 SP2 for SAP 规格：h1.xlarge.4（4 vCPUs，16GB内存） 磁盘： 系统盘
网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络，让您更好的了解这些网络服务。 虚拟私有云 虚拟私有云(Virtual Private Cloud，VPC)，是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络
登录另两台服务端云服务器，重复执行4到12完成三台云服务器的服务端配置。 客户端配置 登录一台SAP HANA实例节点，挂载一台服务端的ISCSI盘。
应用服务器迁移 对于源端为IBM Power小型机的场景，因为操作系统不在华为云支持列表内，我们需要重新在华为云上部署系统。 重新部署系统 对于华为云不支持的操作系统，您需要重新部署服务器。
使用自带许可证（BYOL） BYOL（Bring Your Own License）是指用户自带许可证，用户根据需要自行登录SAP公司的技术支持网站申请License。对于自带许可证的用户，需自行管理许可证，公有云平台具备相关功能来帮助您维护许可证生命周期中的许可证合规性。
操作步骤 以“root”用户，使用密钥登录裸金属服务器。 查询网卡信息。
SAP HANA节点规划 SAP HANA节点规划如表1所示。 表1 SAP HANA节点规划 规格 CPU个数及型号 内存 磁盘 physical.m2.large 4*Broadwell EX 8890 v4 3TB 操作系统：SUSE Linux Enterprise Server
登录另一个新建的Client302 执行client copy操作 等待操作完成，记录操作所需的时长。 通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。
登录登录SAP S/4HANA备节点云服务器“s4002”，修改其“/etc/hosts”文件，写入与“s4001”的“/etc/hosts”文件一样的内容。 父主题： 配置IP与主机名称映射
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP
操作步骤 登录到“s4001”中，将/usr/sap/S01目录下的SYS文件进行打包，然后拷贝到“s4002”备节点的/usr/sap/S01中。 登录到备节点“s4002”中，将拷贝的SYS.tar文件进行解压。 拷贝完文件之后，就可以进行ERS的安装了。
安装ASCS Instance1 操作步骤 登录SAP S/4HANA主节点“s4001”启动SWPM安装，选择安装ASCS到虚拟主机ascsha。
使用root账号，登录云服务器。 将获取的SAP软件SAP NW RFC SDK上传至“/usr/sap”目录。 执行以下命令，将SAP软件SAP NW RFC SDK解压至“/usr/sap”目录。
登录安装监控Agent的节点。 执行以下命令，升级监控Agent。 /usr/local/sapmon/upgrade.sh 父主题： SAP监控最佳实践
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
安全 SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适用于客户希望使用一站式预集成服务
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装
操作步骤 登录SAP S/4HANA主备节点，修改其/etc/hosts文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
