检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
创建SAP S/4HANA云服务器 SAP S/4HANA实例运行在弹性云服务器上，需创建两台弹性云服务器，用于部署SAP S/4HANA软件。 操作步骤 登录公有云管理控制台后，在左侧导航栏，单击，选择“计算 > 弹性云服务器”，进入“弹性云服务器”管理界面。 在右侧界面中，单
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
增删裸金属服务器的网卡 在部署系统后，由于后期业务需求发生变化，需要在裸金属服务器增加网卡或者删除网卡，满足业务需求。 已经发放成功携带2张网卡的裸金属服务器不能增删网卡。 发放时携带了1张网卡的裸金属服务器才可以添加网卡，添加的网卡可以删除。 裸金属服务器目前支持挂载2张网卡。
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP系统提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
方案简介（DESS） 本方案采用DESS作为存储方案。因昆仑服务器仅支持使用DESS提供SBD盘，为了节省成本，在昆仑服务器高可用的场景下用户也可选择ISCSI盘用作SBD卷作为存储方案，详细方案请参考方案简介（ISCSI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下：
方案简介（ISCSI） 在昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，若采用此方案则可以跳过DESS相关步骤。用户也可选择DESS作为存储方案，详细方案请参考方案简介（DESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络
配置System Replication 前提条件 在配置HA功能之前，必须已在两个SAP HANA节点上配置了备份机制并已进行了数据库的备份，操作请参见配置备份路径。 在配置HA功能前，务必确认已在配置IP与主机名称映射中，已将两个SAP HANA节点的IP和主机名称的映射关系，都写入两个SAP
创建云服务器 根据SAP部署方案，需要具有计算能力，内存和存储等不同配置的云服务器。下面我们介绍创建云服务器的基本步骤。 SAP HANA的安装部署请参考SAP HANA用户指南，SAP NetWeaver的安装部署请参考SAP NetWeaver用户指南。 操作步骤 登录管理控制台后，选择“服务列表
迁移场景概述 随着SAP系统业务数据量的持续增长，线下软件版本旧、性能差或友商云服务器规格小、架构不灵活等因素，导致SAP系统运行缓慢、维护成本高。越来越多的客户选择将SAP业务迁移到华为云，以达到降低成本、提升效率的目的。华为云SAP解决方案提供完善的云上部署方案，帮助客户提高效率、降低降本。
数据库备份 华为云提供了弹性文件服务（SFS）、对象存储服务（OBS）、云硬盘备份服务（VBS）、云服务器备份服务（CSBS）来支持SAP ASE系统的备份。针对SAP应用服务器与ASE数据库服务器的不同特点，推荐使用不同的服务组合来实现系统的备份。备份文件可使用ASE数据库提供
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理，并将代理指派给云服务器，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。 操作步骤 创建代理的方式如下： 登录公有云管理控制台。
License 华为云SAP解决方案存在多种许可，您可以根据实际选择许可证。 使用自带许可证（BYOL） BYOL（Bring Your Own License）是指用户自带许可证，用户根据需要自行登录SAP公司的技术支持网站申请License。对于自带许可证的用户，需自行管理许
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP HANA提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP
购买弹性云服务器 操作场景 在SAP系统中，除了SAP HANA节点使用裸金属服务器外，其他节点都使用弹性云服务器。 Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
