检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
简介 本文档仅用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP S/4HANA 1809高可用的部署，SAP S/4HANA采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。
简介 本文档仅用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP on DB2的安装，SAP 采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。 本文档并不可替代SAP标准文档
华为面向企业市场推出SAP上云解决方案，支持企业在华为云上部署 SAP关键业务，并提供自动化管理和全生命周期管理服务，同时利用华为全球领先的计算、网络、存储、安全服务，助力企业数字化转型，实现企业SAP关键业务的高效运营和最大化投资，本文档提供了在华为云平台上安装和运行SAP系统的基本信息和最佳实践。
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的
用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道
1到主机名称的映射关系，将其注销。可以参考文档：如何解决云服务器中的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个虚拟主机名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。
参考（可选）升级监控Agent。SAP监控大屏2.0方案为您提供了SAP系统监控、告警统计、应用概览、CPU使用率、内存使用率、磁盘IO、网络流量概览等功能。通过查看SAP监控大屏，您可以实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 在使用监控大屏时有一定的限制，
单击“删除”。 在弹出的对话框中单击“确定”，删除网卡。 后续任务 参考增删网卡配置删除网络设备。 管理虚拟IP地址 您可以绑定虚拟IP地址，为网卡提供额外的IP地址，从而实现更灵活的网络功能。 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。 选择“服务列表 > 计算>
则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
迁移方式迁移和同步效率高。 Linux块级 网络类型 公网：若使用公网迁移，要求目的端服务器配置有“弹性IP”。“迁移网络类型”默认设置为公网。 专线或VPN：需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 网络限流：您可以根据要迁移的源端带宽大小及业务要求，设置限制带宽大小。
规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
进行迁移，所以即使网络中断，只需在网络恢复对相应的块进行重传即可，且迁移的时候文件被修改，只需同步对应修改块即可，而不需要对该文件包含的所有块进行同步。而文件迁移是采用工具或者TAR命令以及SSH或其他通道进行远程复制，所以只要文件压缩时候有变动或者迁移时网络中断，都会导致迁移失
则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
的System Copy功能迁移到HANA。详情请参考Classical Migration to SAP HANA 数据一般通过网络进行传输，网络带宽推荐使用50Mbit/s以上。 业务切换方案 业务切换方案需要迁移实施方完成，这里我们给出切割方案示例，具体如表2所示。 表2 切换方案示例
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
DB2安装最佳实践 本章节用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP on DB2的安装。 华为云SAP on SQL Server安装最佳实践 本章节用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP on SQL Server的安装。 SAP
ows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
