检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例
used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例
used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例
Application Server）的数量。您可以根据业务需求自行定义伸缩配置和伸缩策略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助您节约资源和人力成本。 详情请参见《SAP应用弹性伸缩用户指南》。 父主题： 概念篇
HANA，相比传统平台在处理商务分析和生成报表的速度上提高了1,800倍。华为云为SAP S/4HANA系统和弹性云服务器提供了自动化的部署方式，可减少部署新环境的工作量和时间。 详情请参见《SAP S/4HANA快速部署用户指南》。 父主题： 概念篇
换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。 父主题： 购买篇
标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。
内部网络，进行安全、快捷的网络变更。了解更多关于VPC的信息，请参见虚拟私有云VPC简介 。 创建VPC的时候创建两个子网10.0.3.0与10.0.4.0，用作SAP HANA以及SAP S/4HANA的业务/客户端平面IP以及系统复制/心跳平面IP。 操作步骤 登录管理控制台。
标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。
标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。
备份策略示例 操作系统的备份策略示例 灾难发生时，为了快速还原系统，省去SAP应用的安装及OS层的配置工作，以达到客户所需要的RTO， 一般建议每个系统都要做操作系统层面的备份，建议开发测试系统每半年或当系统有升级或其他重大调整前后备份一次，至少保留一份，生产系统系统每季度或当系
实现一键部署。 一键扩容：当SAP业务过大时，用户可对企业项目应用资源中的云硬盘进行扩容，保证数据存储需求。 一键备份与恢复：在日常维护中，用户可对应用进行备份与恢复，保证数据的可靠性。 一屏监控：通过查看SAP监控数据大屏，用户可实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。
如果在执行备份或恢复过程中出现错误，则相应错误消息会显示在 SAP HANA Studio 或 SAP HANA Cockpit 中，因此，请先在这些位置检查是否存在与错误原因有关的信息。此信息可能会显示在 SAP HANA 提供的backup.log 和 backint.log 文件中。使用多租户数据库时，务必选择相关的数据库名称。
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
规划进行设置。以下网段信息与IP地址信息以单机标准版SAP Business One on HANA安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
