检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
切换到“root”用户模式。 sudo su - 修改“root”帐号密码。 passwd 按照界面提示，输入密码并进行确认。 父主题： 准备网络资源
挂载页面自动查询可以用来挂载的BMS，显示信息包括：名称/ID、状态、规格、镜像、私有IP地址和可用分区。 单击“确定”，系统提示挂载命令下发成功。 父主题： 准备网络资源
系统盘：高IO，40GB 数据盘：10GB，SCSI 网络 与SAP HANA业务/备份平面相同。 前提条件 已成功创建三台弹性云服务器。 操作步骤 软件安装 安装软件前请更新软件源。命令如下： zypper ar --refresh 软件源网络地址 其中open-iscsi的版本要求为2
企业存储时建议名称带有“生产”、“备份”关键词，以作区分。 “类型”选择“高IO”。 单击“立即申请”，确认参数完成创建。 父主题： 准备网络资源
）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool
资源准备 为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如S
systemctl stop SuSEfirewall2.service 重复执行此操作关闭SAP系统中所有节点的操作系统防火墙。 父主题： 准备网络资源
HANA节点包括当前节点，确保跳转功能正常。 假设对端的SAP HANA节点主机名称为hana002。 ssh hana002 父主题： 准备网络资源
SI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 DSS Storage Pool
NETMASK=255.255.255.0 NETWORK=10.0.2.0 修改完成后，保存并退出。 使配置文件生效。 创建临时目录，并将网络配置文件复制到该目录下。 mkdir /opt/tmp/ mkdir /opt/tmp/xml cp /etc/sysconfig/network/ifcfg*
部分。 表2 1TB数据理论传输时间 网络带宽 2Mbit/s 10Mbit/s 50Mbit/s 100Mbit/s 理论时间（80%网络使用率） 说明： 传输时间（d）=[ 总容量（KB）]/ [ 网络带宽（Mbit/s）×125×网络使用率（%）×60（s）×60（min）×24（h）]
涉及到的云服务 专属云（DeC） 专属虚拟化资源池。在专属云内，用户可申请独占物理设备，独享计算和网络资源，并使用可靠的分布式存储。 专属存储服务（DSS） 提供独享的存储资源，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能；可灵活对接ECS、DeC
华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。 父主题： 购买篇
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP HANA提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP系统提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
