检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump Host时，可根据实际情况选择是否绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书
购买弹性云服务器并安装SAP HANA 您必须先安装SAP HANA，然后才能安装 Backint Agent。如需在华为云上安装 SAP HANA，请参阅SAP HANA 选择具体场景安装SAP HANA。 您必须在一台Windows机器上安装 SAP HANA Studio 或
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： SAP安装准备
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： 安装准备
需严格控制互联网访问的入方向策略，限制外网仅能访问开发测试环境特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示例。如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1
将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。 在console上，将目标系统的5台服务器全部开机。 检查目标系统5台服务器上的/etc/hosts文件，确保IP地址与域名/主
S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心跳通信平面IP地址要分配属于不同的子网段。 高可用部署网络规划如图1所示：
考表1、表2、表3、表4、表5和表6。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172
变更规格及AZ/Region（低RTO） 使用整机镜像迁移数据库时，为了更低的RTO，推荐您在使用整机迁移的基础上，再使用备份恢复或者配置数据复制（例如HANA SR）的方式进行数据库的迁移。建议在业务量低峰期执行此操作。以下以HANA数据库为例，说明如何以更低RTO进行迁移。 操作步骤
网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区
华为云上提供的HANA弹性云服务器有哪些？ 依据不同场景有多种HANA 弹性云服务器可供选择，具体请参见HANA推荐云服务器规格。 父主题： 产品篇
SAP S/4HANA主备服务器系统格式化 SAP S/4HANA实例节点数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 登录待安装SAP S/4HANA的云服务器“s4001”，查看未格式化的磁盘，根据磁盘大小确定/usr/sap卷、ASCS卷、ERS卷、SBD
SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。 Access server内部安装HANA Studio/NAT/SAP Router，安装在公有子网，绑定弹性IP，SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。
创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署
成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳
华为云上提供的SAP Netweaver弹性云服务器有哪些？ 依据不同业务需求有多种规格高性能云服务器可供选择，具体请参见弹性云服务器Flavor选型。 父主题： 产品篇
在华为云部署时保持应用的架构不变，将第三方云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
部署架构 在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。
ssh/authorized_keys 节点2的IP地址:/root/.ssh/ 输入命令后会有回显询问是否需要连接，输入“yes”之后，再输入节点2的密码，即可将文件复制到节点2。 scp /root/.ssh/id_rsa 节点2的IP地址:/root/.ssh/ 验证跳转是否成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
