检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机名称 主机名称”，导致在云服务器中安装的SAP应用程序不能成功启动，需登录SAP应用云服务器中修改配置，确保SAP应用软件可以成功启动。 只需在SAP应用软件所在的云服务器中执行此操作，SAP HANA所在的云服务器中不需要执行此操作。 操作步骤 以root用户登录SAP应用云服务器。
简介 本文档仅用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP S/4HANA 1809高可用的部署，SAP S/4HANA采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。
创建挂载虚拟IP地址 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性HA（High Availability）的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。了解更多关于虚拟IP的信息，请参见虚拟IP简介 。 操作步骤 在左侧导航栏，单击，选择“计算
些区别： 第三方云平台到华为云之间网络带宽调整起来非常方便，最大可以有几百Mbit/s。 第三方云平台上的系统一般可以直接平迁到华为云，不涉及架构调整。线下环境一般系统架构较为复杂，需要重新规划云上部署架构。 线下系统一般仅包含物理服务器或者虚拟机，第三方云可能有云服务。 典型场景3：IBM或HP小型机迁移到华为云
AK和SK）。获得OBS的认证后，才能使用obsutil执行OBS桶和对象的相关操作。 前提条件 已成功下载obsutil，具体请参见下载软件。 已获取访问密钥（AK和SK），具体操作请参见准备环境中的3。 操作步骤 执行下命令对obsutil进行初始化配置。 chmod +x obsutil
服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强
安全。 CSBS备份操作，详情请参见SAP备份和恢复指南。 第三方软件备份 使用第三方软件进行备份SAP系统，用户可根据实际需求，灵活地选择第三方软件备份数据，保证数据的安全性和完整性。 具体配置请参考第三方软件的官方文档。 SAP应用弹性伸缩 SAP应用弹性伸缩是根据用户的SA
SAP系统一般推荐几套系统？ 根据SAP的最佳实践，每套SAP软件至少需要3套系统：开发系统、测试系统和生产系统，一些大的企业每套SAP软件有5~6套系统，还有沙箱系统，预生产系统等等，主要的目的是保持权责分明，开发系统只针对开发人员开放，只用于系统开发，开发完后传输到测试系统中
安装SAP应用 SAP应用的安装请参考具体的SAP应用软件安装指南进行安装。 SAP帮助中心：https://help.sap.com/viewer/index。 SAP NetWeaver的安装可参见《SAP NetWeaver用户指南》的“安装SAP Netweaver”章节。
要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。 Access server内部安装HANA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
生产系统部署 方案简介（DESS） 方案简介（ISCSI） 数据规划 准备软件和工具 准备网络资源 安装SAP HANA（单节点） 安装SAP HANA（集群） 安装SAP NetWeaver 安装SAP HANA Studio
支持加密 支持备份的完整性校验 第三方备份软件支持额外的特性（如重删、压缩） 备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响 没有块级别的完整性检查 父主题：
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
DEV（Development）：开发系统。开发人员在应用软件开发期间，将应用软件与SAP进行配合调试，并不断修改和优化应用软件。 TST（Test）：测试系统。完成应用软件开发后，测试人员将应用软件与SAP配合进行测试，验证应用软件的功能。 SAP专属云包括三大部分： SAP应用部分：虚拟资源池。 云服务器运行SAP应用和NFS
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的
什么是华为云SAP解决方案？ 在华为云上部署SAP业务软件，能够充分利用华为云大规格、高性能、高安全和高可靠的能力，以及全生命周期的管理服务，帮助企业简化管理、节省成本、高效运营，快速实现数字化转型。 详情请参见华为云SAP官网。 父主题： 概念篇
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
